Carrier IQ har sprungit in i våra liv för flera veckor sedan, med en video av säkerhetsforskare Trevor Eckhart som hittade några dolda appar som körde på sin HTC-enhet. Sedan dess har spekulationer och panik stigit till den punkt där många användare tror på varje åtgärd, inklusive textmeddelanden, e-post och webbinnehåll registreras och överförs till operatörer.
Eftersom panik aldrig hjälper någon att konfrontera och hantera problem är det viktigt för användarna att veta vad de har att göra med. Många ord har skrivits om detta ämne under de senaste veckorna, och det är nu, när stormen har minskat något, att vi sanely kan se på den här saken som heter Carrier IQ, och förstår exakt vad det är.
Jag vill betona att jag inte är en mobil säkerhetsexpert och inte hävdar att jag är en. Jag är helt enkelt en bekymrad användare som du som har gjort en del omfattande forskning, som jag hoppas att du nu kan dra nytta av.
Vad är Carrier IQ?
Det har kallats många saker: spionprogramvara, keylogger och rootkit från helvetet är bara några av de skrämmande namn som vi hört. Så vad är det, vad gör det och hur läskigt är det verkligen?
Låt oss börja från början och försöka göra det enkelt. Carrier IQ är faktiskt ett företag baserat i Kalifornien, som utvecklat ett verktyg som ger bärare med analys från olika enheter. Du har nog hört att det här problemet bara finns i Android-telefoner, och det här är delvis sant. Medan inget företag tycks vilja erkänna att det har använt Carrier IQ, hävdar Apple att det inte är en del av iOS 5 och senare, och enligt Microsoft är Carrier IQ inte heller närvarande i WP7-enheter.
Så vad gör Carrier IQ? Enligt professionell säkerhetskonsulent Dan Rosenberg är allt det som samlar upp mätningar som har att göra med täckning, batterilivslängd, applikationer etc. Det har tillgång till dina telefonsamtal, textmeddelanden och de webbsidor du besöker, men den här åtkomsten är begränsad. "Keylogger" -delen loggar bara in nycklar som trycks på telefonens knappsats. I textmeddelanden kan den samla information om telefonnummer, meddelandelängd etc. men inget meddelandeinnehåll. På webbsidor kan den samla de webbadresser du besöker, men inte själva webbsidans innehåll. Du kan läsa hela rapporten här.
Carrier IQ själv har också utfärdat en rapport av sort, där den medger att verktyget kan ha oavsiktligt samlat in uppgifter som det inte var meningen att. Företaget hävdar emellertid att de uppgifter de hade för avsikt att samla in samlades för diagnostiska ändamål, samtidigt som konsumenternas information skyddades.
Som Rosenberg påpekar, kan vi inte förvänta oss att operatörer förbättrar sin tjänst utan någon information, vilka de valt att samla från våra (sina) enheter. Problemet är att vi inte valde in den här tjänsten. Om dessa uppgifter visas i det ursprungliga avtalet vi signerade eller inte visste de flesta inte att denna information samlades. Bärare skulle ha varit klokare att informera användarna om att dessa mätvärden är samlade - de kunde lätt ha gjort det så acceptabelt, till och med förståeligt för allmänheten.
Så har jag bärare IQ på min telefon?
Från och med nu kan du inte bli av med Carrier IQ om du inte är villig att helt formatera din enhet och installera en annan ROM, vilket förmodligen kommer att upphäva din garanti. Det finns några appar där ute som hävdar att du tar bort Carrier IQ genom att döda processen, men eftersom den är djupt integrerad kräver dessa appar några privilegier som jag personligen inte skulle vilja ge till någon tredje part. Så vad kan du göra? Du kan åtminstone försöka ta reda på om du har det eller inte.
iOS-enheter
Det är inte helt klart om Apple fortfarande använder bärbar IQ eller inte, men i vilket fall kan du välja bort att skicka information om din enhet till Apple. Allt du behöver göra är att följa dessa steg:
1. Gå till Inställningar i din enhet
2. Tryck på fliken Allmänt .
3. Gå till menyn Om .
4. I nedre delen hittar du Diagnostik och användning och knackar på det.
5. Välj Skicka inte och kontrollera att kryssrutan visas bredvid den.
Det är allt. På så sätt kan du se till att du åtminstone valt ut var du hade chansen.
Android-enheter
Som med någon mani har dussintals bärare IQ-skannrar blivit utrustade överallt. Söker efter "carrier iq" i Android Market avslöjar nästan 50 resultat, varav många är verkligen relevanta. Jag försökte ut två olika appar, som båda fungerade bra. Allt du behöver göra är att hämta appen, installera den och starta den. Det kommer att göra allt annat automatiskt.
Bitdefender Carrier IQ Finder [Android 2.1+]
Denna app från Bitdefender skannar din enhet och ger dig ett enkelt ja eller inget svar. Vad du vill göra med svaret är helt upp till dig.
Lookouts bärbara IQ-detektor [Android 1.5+]
På samma sätt utför Lookout Mobile Securitys app en snabbsökning av din enhet och kommer tillbaka med ett avgörande svar. Om du använder en äldre version än 2.1, är det appen för dig.
Slutsats
Carrier IQ-krisen är inte den första i sitt slag, och det är nog inte den sista. Vad du bör komma ihåg är att så länge vi är under kontrakt med en operatör finns det vissa element som aldrig kommer att vara helt privata. Det är också viktigt att inte bli panik och hålla sig informerad, och kanske till och med försöka läsa den olyckliga kontrakten nästa gång du anger en med din operatör.
Vad tycker du om hela Carrier IQ-debatten? Är det verkligen ett allvarligt brott mot privatlivet eller var det förhastat att hoppa till slutsatser? Dela i kommentarerna!
Bildkredit: Shutterstock, Trevor Eckharts Video