近段時(shí)間，一款名為CarrierIQ(簡稱CIQ)的手機(jī)數(shù)據(jù)記錄軟件讓全世界的手機(jī)用戶感到心驚膽顫，該軟件對手機(jī)的每一項(xiàng)操作都能追蹤到，包括每一次按鍵和每一條短信的內(nèi)容，還會(huì)記錄下用戶所處地點(diǎn)的信息，并將數(shù)據(jù)傳遞到Carrier IQ公司。國外媒體報(bào)道，美國數(shù)名手機(jī)用戶已經(jīng)就此事件對CIQ公司以及相應(yīng)的手機(jī)廠商提出集體訴訟。
不過記者調(diào)查發(fā)現(xiàn)，CIQ對國內(nèi)智能手機(jī)的用戶影響并不大，主要是部分水貨手機(jī)用戶受影響。
行貨手機(jī)未發(fā)現(xiàn)CIQ蹤影
國內(nèi)安全廠商安天實(shí)驗(yàn)室針對CIQ公布了一份長達(dá)29頁的分析報(bào)告。報(bào)告中指出通過 Carrier IQ公司提供的后臺產(chǎn)品，其用戶(運(yùn)營商或者手機(jī)廠商)可以查看到該公司客戶端軟件從手機(jī)中搜集到的具體隱私信息，包括針對任何特定手機(jī)的用戶行為和相關(guān)隱私。
安天實(shí)驗(yàn)室所研究的樣本ROM絕大部分為國外運(yùn)營商或定制商提供，不過報(bào)告也指出，從搜索結(jié)果來看，確實(shí)有一部分國內(nèi)用戶的手機(jī)中存在這個(gè)軟件，并且在手機(jī)中長期運(yùn)行。ROM指的是手機(jī)中存放程序的一類存儲器，目前很多手機(jī)的操作系統(tǒng)和一些應(yīng)用程序都存在ROM中，普通用戶無法自行修改刪除。
技術(shù)分析人士江海客對記者表示，從他們目前檢測多個(gè)品牌行貨手機(jī)的結(jié)果來看，尚未發(fā)現(xiàn)CIQ蹤影。“只有一例個(gè)案，用戶向我們報(bào)告國內(nèi)某品牌廠商的手機(jī)發(fā)現(xiàn)有相關(guān)報(bào)警，我們分析后發(fā)現(xiàn)其手機(jī)中確實(shí)有CIQ軟件的部分文件，但不完整。而這些文件從何而來尚不清楚，我們會(huì)就此跟進(jìn)分析。”
據(jù)了解，國內(nèi)有大量的水貨手機(jī)用戶，手機(jī)大多經(jīng)由經(jīng)銷商重新定制刷機(jī)，會(huì)刪除一些國內(nèi)用戶不需要的軟件，所以ROM中所帶的程序已經(jīng)不是水貨手機(jī)在國外銷售時(shí)所自帶的ROM。江海客表示，由于從目前對各大論壇提供的ROM分析來看，含有CIQ的ROM比例約為2%，另外發(fā)現(xiàn)有的ROM中帶有不完整的CIQ文件，應(yīng)該是定制時(shí)剪裁不充分造成的。
敲響云時(shí)代安全警鐘
江海客認(rèn)為，此次CIQ木馬事件給云時(shí)代的監(jiān)管提出了一個(gè)難題，“無論對手機(jī)還是其他移動(dòng)互聯(lián)網(wǎng)設(shè)備，回傳隱私的狀況，可能是很難發(fā)現(xiàn)的，特別是廠商給設(shè)備加入越來越多的云功能的情況下。”他還表示，從此次事件來看，“今后的隱私侵害可能朝平臺化、合作化發(fā)展，變成采集者不回傳，但開放路徑信息、加密密鑰和文件格式給回傳者，而回傳者又可以通過其他的注冊地等方式繞過法律監(jiān)管。因此全球都需要更多的帶有前瞻性的信息安全立法和強(qiáng)制性的技術(shù)規(guī)范。”
“如果你覺得手機(jī)的隱私安全對你來說非常重要，那就不要把它當(dāng)作玩具。什么都嘗試體驗(yàn)，又要保證安全是很難的。所以我同事提出一個(gè)口號，叫做‘手機(jī)是用的，平板是玩的’，即手機(jī)盡量不安裝游戲和其他應(yīng)用，而用平板完成娛樂和其他功能。對于經(jīng)濟(jì)上能承擔(dān)的用戶，這也不失為一個(gè)風(fēng)險(xiǎn)分流的方法。”江海客說道。
推薦閱讀
英國電信稱谷歌侵權(quán) 要求禁售Android產(chǎn)品
據(jù)科技網(wǎng)站CNET報(bào)道，英國電信公司日前對Google提起訴訟，聲稱Android系統(tǒng)侵犯其專利。 英國電信稱，Google Android Market中的地圖、搜索、Google+和Google Offers等6項(xiàng)服務(wù)侵犯了其擁有的專利，涉及通信網(wǎng)絡(luò)、導(dǎo)航>>>詳細(xì)閱讀
本文標(biāo)題：CIQ軟件國內(nèi)影響有限 挑戰(zhàn)云時(shí)代監(jiān)管
地址：http://www.brh9h.cn/a/01/20121229/102579.html
網(wǎng)友點(diǎn)評
精彩導(dǎo)讀
科技快報(bào)
品牌展示