Před pár dny se provalil další skandál se sledováním uživatelů smartphonů, který otřásá mobilním světem. Hlavním problémem je software Carrier IQ, který citelně zasáhl soukromí uživatelů operačních systémů Android, BlackBerry a iOS.

Není to tak dlouho, kdy na povrch vyplavala kauza ohledně sledování uživatelů zařízení iPhone a iPad. Nyní je však situace mnohem vážnější, jelikož se týká rovnou tří hlavních platforem – Android, BlackBerry a iOS. Příčinou je to, že  u přístrojů prodávaných americkými operátory je totiž automaticky přítomen i software Carrier IQ od stejnojmenného výrobce, který dokáže sledovat a shromažďovat prakticky veškerá data o uživateli. Na tuto závažnou bezpečnostní chybu upozornil mladý vývojář a bezpečnostní expert Trevor Eckhart.

Carrier IQ – nebezpečný keylogger

Aplikace, kterou do systému vkládá sám výrobce telefonu, slouží podle společnosti Carrier IQ ke zlepšování pokrytí sítě a odstraňování problémů. Společnost Carrier IQ sama uvádí, že její software je součástí 140 milionů telefonů.

Software je zabudován hluboko v operačních systémech telefonů a uživatel se o jeho existenci vůbec nijak nedozví. Program nelze vypnout, spouští se automaticky při startu telefonu a svou činnost včetně posílání informací provádí i ve chvíli, kdy je telefon připojen pouze přes wi-fi a nemá přístup do sítě operátora.

Carrier IQ je podle Trevora Eckharta a dalších bezpečnostních odborníků velkou ránou do soukromí uživatelů. Software totiž zaznamenává  každý dotyk prstu na obrazovce nebo klávesnici – operátor nebo výrobce telefonu se tak prakticky dozví o čemkoliv, co uživatel s mobilním telefonem dělá. Kromě sledování polohy či stisku kláves při surfování software umožňuje třeba zaznamenávat odesílání SMS zprávy, ukončování hovorů či třeba která aplikace odčerpává nejvíce energie přístroje.

„Z prvních analýz je jasné, že se jedná o klasický keylogger, který zaznamenává veškerou aktivitu. Kolik mobilních telefonů může být postiženo, či jestli se problém týká pouze amerického trhu, nám odhalí následující dny,“ uvedl bezpečnostní expert ESETu Cameron Camp.

Jak celá kauza dopadne, lze zatím jen spekulovat. Každopádně vám budeme průběžně přinášet aktualizované informace.

Zdroj: PCW, blog.eset