前(qian)日(ri),一款名為Carrier IQ (簡稱CIQ)的內(nei)核級間諜軟件被(bei)曝光。
記者了解(jie)到,已(yi)確定該軟(ruan)件被大范圍(wei)預裝在安卓(zhuo)、iOS等系(xi)統的(de)智能(neng)手機中,全球(qiu)感染范圍(wei)達到1.41億部手機,HTC、三星(微博)、蘋(pin)果均(jun)未(wei)能(neng)幸免。
目(mu)前,美國眾議員已要(yao)求聯邦(bang)貿(mao)易委員會介入調查CIQ是(shi)否侵犯民眾隱私。國內多個網絡(luo)安全(quan)廠商也發(fa)布了解(jie)決方(fang)案。
事件 手機暗藏“間諜” 1.41億部中招
近日,有外媒報道,一(yi)(yi)位安卓系統(tong)應(ying)用程序(xu)開發(fa)者發(fa)現(xian)一(yi)(yi)個名(ming)叫(jiao)Carrier IQ(CIQ)的(de)監測(ce)程序(xu),其會收(shou)集并(bing)上傳用戶的(de)撥號記錄、短信內容(rong)、搜索(suo)歷(li)史(shi)、瀏覽器訪問的(de)網(wang)址以及應(ying)用程序(xu)啟(qi)動等多項重要(yao)的(de)用戶隱私記錄。
隨即(ji),記者在國內(nei)多(duo)個手機(ji)論壇(tan)上(shang)發現,“你(ni)的手機(ji)是否檢(jian)測出了CIQ”已成為(wei)各(ge)大安(an)卓系統手機(ji)論壇(tan)上(shang)最熱門的話(hua)題。
記(ji)者在(zai)CIQ的(de)(de)官方網站(zhan)上看到一(yi)份關于(yu)該程序的(de)(de)官方聲明,稱其收(shou)集的(de)(de)數據不(bu)會出售給第(di)三方,而(er)是僅僅用來改善用戶(hu)的(de)(de)移動(dong)網絡體驗。但是該程序依(yi)然由于(yu)涉嫌違反(fan)美國聯邦反(fan)竊(qie)聽法而(er)遭(zao)到了美國用戶(hu)的(de)(de)集體訴訟。
據統(tong)計,目前該軟件已被預裝(zhuang)在全(quan)球1.41億部手機中(zhong),其中(zhong)包括HTC、三星、蘋果等(deng)品牌機型(xing)。
追訪 廠商表示已停止對CIQ支持
截(jie)止到昨(zuo)天,已有HTC、三星、蘋果等多家手(shou)機(ji)廠商和運營(ying)商證實,自己的手(shou)機(ji)中(zhong)安(an)裝有“內核級別的”監測程序(xu)CIQ,并(bing)聲稱安(an)裝該(gai)程序(xu)是(shi)為(wei)了改善無線網絡。
隨后,記者按照網上提供的(de)方式對多(duo)款手機進(jin)行查找,發現(xian)市場上熱(re)銷的(de)HTCG11、G12和三(san)星i9100、i9001、i9003等多(duo)款手機都(dou)預裝有該程序。
由于該程序是內置在手機系統中(zhong)的(de)程序,因此(ci)刪除或禁止該程序必須(xu)要(yao)獲得Root權(quan)限(xian)(相當于電腦(nao)中(zhong)的(de)“超級(ji)管理員(yuan)”權(quan)限(xian)),但是大部分手機尤其是水(shui)貨手機均沒有此(ci)權(quan)限(xian)。
對此(ci),HTC和(he)三星均表示(shi),它們是應(ying)運(yun)營商(shang)要求在手(shou)(shou)機上(shang)安裝CIQ的。與此(ci)同時,其(qi)余幾家全球(qiu)大型(xing)運(yun)營商(shang)和(he)手(shou)(shou)機廠商(shang)都極力和(he)CIQ撇清關系。
諾基亞(微博(bo))也(ye)發表聲明,堅稱自己的設(she)備上沒(mei)有(you)安裝這款(kuan)間諜軟件。不過即便如(ru)此,仍然有(you)部分塞班智能手機用戶(hu)擔(dan)心遭受(shou)CIQ的監控。
蘋果方面(mian)則發布聲明稱(cheng),已經在iOS 5的(de)大部分設備中停(ting)止了對CIQ的(de)支持,并將會在下次升級中將其完全移除。
●專家解讀
中國用戶不必恐慌 安全廠商已出對策
國內多個網絡安全廠商如360、金山等也相繼宣布推出安卓及iOS平臺解決(jue)方案(an)。
對于正在全球(qiu)范圍(wei)內引起關注的該事件(jian),記者昨晚從(cong)360方面了解到(dao),雖然這款程序涉及多款智能手機和系統,但從(cong)目前(qian)來看,美(mei)國才是(shi)CIQ的重災區(qu),中國用戶(hu)大可不必(bi)恐慌。
360安全(quan)專(zhuan)家告訴記(ji)者,CIQ在(zai)后臺(tai)常(chang)駐名為“IQ Agent Service”,正常(chang)情況下無法關閉。只(zhi)有在(zai)手機具備Root權限的(de)情況下,才能用(yong)(yong)較繁瑣的(de)步驟(zou)手動刪除(chu),這(zhe)對于普(pu)通用(yong)(yong)戶來說(shuo)幾乎是不可能完成的(de)。
記者了(le)解到,目前(qian)360、金山等公司已針對該程序推(tui)出了(le)應對措施,用(yong)戶(hu)可下載手機安(an)全衛士,通過間諜(die)軟件查(cha)(cha)殺來對手機進(jin)行安(an)全檢(jian)查(cha)(cha),一(yi)旦發(fa)現CIQ,安(an)全衛士可以保證在系統穩定的前(qian)提下將其徹底關閉。
●小貼士
您的手機是否存在CIQ?
安(an)卓(zhuo)用(yong)戶
如果您是安卓(zhuo)系統手機用戶,請依(yi)次點擊(ji)系統設置→應用程(cheng)序→應用程(cheng)序管理,查看列表里邊是否(fou)有該軟件即可。
iOS用戶
對于(yu)使用(yong)iPhone或iPad的用(yong)戶,蘋果已經表示會在(zai)下一次(ci)(ci)升級(ji)時將CIQ完全移除。在(zai)此之(zhi)前(qian)可以手動(dong)關(guan)閉與(yu)CIQ有關(guan)的設置。需要升級(ji)到iOS5,然(ran)后(hou)手動(dong)關(guan)閉。方法:在(zai)iOS設備中依次(ci)(ci)點擊設置→通用(yong)→關(guan)于(yu)→診斷與(yu)用(yong)量,選擇不發送。
文(wen)/記者(zhe) 王伶(ling)玲