Qu'est-ce que le QI de l'opérateur et comment puis-je savoir si je l'ai?
Carrier IQ est entré dans nos vies il y a plusieurs semaines avec une vidéo du chercheur en sécurité, Trevor Eckhart, qui a découvert certaines applications cachées exécutées sur son appareil HTC. Depuis lors, les spéculations et la panique ont atteint un point tel que de nombreux utilisateurs pensent que chaque action, y compris les messages texte, les courriers électroniques et le contenu Web, est enregistrée et transmise aux opérateurs..
Étant donné que la panique n’aide jamais personne à faire face aux problèmes et à les résoudre, il est important que les utilisateurs sachent à quoi ils s’attaquent. Beaucoup de mots ont été écrits sur ce sujet au cours des dernières semaines, et c’est maintenant, quand la tempête s’est légèrement atténuée, que nous pouvons regarder en toute sécurité cette chose appelée Carrier IQ et comprendre exactement ce que c’est..
Je tiens à souligner que je ne suis pas un expert en sécurité mobile et que je ne prétends pas en être un. Je suis simplement un utilisateur concerné, comme vous, qui a effectué des recherches approfondies et dont j'espère que vous pourrez désormais tirer parti..
Qu'est-ce qu'un QI de transporteur?
Cela a été appelé beaucoup de choses: logiciel espion, keylogger et rootkit de l'enfer ne sont que quelques-uns des noms effrayants que nous avons entendus. Alors, de quoi s'agit-il, que fait-il et combien fait-il vraiment peur??
Commençons par le début et essayons de rendre les choses simples. Carrier IQ est en fait une société basée en Californie qui a développé un outil qui fournit aux opérateurs des analyses à partir de divers appareils. Vous avez probablement entendu dire que ce problème n'existe que sur les téléphones Android, ce qui est en partie vrai. Alors qu'aucune entreprise ne semble vouloir avouer qu'elle utilise Carrier IQ, Apple affirme qu'elle ne fait pas partie d'iOS 5 et plus, et selon Microsoft, Carrier IQ n'est pas non plus présent dans les périphériques WP7..
Alors, que fait Carrier IQ? Selon le consultant en sécurité professionnel Dan Rosenberg, tout ce qu’il fait est de rassembler des mesures concernant la couverture, la durée de vie de la batterie, les applications, etc. Il a un accès certain à vos appels téléphoniques, messages texte et pages Web que vous visitez, mais cet accès est limité. limité. le “enregistreur de frappe” Une partie seulement enregistre les touches appuyées sur le pavé numérique du téléphone. Dans les messages texte, il peut collecter des informations sur les numéros de téléphone, la longueur des messages, etc., mais pas le contenu du message. Dans les pages Web, il peut rassembler les URL que vous visitez, mais pas le contenu réel de la page Web. Vous pouvez lire le rapport complet ici.
Carrier IQ a publié lui-même un rapport, dans lequel il admet que l'outil aurait pu collecter involontairement des données qu'il n'était pas censé collecter. Cependant, la société affirme que les données qu’elle étaient l'intention de collecter a été collectée à des fins de diagnostic, tout en protégeant les informations des consommateurs.
Comme le souligne Rosenberg, nous ne pouvons pas nous attendre à ce que les opérateurs améliorent leur service sans certaines informations qu'ils ont choisi de collecter à partir de nos (leurs?) Appareils. Le problème est que nous n'avons pas s'inscrire à ce service. Que ces détails figurent dans l'accord initial que nous avons signé ou non, la plupart des gens ne savaient pas que ces informations étaient en cours de collecte. Les opérateurs auraient mieux avisé les utilisateurs que ces métriques sont rassemblées - elles auraient facilement pu donner l’impression qu’elle était acceptable, voire compréhensible, pour le grand public..
Donc, j'ai Carrier IQ sur mon téléphone?
À partir de maintenant, vous ne pouvez pas vous débarrasser de Carrier IQ si vous ne souhaitez pas formater complètement votre appareil et installer une ROM différente, ce qui annulera probablement votre garantie. Certaines applications prétendent supprimer Carrier IQ en supprimant le processus, mais comme il est profondément intégré, ces applications nécessitent des privilèges que, personnellement, je ne voudrais pas donner à une application tierce. Alors que peux-tu faire? Vous pouvez au moins essayer de savoir si vous l'avez ou non.
Périphériques iOS
Ce n'est pas tout à fait clair si Apple utilise toujours QI de l'opérateur ou non, mais dans tous les cas, vous pouvez choisir de ne pas envoyer les informations relatives à votre appareil à Apple. Tout ce que vous avez à faire est de suivre ces étapes:
1. Dans votre appareil, allez à Réglages
2. Appuyez sur le Général languette.
3. Allez au Sur menu.
4. Dans la partie inférieure, trouvez Diagnostic et utilisation et appuyez dessus.
5. Choisissez Ne pas envoyer et assurez-vous que la coche apparaît à côté.
C'est tout. De cette façon, vous pouvez au moins vous désinscrire là où vous en avez eu l'occasion.
Appareils Android
Comme dans tous les cas, des dizaines de scanners Carrier IQ sont apparus partout. À la recherche de “transporteur iq” sur l'Android Market révèle près de 50 résultats, dont beaucoup sont vraiment pertinents. J'ai essayé deux applications différentes, qui ont toutes deux bien fonctionné. Tout ce que vous avez à faire est de télécharger l'application, de l'installer et de la lancer. Il fera tout le reste automatiquement.
Bitdefender Carrier IQ Finder [Android 2.1+]
Cette application de Bitdefender analyse votre appareil et vous donne une réponse simple par oui ou par non. Ce que vous voulez faire avec la réponse est entièrement à vous.
Détecteur de QI de l'opérateur de surveillance [N'est plus disponible]
De même, l'application Lookout Mobile Security effectue une analyse rapide de votre appareil et vous renvoie une réponse décisive. Si vous utilisez une version plus ancienne que 2.1, voici l'application pour vous..
Conclusion
La crise du Carrier IQ n'est pas la première du genre et ne sera probablement pas la dernière. Ce qu'il ne faut pas oublier, c'est que tant que nous sommes sous contrat avec un transporteur, certains éléments ne seront jamais totalement privés. Il est également important de ne pas paniquer et de rester informé, et peut-être même d'essayer de lire ce contrat inquiétant la prochaine fois que vous en concluez un avec votre opérateur..
Que pensez-vous de la débâcle de Carrier IQ? S'agit-il vraiment d'une atteinte grave à la vie privée ou les gens étaient-ils pressés de tirer des conclusions hâtives? Partager dans les commentaires!
Crédit d'image: Shutterstock, vidéo de Trevor Eckhart
En savoir plus sur: la confidentialité en ligne, la sécurité des smartphones.