最近美國一名資安人員以影片揭露智慧型手機預先裝載的一個網路監控軟體Carrier IQ會追蹤用戶手機上的所有活動與操作,而且搭載的裝置數量龐達,谷歌的Android與蘋果的iOS平台裝置據說都有安裝。影片一釋出,美國媒體一片譁然,也讓注重個人隱私權的美國社會相當震驚,這家鮮為人知的軟體開發公司Carrier IQ也頓時成為新聞焦點。但蘋果表示,iOS 5作業系統釋出後已將這個軟體移除,Carrier IQ開發商則表示,它的軟體沒有記錄按鍵,也沒有要追蹤用戶。
根據這軟體的開發商Carrier IQ,Carrier IQ是行動裝置上的診察性軟體,會監看資訊在網路上傳遞的狀況。基本上,它會檢視用戶簡訊、電子郵件等資料的傳輸狀況,或是檢視用戶同時觀看影片與傳輸資料等的使用狀況,並將這類資訊傳給電信商,目的是分析網路使用情形以提升網路效能。
但除非有管理員權限,一般用戶幾乎是無法知道裝置上的Carrier IQ到底放在哪裡,而且它無需用戶同意便可啟動並收集資訊。此外,它所搭載的裝置數量非常龐大,據說有超過一億四千部裝置,Android與蘋果iOS裝置都有包括在內。而且根據該資安人員的發現,Carrier IQ蒐集的內容可說是鉅細靡遺,包括用戶簡訊、輸入的每個按鍵等都會加以記錄。
之前有報導點名黑莓機的RIM與諾基亞的產品都有安裝Carrier IQ,但這兩家企業趕緊發表聲明,表示沒有安裝也沒有授權電信商在手機上安裝Carrier IQ。蘋果則表示,它在釋出iOS 5作業系統後,已將Carrier IQ,而且未來釋出更新時,會將它撤底移除乾淨。
對於Carrier IQ侵犯用戶隱私的疑慮,Carrier IQ則表示,它僅對效能做綜合性的統計,沒有記錄按鍵,也不是在追蹤用戶,會對蒐集到的資訊在它或電信商的網路上進行加密,而且Carrier IQ只跟它的客戶,也就是電信商,分享資訊。但有人表示,這些都無法排除非法進入裝置的惡意軟體、取得用戶個資的可能。
來源:Mashable、All Things D

X