Michael Fisher
0 
3864
721
Carrier IQ est entré dans nos vies il y a plusieurs semaines avec une vidéo du chercheur en sécurité, Trevor Eckhart, qui a découvert certaines applications cachées exécutées sur son appareil HTC. Depuis lors, les spéculations et la panique ont atteint un point tel que de nombreux utilisateurs pensent que chaque action, y compris les messages texte, les courriers électroniques et le contenu Web, est en cours d'enregistrement et est transmise aux opérateurs..
Étant donné que la panique n’aide personne à faire face aux problèmes et à les résoudre, il est important que les utilisateurs sachent à quoi ils s’attaquent. Beaucoup de mots ont été écrits sur ce sujet au cours des dernières semaines, et c’est maintenant, quand la tempête s’est légèrement atténuée, que nous pouvons regarder en toute sécurité cette chose appelée Carrier IQ et comprendre exactement de quoi il s’agit..
Je tiens à souligner que je ne suis pas un expert en sécurité mobile et que je ne prétends pas en être un. Je suis simplement un utilisateur concerné, comme vous, qui a effectué des recherches approfondies et dont j'espère que vous pourrez désormais tirer parti..
Qu'est-ce que le QI de l'opérateur?
Cela a été appelé beaucoup de choses: logiciel espion, keylogger et rootkit de l'enfer ne sont que quelques-uns des noms effrayants que nous avons entendus. Alors qu'est-ce que c'est, qu'est-ce que ça fait et à quel point ça fait peur?
Commençons par le début et essayons de rendre les choses simples. Carrier IQ est en fait une société basée en Californie qui a développé un outil qui fournit aux opérateurs des analyses à partir de divers appareils. Vous avez probablement entendu dire que ce problème n'existe que sur les téléphones Android, ce qui est en partie vrai. Bien qu'aucune entreprise ne semble vouloir avouer qu'elle utilise Carrier IQ, Apple affirme qu'elle ne fait pas partie d'iOS 5 et plus, et selon Microsoft, Carrier IQ n'est pas non plus présent dans les périphériques WP7..
Alors, que fait Carrier IQ? Selon le consultant en sécurité professionnel Dan Rosenberg, il ne collecte que des mesures relatives à la couverture, à la durée de vie de la batterie, aux applications, etc. Il dispose d'un accès à vos appels téléphoniques, à vos SMS et aux pages Web que vous consultez, mais cet accès est limité. limité. le “enregistreur de frappe” Une partie seulement enregistre les touches appuyées sur le pavé numérique du téléphone. Dans les messages texte, il peut collecter des informations sur les numéros de téléphone, la longueur des messages, etc., mais pas le contenu du message. Dans les pages Web, il peut rassembler les URL que vous visitez, mais pas le contenu réel de la page Web. Vous pouvez lire le rapport complet ici.
Carrier IQ lui-même a également publié un rapport de type dans lequel il admet que l’outil aurait pu collecter involontairement des données qu’il n’était pas censé collecter. Cependant, la société affirme que les données qu’elle étaient l'intention de collecter a été recueillie à des fins de diagnostic, tout en protégeant les informations des consommateurs.
Comme le souligne Rosenberg, nous ne pouvons pas nous attendre à ce que les opérateurs améliorent leur service sans certaines informations qu'ils ont choisi de collecter à partir de nos (leurs?) Appareils. Le problème est que nous n'avons pas s'inscrire à ce service. Que ces détails figurent dans l'accord initial que nous avons signé ou non, la plupart des gens ne savaient pas que ces informations étaient en cours de collecte. Les opérateurs auraient mieux avisé les utilisateurs que ces métriques sont rassemblées - elles auraient facilement pu donner l’impression qu’elle était acceptable, voire compréhensible, pour le grand public..
J'ai donc le QI de l'opérateur sur mon téléphone?
Pour le moment, vous ne pouvez vous débarrasser de Carrier IQ que si vous êtes prêt à formater complètement votre appareil et à installer une ROM différente, ce qui annulera probablement votre garantie. Certaines applications prétendent supprimer Carrier IQ en supprimant le processus, mais comme il est profondément intégré, ces applications nécessitent des privilèges que je ne voudrais personnellement pas accorder à une application tierce. Alors que peux-tu faire? Vous pouvez au moins essayer de savoir si vous l'avez ou non.
Périphériques iOS
Il n'est pas tout à fait clair si Apple utilise toujours le QI de l'opérateur ou non, mais dans tous les cas, vous pouvez refuser l'envoi d'informations à Apple sur votre appareil. Tout ce que vous avez à faire est de suivre ces étapes:
1. Dans votre appareil, allez à Réglages
2. Appuyez sur le Général languette.
3. Allez au À propos menu.
4. Dans la partie inférieure, trouvez Diagnostic et utilisation et appuyez dessus.
5. Choisissez Ne pas envoyer et assurez-vous que la coche apparaît à côté.
C'est tout. De cette façon, vous pouvez au moins vous désinscrire là où vous en avez eu l'occasion.
Appareils Android
Comme dans tous les cas, des dizaines de scanners Carrier IQ sont apparus un peu partout. À la recherche de “transporteur iq” sur Android Market révèle près de 50 résultats, dont beaucoup sont vraiment pertinents. J'ai essayé deux applications différentes, qui ont toutes deux bien fonctionné. Tout ce que vous avez à faire est de télécharger l'application, de l'installer et de la lancer. Il fera tout le reste automatiquement.
Bitdefender Carrier IQ Finder [Android 2.1+]
Cette application de Bitdefender analyse votre appareil et vous donne une réponse simple par oui ou par non. Ce que vous voulez faire avec la réponse est entièrement à vous.
Détecteur de QI de l'opérateur de surveillance [N'est plus disponible]
De même, l'application Lookout Mobile Security effectue une analyse rapide de votre appareil et vous renvoie une réponse décisive. Si vous utilisez une version plus ancienne que la version 2.1, voici l'application pour vous..
Conclusion
La crise du Carrier IQ n'est pas la première du genre et ne sera probablement pas la dernière. Ce qu'il ne faut pas oublier, c'est que tant que nous sommes sous contrat avec un transporteur, certains éléments ne seront jamais totalement privés. Il est également important de ne pas paniquer et de rester informé, et peut-être même d'essayer de lire ce contrat inquiétant la prochaine fois que vous en concluez un avec votre opérateur..
Que pensez-vous de la débâcle de Carrier IQ? S'agit-il vraiment d'une atteinte grave à la vie privée ou les gens étaient-ils pressés de tirer des conclusions hâtives? Partager dans les commentaires!
Crédit d'image: Shutterstock, vidéo de Trevor Eckhart