Számos Android, Nokia, Samsung, Blackberry és iPhone készüléken a szolgáltatók rootkit-et helyeztek el. A rootkit a felhasználó tudta nélkül a beírt szövegek, jelszók, bankkártya-adatok, e-mail-ek, SMS-ek tartalmát továbbítja harmadik félnek.

Több szolgáltató kénytelen volt bevallani, hogy megfigyelés alá helyezte előfizetőinek okostelefonjait, naplózva róluk minden lehetséges adatot. Ők persze csak a mi érdekünkben cselekedtek, hogy az összegyűjtött adatokat elemezve javítsák szolgáltatásaikat, mondják. Körülbelül olyan ez, mintha a postánál felbontanák a leveleinket – kizárólag a mi érdekünkben, a jobb kiszolgálás végett.

A dolog úgy került napvilágra, hogy egy fejlesztő felfedezte androidos HTC mobilján a Carrier IQ szoftvert, s a kémkedést közhírré tette. A HTC beismerte, hogy amerikai szolgáltatók írták elő a Carrier IQ telepítését. Az Apple szintén bevallotta, hogy együttműködött az AT&T és Sprint szolgáltatókkal, és telepítette a Carrier IQ-t az iPhone-okra. A Motorola álláspontja egyelőre ismeretlen.

2011. november végén fény derült tehát arra, hogy a Carrier IQ nevű vállalat olyan személyes információkat gyűjt össze az okostelefonos felhasználókról, melyek elegendőek ahhoz, hogy teljes, akár névreszóló profilokat alkothasson a cég. Mindezt úgy, hogy az átlagos emberek erről mit sem sejtenek. Az természetesen egy percig sem volt kérdéses senki számára, hogy a telefon és a szoftverfejlesztő gyártók különféle analitikus eszközöket (pl. Google Analytics) használnak alkalmazásaikban, de arra mindeddig senki nem hívta fel a figyelmet, hogy a telefon nyújtotta lehetőségek – és a figyelmetlen felhasználók – óriási adatvédelmi rést rejtenek.

A Carrier IQ alkalmazása a legtöbb esetben a gyártók vagy a telekommunikációs szolgáltatók által került telepítésre, saját indoklásuk szerint annak érdekében, hogy a cégek pontos képet alkothassanak felhasználóik szokásáról, így elősegítve a következő fejlesztési irányokat.

Ez olyan, mint ha a levélpostai szolgáltatás bevezetésekor minden boríték tartalmát elolvasta volna a postahálózatot kiépítő cég, hogy megtudja, merre fejlessze a szolgáltatását. Hihető?

A kaliforniai vállalat weboldalán található információk alapján úgy tűnik, hogy a termékük már több mint 140 millió eszközre került telepítésre. De hogy pontosan melyekre? Ezt teljes bizonyossággal nem tudjuk megmondani.

Pontosan milyen adatokat gyűjthetnek ezek az analatikai cégek?

Ugyan a Carrier IQ tájékoztatása szerint csak a teljesítményadatokat figyelték meg, de emellett akár az is elképzelhető, hogy az összes leütött billentyűt (így a felhasználóneveinket, jelszavainkat is!), névjegyzékünket, helyzetünket vagy akár a telefonunkon található összes adatot is elérhette a cég. Bár korábban az Apple ellen indult vizsgálat a “Locationgate” (a telefonunkon meghatározott időközönként elmentette a helyzetünket, s azt elküldte a gyártónak) problémával kapcsolatban, de az akkori eset összemérve a jelenlegi helyzettel, elenyészőnek minősül.

Vajon mindez nem ütközik törvénybe?

A Forbes értesülései szerint a céget már korábban átvizsgálta az amerikai szenátus, de nagyobb kivetnivalókat nem találtak a vizsgálatuk során. Bár a felhasználók – az egyes felhasználói feltételek elfogadása által – ugyan beleegyeztek a szolgáltatás használatába, de a jelenlegi mindenképpen felveti azt a kérdést, hogy egy-egy rejtett szolgáltatással akár bárki tudtán, s akaratán kívül megfigyelhetővé válik majd.

Melyek azok a készülékek, amiken nem létezik az elemzőszoftver?

Trevor Eckhart biztonsági szakértő mutatta be a Carrier IQ rejtett alkalmazásának létezését elsőként egy HTC készüléken. Ez az azt feltételezte, hogy további készülékeken is futhat az apró megfigyelőszoftver. A felhasználók által küldött visszajelzések alapján azonban biztosan tudni, hogy a Verizon, Nokia, Windows Phones, US Cellular, Vodafone, O2, Google Nexus (Nexus One, Nexus S, Galaxy Nexus), Xoom, Kindle Fire, Motorola Photon (Sprint), HTC G2 és a Motorola Atrix 4G készülékek nem érintettek az ügyben, így ezekre biztosan nem került telepítésre a program.

Hogyan bizonyosodjunk meg arról, hogy vajon fut-e a készülékünkön a Carrier IQ alkalmazása?

Sokak számára talán az a legnyilvánvalóbb módszer az, ha egyedi ROM-ot telepít készülékére és ezáltal kikerüli a Carrier IQ és ahhoz hasonló alkalmazások meglétét. Azonban léteznek egyéb meglévő, kész megoldások mind rootolt és nem rootolt készülékek számára. A Logging Test alkalmazás, amit maga Trevor Eckhart készített, alkalmas a készüléken futó legapróbb események elemzésére, felderítésére. Ezenfelül az egyik közismert Android fejlesztő is elkészített egy alkalmazást a nem rootolt készülékkel rendelkező felhasználók számára. Amennyiben ellenőrizni szeretnénk készülékünk “tisztaságát” töltsük le a Marketről az ingyenes Voodoo Carrier IQ Detectort.