Шпионаж и мобильные пользователи

Тревор Экхарт (Trevor Eckhart), независимый специалист по безопасности, сообщил о массовом вторжении в тайну личной жизни мобильных пользователей. Корнем зла оказалась утилита малоизвестной среди публики компании Carrier IQ. Как выяснилось, созданный этой компанией модуль устанавливается во множество смартфонов, выпускаемых под маркой операторов сотовой связи. Незаметно для пользователей технология Carrier IQ собирает и передает своим создателям самую подробную информацию о действиях пользователей: набранные номера, местоположение, набранные слова, посещенные веб-страницы и так далее. Собранные данные доступны операторам Carrier IQ в реальном времени, что, по сути, представляет собой постоянную слежку, объектом которой являются значительное количество мобильных устройств.

В целом технология Carrier IQ полностью отвечает определению вируса-руткита – это «программа, которая обеспечивает долговременный привилегированный доступ к некоему компьютеру, активно скрывая свое присутствие от администраторов путем обхода стандартных механизмов операционной системы и дополнительных приложений».

На данный момент известно, что модуль Carrier IQ сравнительно легко обнаружить. Его активность отслеживается в брендированных аппаратах с операционными системами Android, Blackberry и Symbian. В то же время избавиться от такого шпиона, о работе которого оператор никак не сообщает пользователям, очень непросто без достаточной квалификации. Для удаления требуется получение прав суперпользователя, изменение загрузочного сценария, а также перепрошивка аппарата. Сам Экхарт утверждает, что его утилита Logging TestApp успешно справляется с обнаружением следящего модуля, а платная Pro-версия даже обеспечивает автоматическое его удаление. Создатели утилиты Logging TestApp предупреждают, что ее применение автоматически лишает владельца аппарата гарантии.

По материалам сайтов InformationWeek и XDA Developers.

Статья источник: Незнакомцы шпионят за пользователями в реальном времени