驚人內幕!系統軟體 Carrier IQ 在 Android 裡偷隱私資料

Mengkuei Hsu

別以為你的手機設了密碼就安全了,其實你的手機一直都在監視你的一舉一動。繼上次蘋果無預警收集使用者的地理資料後,最近美國又傳出 Android 等智慧型手機裡,內建了會偷取使用者資料的 rootkit 程式。

日前 XDA Android 開發者論壇的成員 Trevor Eckhart (TrevE) 在 YouTube 和自己的部落格上,公布了 Carrier IQ 在 Android 手機上收集資料的影片和文章,揭露了 Android 手機中鮮為人知的 Rootkit 程式 Carrier IQ。其實這不是 Carrier IQ 第一次被提出討論,早在今年三月,XDA 論壇就發布 Carrier IQ 的相關訊息,而且在今年九月也有人提出了 HTC 的數款手機內,不經使用者同意收集隱私訊息的程式。這次的影片則明白地顯示這個程式到底會傳送什麼資料。

▲ Eckhart的影片中清楚地顯示 Carrier IQ 這個程式的功能就像電腦上的 Rootkit程式一樣。

在影片中,我們可以看到 Carrier IQ 不但可以偷取你的地理位置資料,連你在手機上的按鍵輸入、簡訊內容和瀏覽網站都可以看得一清二楚,而且會將這些資料傳輸給 Carrier IQ 公司分析,它甚至還能夠改變音訊設定,將你的對話錄音起來。不過最讓人氣結的地方在於 Carrier IQ 是個不可關閉的系統服務,不但隱藏起來讓使用者看不見,收集資料前也未提示使用者,還無法用一般地方式關閉和移除,也沒有退出的選項,讓一般使用者就只能被強迫送出自己的資料,而且大多數人都毫無所覺。

▲ Carrier IQ 在 HTC 手機裡會顯示為 HTC IQAgent,而且不會出現在啟動程式中,只有在正在運作的服務裡才看得到。(圖片來源:xda

▲ Carrier IQ擁有極高的權限,甚至可以把使用者的通話錄音送出。(圖片來源:xda

就目前的消息來看,Carrier IQ 可以在 HTC、Samsung等廠商推出的 Android 手機、Nokia手機與黑苺機中看到,不過目前僅出現在美國的特定電信商手機中,因此還不清楚是這個程式到底是由手機廠還是電信商安裝的,也不知道收集的資料傳到 Carrier IQ 後,到底最後是由哪個廠商取得。

不過可以肯定的是,Carrier IQ 這家公司已經惹火了多數的美國使用者。至於台灣的 Android 機,經小編檢查了兩部借測機後,並沒有發現和 Carrier IQ 相符的程式,不過使用者還是不能排除未來有可能遇到類似程式。

另外這個事件也在受到愈來愈多關注後更加白熱化,在 Eckhart 發布他的研究文章後不久,Carrier IQ 就發了一封措詞強烈的停止與終止法律函(Cease-and-desist demand),指控 Eckhart 侵犯 Carrier IQ 的版權內容,要求他撤下文章並刊登 Carrier IQ 的聲明。Eckhart 則向電子先鋒基金會(Eletronic Frontier Foundation)尋求法律援助,並認為它的文章在合理使用的範圍,而且受到第一修正案的言論自由保護。

在愈來愈多媒體和網友聲援 Eckhart 之後,Carrier IQ 最後撒回這封法律函,向 TrevE 道歉,並在自家網站刊登聲明稿,不過多數網友已經認定 Carrier IQ 觸犯了美國的監聽法(Wiretap law),有可能導致集體訴訟的結果。

原文網址:https://t17.techbang.com/topics/10251-amazing-inside-carrier-iq-in-the-android-system-software-to-steal-private-data?page=1