Carrier IQ a jailli dans nos vies il y a quelques semaines, avec une vidéo du chercheur en sécurité Trevor Eckhart qui a trouvé des applications cachées sur son appareil HTC. Depuis lors, les spéculations et la panique ont augmenté au point où de nombreux utilisateurs croient que chacune de leurs actions, y compris les messages texte, les courriels et le contenu Web, est enregistrée et transmise aux transporteurs.
Puisque la panique n'aide jamais personne à faire face aux problèmes, il est important que les utilisateurs sachent à quoi ils ont affaire. Beaucoup de mots ont été écrits sur ce sujet au cours des dernières semaines, et c'est maintenant, quand la tempête s'est un peu calmée, que nous pouvons regarder sainement cette chose appelée Carrier IQ, et comprendre exactement ce que c'est.
Je tiens à souligner que je ne suis pas un expert en sécurité mobile et je ne prétends pas en être un. Je suis simplement un utilisateur inquiet comme vous qui a fait des recherches approfondies dont j'espère que vous pouvez maintenant bénéficier.
Qu'est-ce que Carrier IQ?
Cela a été appelé beaucoup de choses: logiciel espion, keylogger et rootkit de l'enfer ne sont que quelques-uns des noms effrayants que nous avons entendu. Alors qu'est-ce que c'est, que fait-il et à quel point c'est effrayant?
Commençons par le début et essayons de le rendre simple. Carrier IQ est en fait une société basée en Californie qui a développé un outil qui fournit aux opérateurs des analyses à partir de divers appareils. Vous avez probablement entendu que ce problème existe uniquement dans les téléphones Android, et c'est en partie vrai. Bien qu'aucune entreprise ne semble avide d'admettre avoir utilisé Carrier IQ, Apple affirme ne pas faire partie d'iOS 5 et plus, et selon Microsoft, Carrier IQ n'est pas non plus présent sur les appareils WP7.
Alors, que fait Carrier IQ? Selon le consultant en sécurité professionnel Dan Rosenberg, tout ce qu'il fait, c'est collecter des mesures concernant la couverture, la durée de vie de la batterie, les applications, etc. Il a accès à vos appels téléphoniques, messages texte et pages Web que vous visitez. limité. La partie "keylogger" enregistre uniquement les touches qui sont appuyées sur le clavier du téléphone. Dans les messages texte, il peut rassembler des informations sur les numéros de téléphone, la longueur des messages, etc., mais aucun contenu de message. Dans les pages Web, il peut regrouper les URL que vous visitez, mais pas le contenu réel de la page Web. Vous pouvez lire le rapport complet ici.
Carrier IQ lui-même a également publié un rapport de tri, dans lequel il admet que l'outil a pu collecter involontairement des données qu'il n'était pas supposé avoir. Cependant, la société maintient que les données qu'elle avait l' intention de collecter ont été collectées à des fins de diagnostic, tout en protégeant les informations des consommateurs.
Comme le souligne Rosenberg, nous ne pouvons pas nous attendre à ce que les opérateurs améliorent leur service sans certaines informations, qu'ils ont choisi de rassembler sur nos (leurs?) Appareils. Le problème est que nous n'avons pas opté pour ce service. Si ces détails apparaissent dans l'accord initial que nous avons signé ou non, la plupart des gens ne savaient pas que cette information était recueillie. Les transporteurs auraient été plus avisés d'informer les utilisateurs que ces indicateurs sont recueillis - ils auraient facilement pu donner l'impression qu'ils étaient acceptables, voire compréhensibles, pour le grand public.
Alors ai-je le QI de transporteur sur mon téléphone?
À partir de maintenant, vous ne pouvez pas vous débarrasser de Carrier IQ à moins que vous ne souhaitiez formater complètement votre appareil et installer une autre ROM, ce qui annulera probablement votre garantie. Il existe certaines applications qui prétendent supprimer Carrier IQ en supprimant le processus, mais comme il est profondément intégré, ces applications requièrent certains privilèges que personnellement, je ne voudrais pas donner à une application tierce. Alors que peux-tu faire? Vous pouvez au moins essayer de savoir si vous l'avez ou non.
Appareils iOS
Il n'est pas tout à fait clair si Apple utilise encore le QI de transporteur ou non, mais dans tous les cas, vous pouvez refuser d'envoyer des informations sur votre appareil à Apple. Tout ce que vous avez à faire est de suivre ces étapes:
1. Sur votre appareil, accédez à Paramètres
2. Appuyez sur l'onglet Général .
3. Allez dans le menu À propos de .
4. Dans la partie inférieure, recherchez Diagnostics & Usage et appuyez dessus.
5. Choisissez Ne pas envoyer et assurez-vous que la coche apparaît à côté.
C'est tout. De cette façon, vous pouvez vous assurer que vous avez au moins choisi de ne pas en profiter.
Appareils Android
Comme avec n'importe quel engouement, des douzaines de scanners Carrier IQ ont surgi partout. La recherche de "carrier iq" dans l'Android Market révèle près de 50 résultats, dont beaucoup sont pertinents. J'ai essayé deux applications différentes, qui ont toutes deux bien fonctionné. Tout ce que vous avez à faire est de télécharger l'application, l'installer et le lancer. Il fera tout le reste automatiquement.
Bitdefender Carrier IQ Finder [Android 2.1+]
Cette application de Bitdefender analyse votre appareil et vous donne une réponse simple oui ou non. Ce que vous voulez faire avec la réponse dépend entièrement de vous.
Lookout's Carrier IQ Detector [Android 1.5+]
De même, l'application de Lookout Mobile Security effectue une analyse rapide de votre appareil et revient avec une réponse décisive. Si vous utilisez une version plus ancienne que la version 2.1, cette application est faite pour vous.
Conclusion
La crise de Carrier IQ n'est pas la première du genre, et ce ne sera probablement pas la dernière. Ce qu'il faut retenir, c'est que tant que nous sommes sous contrat avec un transporteur, certains éléments ne seront jamais complètement privés. Il est également important de ne pas paniquer et de se tenir au courant, et peut-être même d'essayer de lire ce contrat inquiétant la prochaine fois que vous en entrez un avec votre transporteur.
Que pensez-vous de toute la débâcle de Carrier IQ? Est-ce vraiment une atteinte grave à la vie privée ou est-ce que les gens ont hâte de tirer des conclusions hâtives? Partager dans les commentaires!
Crédit d'image: Shutterstock, vidéo de Trevor Eckhart