前日,一款(kuan)名為Carrier IQ (簡(jian)稱CIQ)的內核(he)級(ji)間(jian)諜軟件被(bei)曝光。
記(ji)者(zhe)了解到(dao),已確(que)定該軟件被(bei)大范圍(wei)預裝(zhuang)在安卓、iOS等系(xi)統的(de)智能手機(ji)中,全球感染范圍(wei)達(da)到(dao)1.41億部手機(ji),HTC、三星(微博(bo))、蘋果均未(wei)能幸(xing)免。
目前,美國眾(zhong)議員(yuan)已要求聯邦貿易委員(yuan)會介入調查CIQ是否(fou)侵(qin)犯民眾(zhong)隱私(si)。國內(nei)多個網絡安全廠(chang)商(shang)也發(fa)布了(le)解決方案(an)。
事件 手機暗藏“間諜” 1.41億部中招
近日,有外(wai)媒(mei)報(bao)道(dao),一位安卓系統應用(yong)程序開發者(zhe)發現一個名叫Carrier IQ(CIQ)的監測程序,其會(hui)收集并(bing)上傳用(yong)戶的撥號記(ji)錄、短信內容、搜索歷(li)史(shi)、瀏覽器訪問的網址以及應用(yong)程序啟(qi)動等多項(xiang)重要的用(yong)戶隱私記(ji)錄。
隨即,記(ji)者在(zai)國(guo)內多個手機(ji)論壇上發現,“你(ni)的(de)手機(ji)是(shi)否(fou)檢(jian)測(ce)出了CIQ”已成為各大安卓系統手機(ji)論壇上最熱門的(de)話題(ti)。
記(ji)者在(zai)CIQ的官方網站(zhan)上看到(dao)一(yi)份關于該程序的官方聲明,稱其收(shou)集的數據不會出售(shou)給第(di)三方,而是僅(jin)僅(jin)用來改善用戶(hu)的移動網絡體驗。但(dan)是該程序依然由于涉(she)嫌(xian)違反美國(guo)聯邦(bang)反竊聽法而遭(zao)到(dao)了美國(guo)用戶(hu)的集體訴(su)訟。
據統計,目(mu)前(qian)該軟件(jian)已被預裝在全球1.41億(yi)部手機(ji)中,其(qi)中包括HTC、三星(xing)、蘋(pin)果等品(pin)牌機(ji)型(xing)。
追訪 廠商表示已停止對CIQ支持
截止到昨天,已有HTC、三星、蘋(pin)果等多家手機廠商和運營商證實(shi),自(zi)己的(de)手機中安裝有“內(nei)核級別的(de)”監測(ce)程序CIQ,并聲稱(cheng)安裝該程序是為(wei)了改善無(wu)線(xian)網絡。
隨后,記者按照網(wang)上提供的方式對多款手機進(jin)行(xing)查找(zhao),發現(xian)市場上熱銷(xiao)的HTCG11、G12和三星(xing)i9100、i9001、i9003等多款手機都預(yu)裝有該(gai)程序。
由于(yu)該(gai)程(cheng)序是內置在手機(ji)(ji)系統中的程(cheng)序,因此刪(shan)除或禁止該(gai)程(cheng)序必須(xu)要(yao)獲得(de)Root權限(相(xiang)當于(yu)電腦中的“超級管(guan)理員(yuan)”權限),但是大部分手機(ji)(ji)尤其是水貨手機(ji)(ji)均沒有此權限。
對此(ci),HTC和(he)三星均表示,它(ta)們是(shi)應(ying)運營商(shang)要求在手機上安裝CIQ的。與此(ci)同時,其(qi)余(yu)幾家(jia)全球大(da)型(xing)運營商(shang)和(he)手機廠商(shang)都極力和(he)CIQ撇清關(guan)系。
諾基(ji)亞(ya)(微博)也發表聲明,堅稱(cheng)自己的設備上(shang)沒有(you)安裝這款間諜軟件(jian)。不過即便如此,仍(reng)然有(you)部分(fen)塞班智能手機用戶擔心遭受CIQ的監控(kong)。
蘋果(guo)方面則發布(bu)聲明稱,已經(jing)在(zai)iOS 5的大部(bu)分設備中(zhong)停止了對CIQ的支持(chi),并將(jiang)會在(zai)下次(ci)升級中(zhong)將(jiang)其完(wan)全(quan)移(yi)除。
●專家解讀
中國用戶不必恐慌 安全廠商已出對策
國內多個網絡安全廠(chang)商如360、金(jin)山等也相繼宣布推出安卓及iOS平臺(tai)解決方(fang)案。
對于正在全球范圍(wei)內引起關(guan)注的(de)該事件,記者昨晚從360方面了解到,雖然這(zhe)款程(cheng)序涉及多款智能(neng)手機(ji)和系統(tong),但從目(mu)前來看(kan),美國(guo)(guo)才(cai)是CIQ的(de)重災區,中國(guo)(guo)用(yong)戶大可不(bu)必恐慌。
360安(an)全專(zhuan)家告訴記者(zhe),CIQ在后(hou)臺常(chang)駐名為“IQ Agent Service”,正常(chang)情(qing)況(kuang)(kuang)下(xia)無法關閉。只有(you)在手(shou)機具(ju)備Root權限的情(qing)況(kuang)(kuang)下(xia),才能(neng)用(yong)較(jiao)繁(fan)瑣的步驟(zou)手(shou)動刪(shan)除,這(zhe)對于普通用(yong)戶來說幾乎是不可能(neng)完成的。
記者了解到,目前(qian)360、金山等公司(si)已針(zhen)對該程(cheng)序推出了應對措(cuo)施,用戶可下載(zai)手(shou)(shou)機安全衛(wei)士,通過間諜軟件查(cha)殺(sha)來對手(shou)(shou)機進行(xing)安全檢查(cha),一(yi)旦(dan)發現CIQ,安全衛(wei)士可以保(bao)證在系統穩定的前(qian)提下將其徹底(di)關閉。
●小貼士
您的手機是否存在CIQ?
安卓用戶
如果您(nin)是安(an)卓系(xi)統手機用(yong)戶,請依次點(dian)擊系(xi)統設置→應(ying)用(yong)程(cheng)(cheng)序→應(ying)用(yong)程(cheng)(cheng)序管理,查看列表里邊(bian)是否有該(gai)軟件即可。
iOS用戶
對(dui)于使(shi)用iPhone或iPad的用戶,蘋果已經表(biao)示會在(zai)下一次升級時(shi)將CIQ完全移(yi)除。在(zai)此之前可以(yi)手動關閉與(yu)CIQ有關的設置。需要(yao)升級到iOS5,然(ran)后手動關閉。方(fang)法(fa):在(zai)iOS設備中依次點擊設置→通用→關于→診(zhen)斷與(yu)用量,選擇不(bu)發送。