找回密码
 立即注册

QQ登录

只需一步,快速开始

教程经验总索引TVMW5/小日本5 索引【视频转换】小日本4/TE4XP 索引【视频转换】TAW4 / TDA3 索引【DVD打包软件】
Nero 索引DVD-Lab 索引【DVD打包软件】编解码器 索引 【必读】固顶帖011号
查看: 1749|回复: 1

百万水货手机用户隐私或被泄露

[复制链接]

9328

威望

244

金钱

1万

贡献

管理员

自由的灵魂

积分
99815
主题
5263
回帖
26212
注册时间
2003-4-10
最后登录
2024-3-29
发表于 2011-12-5 16:27:43 | 显示全部楼层 |阅读模式

马上注册,结交更多好友,享用更多功能,让你轻松玩转社区。

您需要 登录 才可以下载或查看,没有账号?立即注册

×
    这段演示视频清楚的表示,CIQ软件可以检测用户的每一次按键操作。


  
0.jpg  
  Carrier IQ软件。


  
  网易科技讯 12月4日晚间消息,你是否记得几天前《Carrier IQ被曝收集手机使用数据》的新闻?这款被外媒称为“内核级间谍软件”的预装应用,占领了全球1.41亿部终端。可怕的是,以每年数千万部水货手机的输入量推算,国内饱受“CIQ隐私门”困扰的用户也在百万量级。
  
  百万水货手机用户受困隐私泄露
  
  这几天,国内Android社区机锋论坛上最热门的话题就是,“你的手机是否检测出了CIQ( Carrier IQ的简称)”?
  
  另外,论坛里诸如《紧急消息,部分GS2(Galaxy S II)也被植入Carrier IQ软件》、《微软确认Windows Phone未预装CIQ》等相关消息也发布甚众,甚至有网友迅速开发出了CIQ专杀程序。
  
  CIQ究竟是何方神圣?
  
  时间回溯到12月1日,据英国《每日邮报》报道,一位安卓应用开发者特雷弗·艾克海特发现,名为Carrier IQ的监测程序一直在收集包括HTC、黑莓和诺基亚手机用户的私人数据,其中包括网页访问地址、文字信息和记录键盘行为等。
  
  随后,HTC及三星承认终端确实装有Carrier IQ,但称是运营商要求预装,数据直接发送至运营商服务器,与终端商无关;苹果也发布声明,称已经在IOS5大部分设备中停止了对Carrier IQ的支持,并且在下一次升级中完全移除该应用。一份报告中称此次“CIQ隐私门”全球范围内涉及到1.41亿手机用户,这也是迄今为止手机隐私方面波及厂商、运营商最广的一次泄密丑闻。美国消费者12月2日已经向CIQ公司以及三星、HTC发起集体诉讼。
  
  如果你觉得大洋彼岸的严重隐私泄密事件与你无关,那就错了——以国内每年数千万部水货手机(安卓+IOS,含水货IPad)的消费量,国内身陷“CIQ隐私门”的用户可能达到百万量级,而他们中的绝大多数,至今仍不知情。
  
1.jpg
  
  
  
  论坛中发布了很多关于Carrier IQ的讨论帖
  
  删除困难 可通过刷机或专杀解决
  
  虽然国际上多家厂商迅速发出声明,撇开了与CIQ的关系,但各跨国品牌的中国公司,均未对CIQ泄密事件作出任何解释和通知——道理很简单,国内受影响的用户均使用水货,不在他们的服务范围之内,用户必须独自面对CIQ,进行查杀和删除。
  
  据了解,Carrier IQ与手机系统高度整合,后台常驻名为“IQ Agent Service”,依靠System目录下两个动态库实现监控功能,正常下无法关闭,普通用户删除会比较困难。
  
  “如果刷过MIUI等第三方ROM,而不是用出厂预装的系统,这次一般没事”,论坛一位发烧友向网易科技介绍,CIQ是由终端商预装到ROM中,所以一经刷机便会失效。另外,本次“CIQ隐私门”中,欧版和美版水货机是重灾区,其中运营商定制机需要特别注意,“中标的概率很高”。
  
  除了刷机之外,另一个途径是利用安全厂商的专杀工具:在刚刚过去的这个周末,360与金山都推出了CIQ专杀工具,水货手机用户不妨尝试。
  
  国内手机软件隐私保护堪忧
  
  实际上,国内手机用户即使逃过CIQ之劫,也很难在手机隐私方面全身而退——几乎每人都身陷铺天盖地的培训、地产广告短信之中,这其间多源于隐私泄露。
  
  “除了垃圾短信外,用户手机隐私可能被不法团伙利用于金融诈骗和位置监控等”,360安全专家石晓虹介绍,这些并非没有先例,比如此前被广泛用于窃听的间谍软件“x卧底”。很多软件都会收集一些用户使用信息以改进自身服务,比如某个功能被使用的频度、某个页面的停留时间等。间谍软件和他们的区别就是,收集对象变成了用户的隐私内容。“这就好像:软件可以统计短信转发功能被使用的次数,而不应该记录用户转发短信的内容”。
  
  而金山工程师李铁军提供的一组数据更令人忧心:目前国内安卓市场下载的应用,100%会联网(用于升级或下载广告);70%会扫描获得手机串号或识别码(目的不详,但串号与手机具有对应性);50%的软件试图拿到用户的地理位置信息。(李好宇)
  
  

IsaacZ的发言中如果提到任何字母缩写或专有名词,在本论坛中一般都能搜索到。点此立即搜索点拨论坛。如有搜索不到的,请尝试搜索百度百科,或者跟帖提问。
发帖前请注意看置顶帖。如果你发现自己的问题没有得到回答,说明你的问题提错了地方或者提问前未先阅读本版规则固顶帖011号

0

威望

710

金钱

7

贡献

初级会员

积分
763
主题
9
回帖
73
注册时间
2011-1-18
最后登录
2015-4-19
QQ
发表于 2011-12-20 22:04:53 来自手机 | 显示全部楼层
怕怕?没事!刷一刷就没了!
http://cache.soso.com/img/img/e160.gif不支持图片[img]http:/
回复

使用道具 举报

您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

QQ|Archiver|手机版|小黑屋|点拨论坛

GMT+8, 2024-3-29 08:53 , Processed in 0.377741 second(s), 6 queries , Redis On.

Powered by Discuz! X3.5

© 2001-2024 Discuz! Team.

快速回复 返回顶部 返回列表