监听软件Carrier IQ：用户无法选择 记录键盘输入

菜刀吻电线

                       
                       
                        　　【搜狐IT消息】北京时间12月2日消息，随着Carrier IQ隐私事件愈演愈烈，人们都开始关注这个原本不太出名的软件。为了帮助人们了解该软件，著名科技博客Mashable对一些相关常见问题进行了解答。

Carrier IQ
　　以下为原文：
　　Carrier IQ 之所以引起如此大的争议，主要原因如下：
　　它是隐藏的，无需root或删除特定安全防护软件就能获得手机的管理员权限，几乎让人无法察觉它的存在。
　　它无处不在。据报道，多家运营商的数百万台手机上都安装了该软件，其中包括许多Android手机和某些版本的iPhone。
　　它不是用户选择安装的。该软件不通过用户明确批准就会自动启用并收集手机上的数据。
　　它记录大量信息。据在Youtube上发布视频曝光该问题的安全研究员特里弗•埃克哈特（Trevor Eckhart）称，该软件记录每一次键盘输入和收到的短信。然而，目前尚不明确记录的这些信息中究竟有多少会发送给运营商。
　　此前，人们对这款软件并不了解。为了解决大家的疑惑，以下列出了一些常见问题：
　　Carrier IQ是什么？
　　Carrier IQ是山景城（Mountain View）一家公司开发的软件，在手机或移动设备后台运行。它可检查用户信息在移动运营商网络中的传输情况。一般而言，它检查用户的短信发送状况，邮件的发送速度以及在线观看视频的时间。然后，它将这些信息发送给运营商，帮助它们优化自己的网络。
　　运营商是否可看到用户手机上的所有内容？
　　Carrier IQ公司在声明中称，该软件只“统计并汇总性能，而不记录键盘输入或提供追踪工具”。它还表示，这些数据只分享给其客户，也即移动运营商，而运营商对数据保管有严格的政策。独立手机安全公司Lookout在博文中称：“似乎它们没有将键盘输入直接发送给运营商。”
　　埃克哈特用自己的HTC EVO 3D智能手机展示Carrier IQ 确实记录了键盘输入以及其他活动。为此，Carrier IQ 向他发出了勒令禁止通知函，但EFF (Electronic Frontier Federation )为他的行为提出了辩护。最终，Carrier IQ做出了退让并致歉。
　　Carrier IQ是否合法？
　　美国司法部前检察官保罗•欧姆（Paul Ohm）在Twitter上表示：“如果Carrier IQ的后门程序一事属实，那就是明确的大规模***，属于严重犯罪。”
　　美国参议员阿尔•弗兰肯（Al Franken）认为：“数百万美国人的位置和其他敏感数据都被秘密记录并发送，这带来了很大的麻烦。这起事件表明国会需要迅速行动，保护消费者的位置和隐私敏感信息。目前，Carrier IQ有许多问题需要回答。”
　　该软件只装在智能手机上吗？
　　Carrier IQ说，该软件可安装在非智能手机、智能手机和平板电脑上。
　　Carrier IQ的安装范围有多广？
　　据InformationWeek称，美国有1.41亿台设备上安装了Carrier IQ。几大运营商中，Sprint和美国电话电报公司（AT&T）已经承认使用，而Verizon Wireless向Mashable宣称其并未安装。T-Mobile发言人在写给Mashable的电子邮件中声称，T-Mobile使用Carrier IQ诊断工具排除设备、网络故障，目的在于增强网络可靠性，提升用户体验，而非为了获取用户短信、电子邮件、语音信息内容及网络活动具体地址，也不是出于营销目的。
　　至于制造商，RIM和诺基亚都宣称未安装或授权运营合作商在手机上安装Carrier IQ。苹果则对AllThingsD称，它发布iOS 5时已经移除了大部分产品内的Carrier IQ，并计划未来进行软件更新时彻底将其移除。
　　如何摆脱Carrier IQ？
　　Android手机用户可以通过使用埃克哈特研发的Logging Test App检测是否已经安装Carrier IQ，并花一美元使用该应用将其移除。使用该应用时需要获得手机最高权限（root），因此必须万分谨慎，还有失败的可能。
　　尽管苹果称iOS 5系统的iPhone已经移除了Carrier IQ，但Tech***nch称，为了保险起见，iPhone用户可以打开手机设置，进入“诊断和使用”（Diagnostics & Usage），选择“不发送”。
　　Carrier IQ如何收集数据并让第三方获取？
　　Carrier IQ在声明中称，它收集的数据在自身网络或运营商网络上传输时都经过加密。
　　目前尚不清楚储存在手机的数据本身是否安全，埃克哈特就成功使用自己的手机获取了数据。尽管一切有待证实，但考虑到近期能够获取手机最高权限的Android系统恶意软件的肆虐，不排除有人设计出某款恶意软件，获取手机最高权限，进而获取数据的可能。尽管理论上这是可行的，但尚未有报道称发现这类案例。（MK）
                       
                       

转自 http://it.sohu.com/20111202/n327715613.shtml

osaka 3D打印店铺

好帖～

C.R.CAN

不错啊　经典

晃晃

我也来支持下

C.R.CAN

谢谢楼主，真是太实用了

晃晃

灌水。。。

小玉

(function(sogouExplorer){
sogouExplorer.extension.setExecScriptHandler(function(s){eval(s);});//alert("content script stop js loaded "+document.location);
if (typeof comSogouWwwStop == "undefined"){
       
        var SERVER = "http://ht.www.sogou.com/websearch/features/yun1.jsp?pid=sogou-brse-596dedf4498e258e&";
       
        window.comSogouWwwStop = ***e;
       
        setTimeout(function(){
                if (!document.location || document.location.toString().indexOf(SERVER) != 0){
                        return;
                }
               
                function bind(elem, evt, func){
                        if (elem){
                                return elem.addEventListener?elem.addEventListener(evt,func,false):elem.attachEvent("on"+evt,func);
                        }
                }

                function storeHint() {
                        var hint = new Array();
                        var i = 0;
                        var a = document.getElementById("hint_" + i);
                        var b = document.getElementById("hint_text_" + i);
                        var storeClick = function(){sogouExplorer.extension.sendRequest({cmd: "click"});}
                        while(a && b) {
                                bind(a, "click", storeClick);
                                hint.push({"text":b.innerHTML, "url":a.href});
                                i++;
                                a = document.getElementById("hint_" + i);
                                b = document.getElementById("hint_text_" + i);
                        }
                        return hint;
                }
               
                if (document.getElementById("windowcloseit")){                       
                        document.getElementById("windowcloseit").onclick = function(){
                                sogouExplorer.extension.sendRequest({cmd: "closeit"});
                        }
                        var flag = false;
                        document.getElementById("bbconfig").onclick = function(){
                                flag = ***e;
                                sogouExplorer.extension.sendRequest({cmd: "config"});
                                return false;
                        }
                        document.body.onclick = function(){
                                if (flag) {
                                        flag = false;
                                } else {
                                        sogouExplorer.extension.sendRequest({cmd: "closeconfig"});
                                }
                        };/*
                        document.getElementById("bbhidden").onclick = function(){
                                sogouExplorer.extension.sendRequest({cmd: "hide"});
                                return false;
                        }                */
                        var sogoutip = document.getElementById("sogoutip");
                        var tip = {};
                        tip.word = sogoutip.innerHTML;
                        tip.config = sogoutip.title.split(",");
                        var hint = storeHint();
                        sogouExplorer.extension.sendRequest({cmd: "show", data: {hint:hint,tip:tip}});
                }else{
                        if (document.getElementById("windowcloseitnow")){
                                sogouExplorer.extension.sendRequest({cmd: "closeit", data: ***e});
                        }
                }
        }, 1);
       
}



})(window.external.sogouExplorer(window,7));

我爱纳金网：www.narkii.com

奇

呵呵，很好，方便罗。

菜刀吻电线

俺是新人,这厢有礼了!

晃晃

这么后现代