Τα smartphones ενημερώνουν τις εταιρείες κινητής τηλεφωνίας για όλες τις κινήσεις μας, ενώ ίσως καταγράφονται και οι συνομιλίες μας. Αυτό γίνεται με μια κρυφή εφαρμογή, που μόνον οι εταιρείες κινητής τηλεφωνίας γνωρίζουν.
Αυτό αποκάλυψε ένας αμερικανός ερευνητής συστημάτων ασφάλειας, ο οποίος εντόπισε μία κρυφή εφαρμογή σε ορισμένες από τις πιο δημοφιλείς συσκευές της αγοράς.
Όπως υποστηρίζει ο Τρέβορ Έκχαρτ, η εφαρμογή Carrier IQ -της ομώνυμης εταιρείας λογισμικού για κινητά τηλέφωνα- έχει εγκατασταθεί εν αγνοία των χρηστών σε συσκευές που τρέχουν το λειτουργικό σύστημα Android της Google, σε τηλέφωνα Nokia και Blackberry, καθώς επίσης και σε υπολογιστές tablet.
Επιπλέον, μία παραλλαγμένη έκδοση του λογισμικού εντοπίστηκε και σε ορισμένα τηλέφωνα iPhone της Apple.
Σύμφωνα με τον κ. Έκχαρτ, το επίμαχο λογισμικό μπορεί, μεταξύ άλλων, να καταγράψει όσα πληκτρολογεί ο χρήστης στο κινητό του (μηνύματα, αριθμούς τηλεφώνων κ.λπ.), να εντοπίσει το γεωγραφικό σημείο στο οποίο βρίσκεται και να αποθηκεύσει τις ιστοσελίδες που επισκέπτεται.
Ο αμερικανός ερευνητής ανακάλυψε την κρυφή εφαρμογή ενώ εργαζόταν σε ένα πρόγραμμα ασφάλειας που ονομάζεται Logging Test, το οποίο εντοπίζει ποιες εφαρμογές (apps) «τρέχουν» στα τηλέφωνα Android.
Ο κ. Έκχαρτ υποστηρίζει ότι το Carrier IQ είναι καλά κρυμμένο στον «πυρήνα» του λειτουργικού συστήματος κάθε συσκευής, έτσι ώστε να καθίσταται σχεδόν αδύνατος ο εντοπισμός του από τον κάτοχό της.
Διαψεύδει η εταιρεία
Η εταιρεία Carrier IQ αρνήθηκε ότι το λογισμικό της κατασκοπεύει τους χρήστες των συσκευών και υποστήριξε ότι η εφαρμογή που αναπτύσσει χρησιμοποιείται από τους παρόχους κινητής τηλεφωνίας ως «διαγνωστικό εργαλείο» προκειμένου να εντοπίζουν τι προκαλεί τα προβλήματα που παρουσιάζονται στις τηλεφωνικές κλήσεις, γιατί δεν παραδίδονται όλα τα SMS και γιατί εξαντλείται γρήγορα η μπαταρία ορισμένων συσκευών.
Ωστόσο, ο ερευνητής ανέβασε στο YouTube ένα 17λεπτο βίντεο στο οποίο -κατά τον ίδιο- αποδεικνύεται ότι το Carrier IQ καταγράφει τα μηνύματα κειμένου που συντάσσει ο χρήστης, τις αναζητήσεις που κάνει στο Google και τους αριθμούς τηλεφώνου που πληκτρολογεί. Στη συνέχεια, το λογισμικό φέρεται να αποστέλλει αυτές τις πληροφορίες στις εταιρείες κινητής τηλεφωνίας.
Το χρονικό των παραβιάσεων
Πρόκειται για την τελευταία από μια σειρά αποκαλύψεων για την διάτρητη ασφάλεια των δεδομένων που τηρούνται στα smartphones.
Τον περασμένο Απρίλιο δύο ερευνητές διαπίστωσαν ότι τα κινητά τηλέφωνα iPhone και οι ταμπλέτες iPad της Apple που έχουν εγκατεστημένο το λειτουργικό σύστημα iOS4 καταγράφουν την τοποθεσία στην οποία βρίσκεται ο κάτοχός της και τις κινήσεις στις οποίες προβαίνει και τις αποθηκεύουν σε κρυφά αρχεία.
Η Apple είχε αρνηθεί την κατηγορία, υποστηρίζοντας ότι το μόνο που κάνει είναι να βοηθά τη συσκευή να εντοπίσει τα σημεία Wi-Fi και τις κεραίες κινητής τηλεφωνίας που βρίσκονται κοντά στον χρήστη.
Ταυτόχρονα, η Google διέψευσε δημοσιεύματα σύμφωνα με τα οποία τα τηλέφωνα που «τρέχουν» το λογισμικό Android καταγράφουν την τοποθεσία των κατόχων τους. Η εταιρεία υποστήριξε ότι οι ίδιοι οι χρήστες επιλέγουν εάν τα δεδομένα τους θα συλλέγονται από τη συσκευή.
Τον περασμένο Απρίλιο η βρετανική εφημερίδα «The Guardian» είχε αποκαλύψει ότι τα smartphones είναι διάτρητα όταν συνδέονται στο Ίντερνετ από δηµόσιο ασύρµατο δίκτυο, κάτι που καθιστά πανεύκολη την υποκλοπή ονομάτων, κωδικών πρόσβασης και γραπτών μηνυμάτων.