Μυστικό λογισμικό καταγράφει τα πάντα σε εκατομμύρια smartphones!

[tritonas00]

Μυστικό λογισμικό (rootkit) που είναι εγκατεστημένο στις περισσοτερες σύγχρονες συσκευές Android, BlackBerry και Nokia ανακάλυψε ο 25χρονος αναλυτής Trevor Eckhart. To λογισμικό αυτό, το οποίο έχει όνομα Carrier IQ καταγράφει τα πάντα που έχουν σχέση με την διασύνδεση του χρήστη με την συσκευή όπως SMS, encrypted searches κλπ.

 

Το παρακάτω video δείχνει το Carrier IQ να καταγράφει μια online αναζήτηση με τίτλο "hello world", παρά το ότι ο Eckhart χρησιμοποίησε την HTTPS έκδοση του Google που υποτίθεται ότι κρύβει τις αναζητήσεις από όποιον θέλει να κατασκοπεύσει παρακολουθώντας την κίνηση μεταξύ του χρήστη και της Google.

 

Επίσης το βίντεο δείχνει ότι το πρόγραμμα καταγράφει κάθε αριθμό που πληκτρολογεί ο Eckhart στις κλήσεις. Από εκεί μετά τα δεδομένα (όπως αριθμοί και sms) στέλνονται μυστικά σε servers του Carrier IQ.

 

Η κατασκευάστρια εταιρεία του λογισμικού αρνείται την οποιαδήποτε κατηγορία κάτι φυσικά που δεν ισχύει όπως φαίνεται στο video.

 

Video: Carrier IQ Part #2

Πηγή: wired.com

Επεξ/σία 30 Νοεμβρίου 2011 από tritonas00

[damastes]

Μυστικο λογισμικο (rootkit) που ειναι εγκατεστημενο σε ολες τις συχρονες συσκευες Android, BlackBerry και Nokia ανακαλυψε ο 25χρονος αναλυτης Trevor Eckhart......

 

σε ποιο ακριβώς άρθρο δίαβασες το "ΟΛΕΣ" γιατί διαβάζοντας τα άρθρα στους xda και του trevor eckhart τα προσωπικά δεν βλέπω να αναφέρεται το "ΟΛΕΣ", αναφέρονται για sprint, verizon κλπ, εταιρίες τηλεφωνίας της Aμερικής δηλαδή.

 

Το original άρθρο του Eckhart

[tritonas00]

Στο adslgr διαβασα για το "ολες" , αλλα anyway thanks για την παρατηρηση.

 

Το αλλαξα οπως ακριβως το εχει το wired.com (the software is installed on most modern Android, BlackBerry and Nokia phones,)

 

Απο κει και περα τα παραπονα σας στο wired

 

νταααξ?

 

[firegarden]

Eιλικρινα, μου λειπουν οι παλιες καλες εποχες οπου καθε κατασκευαστης τηλεφωνων δημιουργουσε και το δικο του software για τις συσκευες του. Τοτε ειχαμε περισσοτερες επιλογες ως καταναλωτες

[ntb118]

Εγώ θα πώ που είσαι παλιό καλο μου 3210 ! Με μια αλλαγή της πρόσοψης ήμουν αρχηγός! Δεν ήθελα τίποτα άλλο ( αντε και μια αλλαγή με μπλέ led)

Μια παρατήρηση ακόμα. "There is NO privacy" το έχει πει ο φίλτατος mitnick και πιστεύω πως έχει δίκιο !

[mimidon]

Εγώ θα πώ που είσαι παλιό καλο μου 3210 ! Με μια αλλαγή της πρόσοψης ήμουν αρχηγός! Δεν ήθελα τίποτα άλλο ( αντε και μια αλλαγή με μπλέ led)

Μια παρατήρηση ακόμα. "There is NO privacy" το έχει πει ο φίλτατος mitnick και πιστεύω πως έχει δίκιο !

 

Ξέχασες τη δόνηση.

[tritonas00]

Εγώ θα πώ που είσαι παλιό καλο μου 3210 !

 

ωραια χρονια..

[timekeeper]

Και ξαφνικά, για μια ακόμη φορά, όλοι πέφτουμε απ' τα σύννεφα...

[tritonas00]

εμεις με root και custom rom δεν νομιζω να εχουμε θεμα γιατι ο vanilla android code δεν περιεχει το carrier IQ.

[Padaz Bloody]

Θα πρέπει να περάσουνε κατά την γνώμη πάρα πολλά χρόνια για να αποκτήσουνε τα smart phones τη στοιχειώδη ασφάλεια όπως έχει πχ ένας υπολογιστής!

Η αγορά δεν έχει ακόμα ωριμάσει κάθε τι καινούρια τεχνολογία έχει και κινδύνους ασφαλείας. Επίσης θα πρέπει να πέσουνε και αρκετά οι τιμές για να αρχίσει ο κόσμος να τις αγκαλιάζει και αυτές τις συσκευές!

[mants118]

δεν μου προκαλεί εντύπωση η συγκεκριμένη κρυφή εφαρμογή μιας και με το GPS που δεν ξέρεις το πότε ουσιαστικά λειτουργεί μπορεί να σε βρει οποιοσδήποτε οπουδήποτε...

[Vice]

Root και custom ROM. Σε μια απο τις αναβαθμίσεις που έκανα στο Desire HD μου ειδα στο changelog να λεει: "Removed more HTC spying stuff". Αυτό τα λεει ολα.

[firewalker]

Δεν είναι ακριβώς μυστικό λογισμικό.

 

http://www.insomnia.gr/topic/426785-the-rootkit-of-all-evil-%E2%80%93-ciq/

[Panahs]

εμεις με root και custom rom δεν νομιζω να εχουμε θεμα γιατι ο vanilla android code δεν περιεχει το carrier IQ.

 

Εγώ πάντως με Galaxy S και Darky Rom, βρήκα μια εφαρμογή που λέγεται com.samsung.InputEventApp που έχει πρόσβαση σχεδόν στα πάντα και σύμφωνα με κάποιο σχόλιο κάτω από το βίντεο, είναι το αντίστοιχο του CarrierIQ στα Samsung.

 

Τώρα επιφυλάσσομαι για το τι όντως ίσχυει...

[gbeneto]

επειδή παρακολουθώ και εγώ σε καθημερινή βάση το xda και το συγκεκριμένο θέμα καθώς έχω και εγώ HTC συσκευή.. αυτό αφορά μονο τις ηνωμένες πολιτείες και τους provider τις και επίσης ο Τρενέ έχει φτιάξει δικό του σκριπτάκι το οποιο αφαιρεί το συγκεκριμένο λογισμικό αλλα πρέπει να είσαι rooted user και αν είσαι rooted κατά 99% έχεις ήδη custom rom οποτε δεν έχεις κανένα πρόβλημα!