Μυστικό λογισμικό καταγράφει τα πάντα σε εκατομμύρια smartphones!

[digekas]

andy, τα προσωπικά δεδομένα οφείλουμε να τα προστατεύουμε, δεν χρειάζεται να είμαστε μέλη τρομοκρατικής οργάνωσης ή κάποιας παραθρησκευτικής ομάδας για να υποστηρίξουμε ότι εμείς θα πρέπει να είμαστε σε θέση να ελέγχουμε τι γνωρίζουν οι εταιρίες για εμάς και τι όχι.

 

Το usb debugging το οποίο και αναφέρεις, δεν έχει κανένα απολύτως λόγο να τρέχει (ο logger) την στιγμή που ο χρήστης χρησιμοποιεί το κινητό του. Αν παρουσιαστεί κάποιο πρόβλημα, ας τρέξουν την εκάστοτε υπηρεσία και ας δουν τότε εκεί τι πάει στραβά, μην κάνουμε τώρα πως δεν καταλαβαίνουμε τι λέμε, το usb debugging χρησιμοποιήθηκε για να φανούν τα αποτελέσματα της καταγραφής στον φορητό, το log όμως υπάρχει στο κινητό και τίθεται το ερώτημα κατά πόσο αυτό αποστελλόταν στην εταιρία και το παλικάρι από το video που είδα αυτό νομίζω λέει γιατί μετά από την απανεργοποίησή του είδαν μεγάλη διαφορά στην αυτονομία της συσκευής, αλλά και να μην το έστελνε το log στην εταιρία είναι απαράδεκτο η συσκευή να κρατάει log το οποίο δεν γνωρίζει ο κάτοχος οπότε και δεν είναι σε θέση ο ίδιος να σβήσει για αυτό και πάλι βλέπουμε πως όταν το λειτουργικό είναι ανοικτό μπορούν τα παιδιά της κοινότητας να βρουν σκόπιμα κενά και λογισμικό παρακολούθησης αν υπάρχουν και αυτά να αφαιρεθούν.

 

Οι εταιρίες πάντα θα έχουν λόγους (πχ διαφημιστικούς) να παρακολουθούν τις συνήθειες και γενικότερα την συμπεριφορά των ανθρώπων ώστε να βρίσκουν όλο και πιο αποτελεσματικούς τρόπους για να προωθήσουν τα προϊόντα τους, δεν έγιναν όλοι ξαφνικά εν δυνάμει τρομοκράτες, αν και τελευταία, ε, δεν νομίζω ότι θέλουμε και πολύ...

 

Bill, όποιος ξέρει παίρνει τα μέτρα του.

[Physics_Rulez]

Τα iphone δηλαδή δεν εχουν προβλημα?

Νταξει μια χαρα, για τους αλλους δε μας νοιαζει

 

Ναι καλά μη φας έχουμε γλαρόσουπα

 

http://www.intomobile.com/2011/11/30/carrier-iq-code-spotted-ios/

http://thenextweb.com/apple/2011/12/01/references-to-data-logging-software-carrier-iq-have-been-found-on-apples-ios/

http://blog.chpwn.com/post/13572216737

http://nexus404.com/Blog/2011/11/30/carrier-iq-traces-found-on-iphone-ipad-ipod-touch-too-carrier-iq-software-found-in-ios-3-1-3-ios-4-0-and-ios-5-0-according-to-hacker-is-it-harmful-in-any-way/

 

Η Apple κατά πάσα πιθανότητα έχει premium έκδοση carrier iq που just works!

[andy_1_9_7_2]

Μα φίλε digeka νομίζω ότι λέμε το ίδιο πράγμα και είναι ακριβώς η τελευταία σου πρόταση! "οποίος ξέρει παίρνει τα μέτρα του!" αυτή είναι σαφώς η ουσία! Μας δίδεται στα χέρια κάτι πολύπλοκο σου δεν κατασκευάσαμε εμείς κ δεν μπορούμε να κατανοήσουμε πλήρως. Και ποιο λειτουργικό δεν είναι γεμάτο loggers που τρέχουν χωρίς την "συγκατάθεση" του χρήστη;; Δεν έχει σημασία τι κάνει αληθινά το USB debug ούτε κολλάμε στις λέξεις! Δεν ασφαλίζουμε τα προσωπικά δεδομένα ψάχνοντας πχ εναγωνιωδώς στα windows τι μπορεί να είναι keylogger η οποιαδήποτε άλλη διεργασία "παρακολούθησης". Η μάχη σε αυτό το σημείο είναι άνιση με την Microsoft κ την κάθε Microsoft! Θα αρχίζαμε να σβήνουμε να σβήνουμε να σβήνουμε την κάθε ύποπτη εφαρμογή μέχρι να πετύχουμε έναν καθαρό σκληρό να τον γράφουμε με τα δάχτυλα! Οφείλουμε να προστατεύουμε τα προσωπικά δεδομένα μας όπως είπες κ στην αρχή με το να επιλέγουμε τι και πόσο "ευαίσθητα" δεδομένα θα τοποθετούμε μέσα σε "τρύπια" μηχανάκια που έτσι κ αλλιώς ποτέ δεν ξέρουμε τι κρύβουν στο πίσω μέρος κ πιθανότατα ούτε κ ο καθένας από αυτούς που συνέβαλαν στην κατασκευή τους κατά άτομο ξέρει πλήρως!! Πολλές φορές βάζουμε μόνοι μας τα δάχτυλα στα μάτια μας να βγάλουμε. Θα γκρινιάξουμε για τον logger κ τον κίνδυνο των προσωπικών μας δεδομένων αλλά από την άλλη θα έχουμε βγάλει φάτσα κάρτα την προσωπική μας ζωή στο facebook! Κ δεν μιλάω για σένα κ μένα αλλά γενικότερα φυσικά! Δεν είμαι κατά της τεχνολογίας! Το επάγγελμα μου είναι οι υπολογιστές εδώ κ 22 χρόνια! Παρόλα αυτά φαντάσου υπάρχουν πράγματά που δεν μπορώ να κατανοήσω κ φυσικό είναι άλλωστε! Επομένως "επιλεκτική" τεχνολογία στη ζωή μας. Δεν έχει σημασία τι μπορούν να συλλέξουν! Δεν θα το βρούμε ποτέ σε τι βαθμό μπορούν! Μπορούμε όμως εμείς να ελέγξουμε το τι θα τους δώσουμε!

[paredwse]

Ναι καλά μη φας έχουμε γλαρόσουπα

 

http://www.intomobile.com/2011/11/30/carrier-iq-code-spotted-ios/

http://thenextweb.com/apple/2011/12/01/references-to-data-logging-software-carrier-iq-have-been-found-on-apples-ios/

http://blog.chpwn.com/post/13572216737

http://nexus404.com/Blog/2011/11/30/carrier-iq-traces-found-on-iphone-ipad-ipod-touch-too-carrier-iq-software-found-in-ios-3-1-3-ios-4-0-and-ios-5-0-according-to-hacker-is-it-harmful-in-any-way/

 

Η Apple κατά πάσα πιθανότητα έχει premium έκδοση carrier iq που just works!

Ίσως δεν διάβασες καλά το πρώτο-πρώτο link που παραθέτεις:

 

"UPDATE: chpwn reported back with more information on his blog. Carrier IQ is present in iOS 5 and may be tracking your phone number, carrier, country, active calls and your location (if location services are turned on). The software is disabled by default and turned on when diagnostic mode is enabled. Though log files were found on the phone, it appears none of this information was sent back to Carrier IQ"

 

Σε αντίθεση λοιπόν με το rootkit που βρίσκεται στα περισσότερα τηλέφωνα με Android, το διαγνωστικό λογισμικό στο iOS είναι κλειστό και ανοίγει μόνο όταν ενεργοποιηθεί διαγνωστική λειτουργία - δηλαδή από το service του τηλεφώνου.

 

Επίσης, σε αντίθεση με όσα συμβαίνουν στα περισσότερα τηλέφωνα με Android, κανένα από τα στοιχεία που θα μπορούσαν να καταγραφούν, δεν έχει σταλεί στους servers της εταιρείας Carrier IQ.

 

Ακόμη κι αν ήταν ανοιχτό όμως, διαπιστώνω ότι το λογισμικό στο iOS καταγράφει πολύ λιγότερα στοιχεία: το τηλέφωνο του κατόχου, τον πάροχο κινητής τηλεφωνίας, την χώρα, τις ενεργείς κλήσεις και την τοποθεσία (your phone number, carrier, country, active calls and your location).

Ενώ από την άλλη, το rootkit στα περισσότερα τηλέφωνα με Android καταγράφει, σύμφωνα με το αρχικό άρθρο, πολύ περισσότερα στοιχεία: όποιο κουμπί κι αν πατήσεις, καταγράφεται και αποστέλλεται. Συμπεριλαμβανομένων των κειμένων των SMS και των κρυπτογραφημένων αναζητήσεων στην Google!

 

Do no evil.

[fearwhatnow]

Deleted

[kostas_dr]

Όλα αυτά είναι νόμιμα; Ισχύουν και εδώ; Δηλαδή η Ευρώπη δεν υποτίθεται ότι είχε πιο ασφαλείς κανόνες που αφορούν την προστασία της ιδιωτικότητας; Εδώ δεν ανακοινώνονται ονόματα παιδεραστών γιατί παραβιάζεται το ιδιωτικό απόρρητο.

Μέχρι και κρατούμενους όπως τον Ψωμιάδη, όταν μετέδιδε εικόνα η τηλεόραση είχε καλύψει το πρόσωπό του, όταν τον μετέφεραν στα δικαστήρια για να προστατευτεί η προσωπικότητά του

Ίσως για τις εταιρείες δεν ισχύει τίποτε απο αυτά.

Μου φαίνεται ότι η πολιτική και οι χώρες (η δικαιοσύνη τι κανει; ) έχουν πλέον αυτοκαταργηθεί και υπάρχουν μόνο και μόνο από κεκτημένη ταχύτητα.

[damastes]

Δεν αμφισβητώ οτι το θέμα είναι πολύ σοβαρό αλλά να επενθυμήσω οτι κανείς δεν μίλησε για Ευρώπη, Ασία κλπ.

 

Οι αμερικάνικες τηλεφωνικές υπηρεσίες ζήτησαν να μπεί στα κινητά εκεί και για αυτό καλό ειναι να προσέχουμε οταν λέμε λέξεις όπως "ολες", "τα περισσότερα".

 

 

 

επίσης επειδή ο καθένας κάνει quote οτι τον βολεύει, το original άρθρο του chpwn γράφει

In fact, up through and including iOS 5, Apple has included a copy of Carrier IQ on the iPhone. However, it does appears to be disabled along with diagnostics enabled on iOS 5; older versions may send back information in more cases.

 

Συνεπώς ναι μέν στο ios5 δεν είναι ενεργοποιημένο bydefault, αλλά τόσο καίρό στις παλιές εκδόσεις μια χαρά φαίνεται να δούλευε

[kostas_dr]

Δηλαδή εδώ αυτό το λογισμικό όπου υπάρχει, σε όποιες συσκευές, εδώ δεν λειτουργεί;

Υπάρχει και είναι αδρανές; Λειτουργεί αλλά οι εδώ εταιρείες δεν αποθηκεύουν αυτά τα δεδομένα;

[Physics_Rulez]

Ίσως δεν διάβασες καλά το πρώτο-πρώτο link που παραθέτεις:

 

"UPDATE: chpwn reported back with more information on his blog. Carrier IQ is present in iOS 5 and may be tracking your phone number, carrier, country, active calls and your location (if location services are turned on). The software is disabled by default and turned on when diagnostic mode is enabled. Though log files were found on the phone, it appears none of this information was sent back to Carrier IQ"

 

Σε αντίθεση λοιπόν με το rootkit που βρίσκεται στα περισσότερα τηλέφωνα με Android, το διαγνωστικό λογισμικό στο iOS είναι κλειστό και ανοίγει μόνο όταν ενεργοποιηθεί διαγνωστική λειτουργία - δηλαδή από το service του τηλεφώνου.

 

Επίσης, σε αντίθεση με όσα συμβαίνουν στα περισσότερα τηλέφωνα με Android, κανένα από τα στοιχεία που θα μπορούσαν να καταγραφούν, δεν έχει σταλεί στους servers της εταιρείας Carrier IQ.

 

Ακόμη κι αν ήταν ανοιχτό όμως, διαπιστώνω ότι το λογισμικό στο iOS καταγράφει πολύ λιγότερα στοιχεία: το τηλέφωνο του κατόχου, τον πάροχο κινητής τηλεφωνίας, την χώρα, τις ενεργείς κλήσεις και την τοποθεσία (your phone number, carrier, country, active calls and your location).

Ενώ από την άλλη, το rootkit στα περισσότερα τηλέφωνα με Android καταγράφει, σύμφωνα με το αρχικό άρθρο, πολύ περισσότερα στοιχεία: όποιο κουμπί κι αν πατήσεις, καταγράφεται και αποστέλλεται. Συμπεριλαμβανομένων των κειμένων των SMS και των κρυπτογραφημένων αναζητήσεων στην Google!

 

Do no evil.

 

Για την ακρίβεια αυτή τη στιγμή στο blog του γράφει αυτό:

 

Carrier IQ, the now infamous “rootkit” or “keylogger”, is not just for Android, Symbian, BlackBerry, and even webOS. In fact, up through and including iOS 5, Apple has included a copy of Carrier IQ on the iPhone. However, it does appears to be disabled along with diagnostics enabled on iOS 5; older versions may send back information in more cases. Because of that, if you want to disable Carrier IQ on your iOS 5 device, turning off “Diagnostics and Usage” in Settings appears to be enough.

 

 

Στα iOS φαίνεται να μεταφέρει αυτά:

• CoreTelephony
  • your phone number
  • your carrier
  • your country
  • active phone calls
    • (However, I only saw it noting that a phone call was active, not what number was dialed or it was received from. But, I am not going to claim it doesn’t do that: it’s certainly possible, but didn’t see it.)

  [*]CoreLocation

  • your location (Only, however, if Location Services are enabled.)

  [*](Possibly more I haven’t yet found.)

και καταλήγει:

 

It appears that if you really care about this, Windows Phone 7 is the only mobile operating system without this installed. ;P However, I think the blame here really belongs with the US carriers who obviously demanded this: personally, I am completely fine with this data being sent off (especially if it helps AT&T’s network improve), but I would definitely prefer if it was more transparent — even if you can disable it with that toggle, Apple only explains that it “might contain location data”.

 

 

 

 

Σίγουρα στο android είναι λίγο χειρότερα τα πράγματα, αλλά μόνο στο windows phone 7 δεν εντοπίστηκε. Μάλλον η ms έχει βρει άλλο τρόπο

[damastes]

μέχρι στιγμής προσωπικά δεν έχω διαβάσει κάτι που να αναφέρει οτι υπάρχει το συγκεκριμένο λογισμικό σε ευρωπαικές συσκευές.

[Physics_Rulez]

delete

[paredwse]

Κατά τη γνώμη μου, η ευθύνη για την όλη κατάσταση ανήκει στο μεγαλύτερο μέρος στους παρόχους υπηρεσιών (δηλ, στις εταιρείες κινητής τηλεφωνίας) οι οποίοι εκμεταλλεύονται το "ανοιχτό" Android για να εγκαθιστούν ό,τι γουστάρουν και τους βολεύει, χωρίς τη συναίνεση των τελικών καταναλωτών.

 

Ρίξτε και μια ματιά σε αυτό το άρθρο στο The Verge για τις αποστάσεις τις οποίες προσπαθεί εναγωνίως να λάβει η Google από το όλο σκάνδαλο.

 

 

[...]

 

Συνεπώς ναι μέν στο ios5 δεν είναι ενεργοποιημένο bydefault, αλλά τόσο καίρό στις παλιές εκδόσεις μια χαρά φαίνεται να δούλευε

[/i]

Το "older versions may send back information in more cases" δεν σημαίνει ότι μια χαρά φαίνεται να δουλεύει, όπως γράφεις.

Σημαίνει "θα μπορούσε να έστελνε". Όχι βεβαιότητα όπως γράφεις, απλή εικασία. Υπάρχει διαφορά.

Μιας και γράφουμε για ό,τι μας βολεύει...

[damastes]

και της RIM ανοιχτό είναι; και το symbian ανοιχτό είναι;

[paredwse]

και της RIM ανοιχτό είναι; και το symbian ανοιχτό είναι;

Όχι, εκεί προφανώς είχαν τη συνεργασία της RIM ή των κατασκευαστών.

Ή, ακόμη χειρότερα, βρήκαν backdoor...

[firewalker]

Το "καλό" με την ανοιχτεί πλατφόρμα είναι πως τέτοια κόλπα βγαίνουν στον αφρό σχετικά ποιο εύκολα.