Aplikacja IQRD firmy Carrier IQ - bo o niej mowa, jest preinstalowana w milionach urządzeń z systemem Google Android oraz Blackberry OS na całym świecie. W jakim celu? Otóż ma ona zbierać dane ze smartphone'a, umożliwiając (dzięki swym raportom) producentom i operatorom udoskonalanie systemu oraz oferowania lepszych produktów i usług. Ale czy tylko?
Trevor Eckhart, specjalista do spraw zabezpieczeń, udowodnił że nie tylko. Aplikacja IQRD rejestruje każdy wciśnięty klawisz (fizyczny jak i wirtualny), monitoruje które aplikacje są uruchamiane, jakie wyrazy wpisujemy do wyszukiwarki google... Mało tego, aplikacja rejestruje wszystkie loginy i hasła które wpisujemy (nie są to dane szyfrowane), a nawet treści smsów które do nas przychodzą - zanim je odczytamy! Co gorsze, aplikacja działa w tle, nie wyświetla się na liście aktywnych aplikacji, nie da się jej wyłączyć ani odinstalować. Jedynym wyjściem jest wgranie nieoficjalnego systemu, co powoduje utratę gwarancji.
Nie wierzycie? Zapraszam do obejrzenia poniższego filmu, obrazującego działanie aplikacji IQRD:
Ilu użytkowników systemu Google Android i Blackberry OS padło ofiarą tej aplikacji, żyjąc w całkowitej nieświadomości jej istnienia i działania? Nie wiadomo. Na razie firma RIM, producent Blackberry, oświadczyła że nie preinstaluje tej aplikacji w swoich urządzeniach. Poniżej cytat z pełnego oświadczenia RIM:
RIM zna niedawną opinię badacza bezpieczeństwa, który stwierdził, że aplikacja ?CarrierIQ? jest instalowana na urządzeniach mobilnych przez różnych dostawców bez wiedzy lub przyzwolenia użytkowników. RIM nie preinstaluje aplikacji CarrierIQ na smartfonach BlackBerry ani nie zezwala operatorom na zainstalowanie jej przed sprzedażą lub dystrybucją smartfonów. RIM także nie stworzył ani nie przyczynił się do stworzenia aplikacji CarrierIQ, nie był też zaangażowany w testy, promocję lub dystrybucję aplikacji. RIM kontynuuje badanie raportów i spekulacji związanych z aplikacją CarrierIQ.
A ja jestem ciekaw, ilu z Was po przeczytaniu tego newsa i obejrzeniu filmu nadal uważa smartphone'y z systemem Android za 100% bezpieczne?
Źródło: