miércoles, 14 de diciembre de 2011

Carrier IQ: Millones de teléfonos Android e iOS monitorizados

Carrier IQ, o CIQ. Técnicamente hablando, es una empresa que proporciona servicios de mantenimiento a operadoras y fabricantes: ayuda a administradores de sistemas, ya que proporciona informes y datos relevantes para solucionar problemas existentes y mejorar el rendimiento del sistema y de las redes.


¿Cómo recopilan los datos?


Puedes ver cómo funciona en este video. A partir del minuto 8 empieza la acción:



Como podéis ver, el programa registra cada movimiento que hace en el teléfono. Desde qué hace, hasta qué escribe. Se salta incluso la encriptación https, cosa que es mucho más grave.



¿Qué dicen las marcas sobre esto?

Se ha creado un gran revuelo en internet a raíz de que esto se descubriera. Por ahora intentan echar balones fuera y contestan a través de Twitter:

Verizon:
Que quede 100% claro: Carrier IQ *no* está en teléfonos Verizon Wireless.
Nokia:
Nokia está al corriente de los informes que dicen que CarrierIQ ha sido encontrado en dispositivos Nokia. CarrierIQ no se envía con ningún dispositivo Nokia, y estos reportes están equivocados.
Se han buscado signos del programa en diversos teléfonos Nexus: Google Nexus One, Nexus S, y Galaxy Nexus. No se ha encontrado ni rastro del proceso en estos teléfonos, y tampoco en la Tablet de Motorola: Xoom. Con esto podemos demostrar que, ya que estos terminales reciben actualizaciones de Android directas de Google, CarrierIQ no viene en el sistema Android, sino que se integra mas adelante por fabricantes u operadoras.

Pero sí se han encontrado rastros del teléfono en el sistema operativo de Apple para móviles: iOS. Un conocido desarrollador para esta plataforma, Chpwn, ha anunciado en su Twitter que ha encontrado pruebas de que este programa está en el software de Apple, en todas la versiones, incluyendo el reciente iOS 5. En este caso, solo recopila información si se le pide explícitamente seleccionando una opción que está desactivada por defecto. Además, tiene mucho menos acceso al sistema, quedándose reducido a llamadas y localización si se activa.

El problema, que sepamos, afecta a dispositivos estadounidenses, pero no se descarta que esten afectados lo demás paises.

Puedes comprobar si eres uno de los afectados con esta aplicación que ha lanzado
Trevor Eckhart
Logging Test App v7 - Comprueba si tu terminal está afectado por el Carrier IQ

Estaremos al tanto para contaros sobre este increible descubrimiento.



¿Qué opinais?

No hay comentarios:

Publicar un comentario