智能手机陷入间谍门 |
国内饱受“CIQ隐私门”困扰的用户在百万量级,绝大多数至今仍不知情
CIQ是国外运营商要求某些手机厂商安装的,目的是为了采集用户信息,改善网络运行状况
国内手机用户几乎每人都身陷铺天盖地的培训、地产广告短信之中,这其间多源于隐私泄露
还记得葛优与范冰冰主演的那部《手机》吗?手机隐私太多,一旦泄露就成“手雷”炸毁家庭。然而,在智能手机时代,偷窥你手机信息的除了你的爱人,还有埋伏在深处的大公司。
这几天,国内安卓社区上最热门的话题就是,“你的手机是否检测出了CIQ(CarrierIQ的简称)”。这款
被称为“内核级间谍软件”的预装应用,被大范围预装在安卓、iOS等系统的智能手机中,苹果、HTC等手机厂商以及多家国外运营商都涉案,全球中招手机达1.41亿部。
更可怕的是,以每年数千万部水货手机的输入量推算,国内饱受“CIQ隐私门”困扰的用户也在百万量级,而他们中的绝大多数,至今仍不知情。
国外运营商植入CIQ后门
令人匪夷所思的是,这个智能手机历史上最大的隐私泄露案并非黑客入侵,而是国外运营商有意识地预装入用户的手机。360公司副总裁李涛告诉华西都市报记者,CIQ是国外运营商要求某些手机厂商安装的,目的是为了采集用户信息,改善网络运行状况。“最大的问题是,这样的行为是否清楚地明示给用户,并且得到用户的确认。如果没有,那就与间谍软件无异。”
据了解,CIQ原本是一款用来监测手机使用情况的应用程序,以方便手机生产商提高产品质量和服务水平。包括苹果、HTC在内的手机制造商,以及AT&T、Sprint、T-Mobile等运营商都在手机上预装CIQ软件,目前已被预装在全球约1.41亿部手机中。
不过,据外媒报道,一位国外安卓程序员发现,CIQ也搜集与网络无关的信息,如用户的地理位置信息、按键信息等。这些信息被传回至CIQ公司的服务器进行统计分析,使得用户的隐私被完全暴露给该公司及其产品用户。
百万国内水货手机中招
以国内每年数千万部水货手机的消费量,国内身陷“CIQ隐私门”的用户可能达到百万量级。
由于该程序是内置在手机系统中的程序,因此删除或禁止该程序必须要获得Root权限(相当于电脑中的“超级管理员”权限),但是大部分手机尤其是水货手机均没有此权限。更为严重的是,由于水货手机不在手机厂商的服务范围内,这意味着用户必须独自面对CIQ,进行查杀和删除。
据一些手机论坛的网友介绍,可行的办法是刷机,“不是用出厂预装的系统,这次一般没事”。除了刷机之外,另一个途径是利用安全厂商的专杀工具。
智能手机上演“窃听风云”
实际上,国内手机用户几乎每人都身陷铺天盖地的培训、地产广告短信之中,这其间多源于隐私泄露。
据360安全中心此前发布的《2011年上半年中国手机安全报告》显示,自2011年起,手机木马的危害已由系统破坏转向了恶意扣费和窃取用户隐私。比如之前闹得沸沸扬
扬的“X卧底”木马,其本质就是一款黑客间谍软件,不仅会回传受害者手机短信,甚至还能任意监听其通话。
安全专家建议,手机用户平时的个人隐私防范不能放松:购买手机首先要选择正规可信的渠道,水货手机猫腻多;平时下载软件,要从大型可信站点下载;安装软件时,也要留意软件权限,注意软件是否需要获取敏感权限。华西都市报记者罗提
小贴士
您的手机是否存在CIQ?
安卓用户
请依次点击系统设置→应用程序→应用程序管理,查看列表里边是否有该软件即可。
iOS用户
对于使用iPhone或iPad的用户,苹果已经表示会在下一次升级时将CIQ完全移除。在此之前可以手动关闭与CIQ有关的设置。需要升级到iOS5,然后手动关闭。方法:在iOS设备中依次点击设置→通用→关于→诊断与用量,选择不发送。