CarrierIQ Rootkit για ‛εξυπνότερα’ κινητά τηλέφωνα

[tmjuju]

CarrierIQ Rootkit για ‛εξυπνότερα’ κινητά τηλέφωνα

Τα έξυπνα κινητά φαίνεται είναι εξυπνότερα από όσο νομίζαμε

Όσο περνάνε οι μέρες τόσα περισσότερα μαθαίνουμε για το CarrierIQ
Σερβίρεται προ-εγκατεστημένο και καλά κρυμμένο από εταιρίες κινητής τηλεφωνίας όπως η Sprint και η Verizone
Σε όλων των τύπων τις συσκευές Android, Blackberry, Nokia etc.

Έχει τη δυνατότητα να στέλνει πληροφορίες πίσω στον πάροχο χωρίς εμείς να καταλαβαίνουμε κάτι*

Πληροφορίες όπως, που βρισκόμαστε, ποιες σελίδες διαβάζουμε, πότε μας έρχονται μηνύματα, ποιες εφαρμογές χρησιμοποιούμε, και φυσικά θα μπορούσε να είναι keyloager ή ότι άλλο, χωρίς εμείς να ξέρουμε τίποτα.

*κάποιοι αναφέρουν ότι το κινητό τους πηγαίνει πιο γρήγορα μετά την αφαίρεση του CIQ

http://androidsecuritytest.com/features/logs-and-services/loggers/carrieriq/

http://yro.slashdot.org/story/11/11/16/1517248/carrieriq-most-phones-ship-with-rootkit

 

[ΟΙΚΟΝΟΜΟΥ ΤΑΣΟΣ]

και πως τσεκάρουμε αν υπάρχει τέτοιο software στο κινητό μας;

 

[Γιώργος Κυριακαράκος]

Τι ωραία...αναφέρει ότι θέλει πείραγμα ο Bootloader για να βγει, δεν φτάνει δηλαδή μια custom rom με πειραγμένο πυρήνα.
Πάντως το ωραίο είναι ότι ξεκίνησαν νωρίς -σχετικά-. Θέλω να δω τι θα γίνει όταν τοπολογίες σαν το android@home αρχίσουν και επεκτείνονται. Θα ξέρουν τα πάντα, από το πόσα κιλά κρέας και φρούτα έχει το ψυγείο μας, μέχρι τι επίπτωση έχει 1 λίτρο γάλα στην ποσότητα ούρων που αποβάλλουμε...
Τι όμορφα, όλα φτιαγμένα και ελεγμένα πριν από εμάς για εμάς.

Μα τον αγαπάμε τον ολοκληρωτισμό...

 

[cacau]

Υπέροχα νέα, η στοχευμένη διαφήμιση, τα "κουλά" τηλεφωνήματα από εταιρείες σταθερής, κινητής, και διάφορους άλλους δεν μου γέμιζαν το κενό που ένοιωθα... Τώρα που ξέρω ότι δεν θα είμαι ποτέ ξανά μόνος θα είμαι καλύτερα...

 

[tmjuju]

http://www.wired.com/threatlevel/2011/11/rootkit-brouhaha/

Ο συντάκτης του wired γελάει …brouhaha…
Με τις νομικές απειλές της εταιρίας έναντι των ερευνητών που αποκαλύπτουν τα παραπάνω….

 

[FragoulisNaval]

Και πώς βγαίνει τελικά μαστόρια? Υπάρχει κανα link με τα βήματα που απαιτούνται??

 

[Γιώργος Κυριακαράκος]

Από όσο έχω καταλάβει μόνο αν βάλεις custom rom, με πειραγμένο και τον bootloader που ο μάγειρας γράφει ότι το έχει αφαιρέσει είσαι σίγουρος...
Υπάρχει λινκ στο wired για το πλήρες αρχικό άρθρο, αλλά από όσο βλέπω το λογισμικό που κάνει detection είναι Service Temporarily Unavailable - το έχουν προφανώς κατεβάσει...

Edit: Για επισκεφτείτε το παρακάτω
http://forum.xda-developers.com/showpost.php?p=17612559&postcount=110

Αφού το εγκαταστήσετε το ανοίγετε και στην πρώτη οθόνη πατάτε το κουμπί CIQ Tests τουλάχιστον να δείτε αν η συσκευή σας το τρέχει...

 

[Sotiris]

Μου βγαζει CIQ complete και τιποτα αλλο.
Τι σημαινει αυτο;

 

[Γιώργος Κυριακαράκος]

Αν δεν βγάζει τίποτε άλλο, λογικά η συσκευή δεν τρέχει το συγκεκριμένο λογισμικό.

 

[ΟΙΚΟΝΟΜΟΥ ΤΑΣΟΣ]

Οσοι έχετε Android για τσεκάρετε αυτό:
https://market.android.com/details?id=org.projectvoodoo.simplecarrieriqdetector