Устройства android, nokia и blackberry следят за своими владельцами

9 февраля 2007

smart

25-летний разработчик из Коннектикута, США, Тревор Экхарт (Trevor Ekhart) разместил в свободном доступе 17-минутный видеоролик, в котором показывает возможности приложения Carrier IQ, интегрированного в прошивку Android-смартфона HTC.

В видеоролике программист показал, как приложение способно фиксировать каждое нажатие на любую клавишу смартфона, то, где пользователь находится в любой момент времени, и какие конкретно приложения запускает. Программа кроме этого может считывать SMS-сообщения, e-mail, номера телефонов и поисковые запросы. Эта информация сохраняется в памяти смартфона с возможностью последующей отсылки на сервер Carrier IQ.

Приложение располагает корневым доступом к совокупности — соответственно, оно в праве ни о чем не спрашивать пользователя, и соответственно не делает этого. Приложение трудится в скрытом режиме и его нельзя удалить штатными средствами — лишь посредством переустановки и взлома ОС полностью.

Экхарт узнал, что Carrier IQ устанавливается не только на Android-смартфоны, вместе с тем на смартфоны Nokia (с платформой Симбиан) и BlackBerry — на устройства самых разных марок как скрытая системная функция. Данное событие пролило свет на компанию Carrier IQ, о которой ранее не было известно в широких кругах, пишет Wired.

Ресурс The Verge ссылаясь на блог известного харкера Chpwn пишет, что следы Carrier IQ кроме этого найдены во всех предположениях firmware iOS для iPhone/iPod touch/iPad с 3.1.3 до 5.1. Но на iOS-устройствах отправка данных, "Наверное," по умолчанию отключена, информирует хакер, ссылаясь на отысканную булевскую переменную.

Демонстрационный ролик

В соответствии с информации на сайте, основанная в 2005 г. калифорнийская Carrier IQ есть разработчиком интегрированных аналитических средств для компаний, трудящихся в сфере одолжений беспроводной связи. Ее ответы разрешают провайдерам отслеживать то, как качественными являются поставляемые ими сервисы для конечных потребителей. На сайте компании указано, что ее софт стоит на более чем 140 млн мобильных устройствах в мире (включая планшеты).

Скрытное поведение Carrier IQ, но, вынудило Экхарта назвать данное приложение руткитом, другими словами отнести его к разряду вредоносного ПО и обвинить производителя в слежке за пользователями. В ответ на это представители Carrier IQ припугнули разработчику штрафом в размере $150 тыс. (за публикацию инструкции к программе), если он не выпустит сообщение с опровержением собственных выводов.

Экхарт обратился за консультацией в правозащитную организацию Electronic Frontier Foundation (EFF), и та поддержала его, посчитав, что Carrier IQ хочет скрыть результаты изучения, дабы другие не смогли их подтвердить. В EFF кроме этого посчитали, что программист есть невиновным, поскольку сам не разрабатывал ничего аналогичного и не нарушал закон об авторском праве. По окончании того, как Экхарт заручился помощью защитников прав человека, Carrier IQ отправилась на попятную и извинилась перед программистом, признав собственную атаку ошибочной.

Сохранность персональных данных — актуальная неприятность, появившаяся благодаря развития рынка сотовой связи и перемещения пользовательских данных из памяти компьютера в «облако». Предполагается, что выяснить современный кодекс приватности окажут помощь соглашения, заключаемые большими игроками рынка с американскими властями, включая недавнее соглашение Facebook c Федеральной рабочей группой США по торговле.