Carrier IQ er spredt i vores liv for flere uger siden, med en video af sikkerhedsforsker Trevor Eckhart, der fandt nogle skjulte apps, der kører på sin HTC-enhed. Siden da har spekulationer og panik steget til det punkt, hvor mange brugere tror på deres hver handling, herunder tekstbeskeder, e-mail og webindhold registreres og overføres til transportører.
Da panik aldrig hjælper nogen med at konfrontere og håndtere problemer, er det vigtigt for brugerne at vide, hvad de har at gøre med. Der er skrevet mange ord om dette emne i de sidste par uger, og det er nu, når stormen er lidt aftagende, at vi med sikkerhed kan se på denne ting, der hedder Carrier IQ, og forstår præcis, hvad det er.
Jeg vil gerne understrege, at jeg ikke er en mobil sikkerhedsekspert og ikke hævder at være en. Jeg er simpelthen en bekymret bruger som dig, der har lavet en del omfattende forskning, som jeg håber du kan nu drage fordel af.
Hvad er Carrier IQ?
Det er blevet kaldt mange ting: spion software, keylogger og rootkit fra helvede er bare nogle få af de skræmmende navne, vi har hørt. Så hvad er det, hvad gør det og hvor skræmmende er det virkelig?
Lad os starte fra begyndelsen og forsøge at gøre det enkelt. Carrier IQ er faktisk et firma, der er baseret i Californien, der udviklede et værktøj, som giver operatører med analytics fra forskellige enheder. Du har sikkert hørt, at dette problem kun findes i Android-telefoner, og det er delvis sandt. Selv om intet firma synes at være ivrig efter at indrømme, at det har brugt Carrier IQ, hævder Apple, at det ikke er en del af iOS 5 og op, og ifølge Microsoft er Carrier IQ heller ikke til stede i WP7-enheder.
Så hvad gør Carrier IQ? Ifølge professionel sikkerhedskonsulent Dan Rosenberg er alt det, der samler metrics, der har at gøre med dækning, batterilevetid, applikationer osv. Det har adgang til dine telefonopkald, tekstbeskeder og de websider, du besøger, men denne adgang er begrænset. "Keylogger" -parten logger kun taster, der trykkes på telefonens tastatur. I tekstbeskeder kan den samle oplysninger om telefonnumre, meddelelseslængde osv., Men intet meddelelsesindhold. På websider kan den samle de webadresser, du besøger, men ikke det egentlige websideindhold. Du kan læse hele rapporten her.
Carrier IQ selv har også udstedt en rapport af sort, hvori den indrømmer, at værktøjet muligvis har utilsigtet indsamlet data, det ikke skulle være. Virksomheden hævder dog, at de data, de havde til hensigt at indsamle, blev samlet til diagnostiske formål, samtidig med at forbrugerne blev beskyttet.
Som Rosenberg påpeger, kan vi ikke forvente, at luftfartsselskaber forbedrer deres service uden nogle oplysninger, som de valgte at samle fra vores (deres) enheder. Problemet er, at vi ikke har valgt denne tjeneste. Uanset om disse detaljer vises i den oprindelige aftale, vi underskrev eller ej, vidste de fleste ikke, at disse oplysninger blev samlet. Bærere ville have været klogere at informere brugere om, at disse målinger er samlet - de kunne nemt have gjort det til at være acceptabelt, endog forståeligt for offentligheden.
Så har jeg Carrier IQ på min telefon?
Fra nu af kan du ikke slippe af med Carrier IQ, medmindre du er villig til helt at formatere din enhed og installere en anden ROM, hvilket sandsynligvis vil annullere din garanti. Der er nogle apps derude, der hævder at fjerne Carrier IQ ved at dræbe processen, men da den er dybt integreret, kræver disse apps nogle privilegier, som jeg personligt ikke vil gerne give til tredjepartsapp. Så hvad kan du gøre? Du kan i det mindste forsøge at finde ud af om du har det eller ej.
iOS-enheder
Det er ikke helt klart, om Apple stadig bruger carrier IQ eller ej, men i hvert fald kan du undlade at sende oplysninger om din enhed til Apple. Alt du skal gøre er at følge disse trin:
1. Gå til Indstillinger i din enhed
2. Tryk på fanen Generelt .
3. Gå til menuen Om .
4. Find den nederste del af Diagnostics & Usage, og tryk på den.
5. Vælg Send ikke, og sørg for, at afkrydsningsfeltet vises ved siden af det.
Det er det. På den måde kan du sørge for, at du i det mindste vælger, hvor du havde chancen.
Android enheder
Som med enhver dille har snesevis af Carrier IQ-scannere poppet ud overalt. Søgning efter "carrier iq" i Android Market afslører næsten 50 resultater, hvoraf mange er virkelig relevante. Jeg prøvede to forskellige apps, der begge fungerede godt. Alt du skal gøre er at downloade appen, installere den og starte den. Det vil gøre alt andet automatisk.
Bitdefender Carrier IQ Finder [Android 2.1+]
Denne app fra Bitdefender scanner din enhed og giver dig et simpelt ja eller intet svar. Hvad du vil gøre med svaret, er helt op til dig.
Lookout's Carrier IQ Detector [Android 1.5+]
Ligeledes udfører Lookout Mobile Security's app en hurtig scanning af din enhed og kommer tilbage med et afgørende svar. Hvis du bruger en ældre version end 2.1, er dette appen til dig.
Konklusion
Carrier IQ-krisen er ikke den første af sin art, og det vil nok ikke være den sidste. Hvad du bør huske på er, at så længe vi er under kontrakt med en transportør, er der visse elementer, der aldrig vil være helt private. Det er også vigtigt ikke at panikere og holde sig informeret, og måske endda at prøve at læse den uhyrlige kontrakt næste gang du indtaster en med din transportør.
Hvad synes du om hele Carrier IQ debacle? Er det virkelig en alvorlig krænkelse af privatlivets fred, eller var folk hurtigere til at hoppe til konklusioner? Del i kommentarerne!
Billedkredit: Shutterstock, Trevor Eckharts Video