只能手機(jī)的安全問題讓人擔(dān)憂

使用安卓的手機(jī)用戶也許沒有想到，他們的手機(jī)很可能在搜集他們的數(shù)據(jù)，這個(gè)秘密是一位名叫特里沃·艾克哈特(Trevor Eckhart)的安卓系統(tǒng)應(yīng)用程序開發(fā)者發(fā)現(xiàn)的，他發(fā)現(xiàn)，一款名叫Carrier IQ(CIQ)的監(jiān)測程序一直在收集各大手機(jī)廠商手機(jī)用戶的私人數(shù)據(jù)。這款“間諜軟件”被預(yù)裝在安卓、iOS等系統(tǒng)的智能手機(jī)中，并在美國因竊密引起了軒然大波。而國內(nèi)不少使用水貨手機(jī)的用戶也陷入其中。

國內(nèi)百萬手機(jī)深陷“CIQ隱私門”

據(jù)記者了解，迄今，已有HTC、三星、蘋果等多家手機(jī)廠商和運(yùn)營商證實(shí)，他們與Carrier IQ公司合作，在自己品牌的手機(jī)中安裝有監(jiān)測程序CIQ，并聲稱安裝該程序是為了改善無線網(wǎng)絡(luò)。諾基亞也發(fā)表聲明，堅(jiān)稱自己的設(shè)備上沒有安裝這款間諜軟件。不過即便如此，但仍然有部分塞班智能手機(jī)用戶擔(dān)心自己遭受CIQ的監(jiān)控。蘋果方面也發(fā)布聲明稱，如今，已經(jīng)在iOS 5的大部分設(shè)備中停止了對CIQ的支持，并將會在下次升級中將其完全移除。

業(yè)內(nèi)分析人士稱，目前，Carrier IQ占領(lǐng)了全球1.41億部終端。其中，國內(nèi)身陷“CIQ隱私門”困擾的用戶可能達(dá)到百萬量級。其中，那些在國外生產(chǎn)和銷售，經(jīng)過各種途徑，流入國內(nèi)市場的水貨手機(jī)為攜帶CIQ間諜軟件的重災(zāi)機(jī)，比如iPhone和HTC等，均來自于美國或歐洲，而國內(nèi)行貨手機(jī)用戶則無需擔(dān)心。

CIQ竊密翻新花樣

手機(jī)隱私太多，一旦泄露就成為“手雷”。然而，在智能手機(jī)時(shí)代，偷窺你手機(jī)信息的可能除了你的愛人，還有埋伏在深處的大公司。Carrier IQ公司就是竊密者之一，究竟他們竊密真相是什么?

“事實(shí)上，CIQ是一款用來監(jiān)測手機(jī)使用情況的應(yīng)用程序。”游俠安全網(wǎng)絡(luò)站長、首席信息安全網(wǎng)創(chuàng)始人張百川介紹，它能夠收集并上傳用戶的撥號記錄、短信內(nèi)容、搜索歷史、鍵盤輸入、屏幕點(diǎn)擊、瀏覽器訪問的網(wǎng)址以及應(yīng)用程序啟動等多項(xiàng)用戶重要的隱私記錄。

“與此前的竊聽軟件相比，CIQ穿上了新衣。”北京郵電大學(xué)信息安全中心副教授李暉說，此前的一些竊聽軟件，比如2010年出現(xiàn)的“手機(jī)臥底”軟件，可以將用戶的信息(通信記錄、密碼等)發(fā)到指定的監(jiān)視網(wǎng)站上，還有一些竊聽軟件是通過特殊手段把軟件安裝在手機(jī)上。與它們不同，CIQ的隱私泄露并非黑客入侵，而是國外運(yùn)營商有意識地預(yù)裝入用戶的手機(jī)。

國內(nèi)行貨智能手機(jī)未被監(jiān)控

張百川說，竊聽軟件往往打著“調(diào)查商業(yè)機(jī)密”、“婚姻保衛(wèi)”等宣傳語吸引用戶，然而最近現(xiàn)身的“CIQ”卻并非如此。CIQ公司宣稱：“CIQ搜集足夠的信息，從而了解網(wǎng)絡(luò)中移動設(shè)備的用戶體驗(yàn)，并為使用和網(wǎng)絡(luò)連接的問題提出解決方案。”

李暉相信，CIQ可通過減少不必要的通信，來提升用戶對無線網(wǎng)絡(luò)的體驗(yàn)，但這并不是真正地改善無線網(wǎng)絡(luò)表現(xiàn)。事實(shí)上，改善手機(jī)無線網(wǎng)絡(luò)，可以有很多方法。并且，如果說CIQ能通過收集到的信息改善網(wǎng)絡(luò)，那么信息使用完畢后應(yīng)該及時(shí)刪除，不能將信息發(fā)送出去。

“這是很難讓人容忍的行為。”李暉稱。

目前美國是CIQ的重災(zāi)區(qū)，那么這對中國有影響嗎?李暉認(rèn)為，CIQ不太會影響中國行貨智能手機(jī)用戶，因?yàn)檫@個(gè)軟件需要運(yùn)營商提供支持，也就是說需要運(yùn)營商去收集從CIQ發(fā)過去的信息，并加以利用才會對用戶造成威脅。她認(rèn)為，國內(nèi)運(yùn)營商并不會去做這件事。不過，這個(gè)軟件或者事件也提醒我們要重視手機(jī)安全。

張百川也覺得，國內(nèi)用戶不必過于擔(dān)憂，因?yàn)閲鴥?nèi)除了水貨機(jī)和刷機(jī)手機(jī)外，基本不會有這個(gè)軟件。并且，現(xiàn)在很多手機(jī)安全軟件都提供清除工具，可以查殺CIQ。

每部手機(jī)都可能被竊聽

李暉說，幾年前，手機(jī)就像一個(gè)無線的電話機(jī)，只是進(jìn)行語音通話。然而，今天智能手機(jī)的處理能力就像一臺小巧計(jì)算機(jī)，能實(shí)現(xiàn)上網(wǎng)購物，也能進(jìn)行移動支付。時(shí)常，它還是用戶的“管家”，掌管著主人的照片、銀行卡號和密碼。