Σάλος με το πρόγραμμα καταγραφής δεδομένων της Carrier IQ


By
Posted on Thursday December 1st, 2011 / 13:20

Τις τελευταίες μέρες έχει προκληθεί σάλος στο διαδίκτυο μετά τις ανακαλύψεις του Trevor Eckhart για ένα λογισμικό που καταγράφει κυριολεκτικά τα πάντα σε Android, BlackBerry και Nokia συσκευές. Ο λόγος για το IQRD της Carrier IQ που μυστικά χωρίς καμία άδεια από τον χρήστη καταγράφει οποιαδήποτε κίνηση πραγματοποιείται στη συσκευή -ακόμα και τα taps που κάνετε στα μενού και στο πληκτρολόγιο, SMS και web αναζητήσεις.

Μέχρι στιγμής δεν έχει αποσαφηνιστεί εάν οι πληροφορίες αυτές αποστέλλονται σε κάποια απομακρυσμένη τοποθεσία ή αν απλώς παραμένουν στη συσκευή του χρήστη. Ο Eckhart, πάντως, υποστηρίζει ότι στην HTC Android συσκευή του όπου πραγματοποίησε την ανακάλυψη δεν υπήρχε τρόπος να απενεργοποιήσει την καταγραφή των δεδομένων. Επίσης, εξαιτίας της βαθιάς ενσωμάτωσης της εφαρμογής στο λειτουργικό δεν είναι καν εφικτή η αφαίρεσή της χωρίς να επέμβει κανείς στον κώδικα του λειτουργικού. Χωρίς, ακόμα, να υπάρχουν ξεκάθαρες απαντήσεις η Carrier IQ ενδέχεται να αντιμετωπίσει και ποινικές διώξεις για παρακολούθηση ατόμων παρόλο που η ίδια ισχυρίζεται ότι η καταγραφή αυτή γίνεται μόνο για να αξιολογηθεί η απόδοση της συσκευής.

Ο γνωστός σε μας @chpwn βρήκε ότι η εφαρμογή αυτή υπάρχει και στο iOS της Apple αλλά η λειτουργία της φαίνεται ότι συνάδει με τις επίσημες δηλώσεις της εταιρείας για την απόδοση της συσκευής. Δεν υπάρχει κάποια ένδειξη ότι καταγράφονται τα taps που κάνουμε ή το κείμενο που γράφουμε. Επίσης, δεν υπάρχει πρόσβαση στο ιστορικό των web αναζητήσεων, σε κωδικούς κτλπ ενώ δεν στέλνονται οι πληροφορίες αυτές σε κάποιον τρίτο.

Importantly, it does not appear the daemon has any access or communication with the UI layer, where text entry is done. I am reasonably sure it has no access to typed text, web history, passwords, browsing history, or text messages, and as such is not sending any of this data remotely.

Αντίθετα, οι μόνες πληροφορίες που φαίνεται ότι καταγράφει η Carrier IQ στο iOS σχετίζονται με τη λειτουργία του τηλεφώνου και της τοποθεσίας. Ακόμα πιο σημαντικά, βέβαια, οι χρήστες μπορούν να απενεργοποιήσουν τη λειτουργία αυτή κλείνοντας την επιλογή για την αποστολή διαγνωστικών πληροφοριών στην Apple μέσω του Settings -> General -> About -> Diagnostics & Usage -> Don’t Send ή κατά το αρχικό σετάρισμα της συσκευής στο iOS 5.

Μετά τις αρχικές ανακαλύψεις του Eckhart η Carrier IQ έστειλε εντολή παύσης cease-and-desist (PDF) αλλά ο Eckhart με την υποστήριξη του EFF (Electronic Frontier Foundation) την ανάγκασε να το αποσύρει. Από τη μεριά της η Carrier IQ ισχυρίζεται ότι το λογισμικό της απευθύνεται στους παρόχους κινητής τηλεφωνίας και για την δικιά τους διευκόλυνση με πληροφορίες για τη συσκευή του καθενός. Και απ’ ότι φαίνεται, ίσως, να έχει και δίκιο μιας και οι αυθεντικές Google συσκευές (Nexus, Nexus S, Galaxy Nexus, Xoom) δεν περιέχουν αυτό το λογισμικό. Ωστόσο, αναμένουμε περισσότερες εξελίξεις επί του θέματος.

Σχολιασμός στο forum

via MacRumors, chpwn, DF

About Harry Souris

Apple news, reviews and opinion. Guitar geek. Editor of iPhoneHellas.gr, MacUser.gr & TechGear.gr.

Follow me on twitter and facebook




One Response to “Σάλος με το πρόγραμμα καταγραφής δεδομένων της Carrier IQ”

  1. […] παρουσιάσαμε το θέμα που έχει δημιουργηθεί με το πρόγραμμα καταγραφής … σε Android συσκευές και σήμερα έχουμε περαιτέρω […]