Vitalii Tsybulnyk / Виталий Цыбульник

On Software Development / О софтверной разработке

About the author

    Vitalii Tsybulnyk
Vitalii Tsybulnyk is a Software Engineering Manager at Mictosoft Azure.
E-mail me Send mail

Activity

Recent comments

Disclaimer

The opinions expressed herein are my own personal opinions and do not represent my employer's view in anyway.

© Copyright 2008-2017

Ау, остался кто-нибудь белый и пушистый?..

Этот пост будет коротким и по существу, только факты:

Разработчик Тревор Экхарт (Trevor Eckhart) несколько дней назад нашел в прошивке смартфона под управлением Google Android программное обеспечение IQRD от компании Carrier IQ. Экхарт обнаружил, что IQRD тайно регистрирует каждое нажатие кнопок, даже тех, которые отображаются на сенсорной клавиатуре мобильного гаджета. Экхарт представил видео-доказательство, демонстрирующее как IQRD тайно сохраняет текстовые сообщения и поисковые запросы. Руткит фактически получил доступ к зашифрованной информации, передающейся через HTTPS-соединение. При включении устройства IQRD запускается автоматически и попытки его принудительно отключить ни к чему не привели. К сожалению, на данный момент не совсем понятно, какая именно информация передается и как она используется, хотя сам факт присутствия такого программного обеспечения уже вызвал множество вопросов.

Ещё весной хакер Грант Пол нашёл аналогичный софт CIQ на iOSApple обещает перестать поддерживать Carrier IQ с релизом iOS 5, но Carrier IQ вё ещё работает на iOS-устройствах с пятой прошивкой. Apple утоверждает что данные диагностики отправляются к ним только когда клиент согласен делиться этой информацией. 

Дальнейшие исследования показали, что такая же проблема затрагивает и телефоны Blackberry.

Единственная из популярных мобильных систем, где CIQ пока не нашли — это Windows Phone 7.

 

Источники:

1. androidmarket.ru: Руткит на Android

2. iphones.ru: Шпионская Carrier IQ найдена в iOS


Posted by Vitalii Tsybulnyk on Monday, December 5, 2011 6:45 AM
Permalink | Comments (5) | Post RSSRSS comment feed

Comments (5) -

Sergiy Canada

Monday, December 5, 2011 8:24 AM

побіг в магазин за ... Blackberry Smile

A United States

Monday, December 5, 2011 8:30 AM

Вот именно что "пока" Smile

Vitalii Tsybulnyk United States

Monday, December 5, 2011 10:23 AM

2Sergiy: У Blackberry та же проблема, обновил пост

Vitalii Tsybulnyk United States

Monday, December 5, 2011 10:28 AM

2A: Не думаю что WP7 такая сложная система, что все хакеры мира уже пол года не могут найти там Carrier IQ.
Или имеется ввиду что Microsoft теперь срочно кинется вставлять Carrier IQ в WP7 чтобы не отставать от конкурентов? Smile

A United States

Tuesday, December 6, 2011 8:43 AM

Ну так и в андроиде, и остальных, как я понял, нашли только недавно, а до этого сколько оно там было - неизвестно. Не удивлюсь, если через месяц найдут что-нибудь и в WP7, возможно с другим названием, и окажется, что оно там с самого начала было.

Add comment




  Country flag

b i u quote
Loading