Κρυφό λογισμικό σε πολλά smartphone «καταγράφει και μεταδίδει τα πάντα»



Εκατομμύρια κινητά Android, Blackberry και Nokia τρέχουν μια κρυφή εφαρμογή που καταγράφει τις επικοινωνίες και τη θέση του χρήστη χωρίς τη συγκατάθεσή του, αποκαλύπτει ένας 25 χρονος Αμερικανός προγραμματιστής.

Σε βίντεο που ανάρτησε στο YouTube, ο Τρέβορ Έκχαρτ δείχνει ένα κινητό Android που καταγράφει τους τηλεφωνικούς αριθμούς των εξερχόμενων κλήσεων, τα SMS και τις διαδικτυακές αναζητήσεις του χρήστη. Τα προσωπικά αυτά δεδομένα μεταδίδονται στη συνέχεια στον κατασκευαστή του εν λόγω λογισμικού, την αμερικανική εταιρεία Carrier IQ.

To «κρυφό» πρόγραμμα της Carrier ΙQ βρίσκεται προεγκατεστημένο σε 130 εκατομμύρια συσκευές Android, Blackberry και Nokia, αναφέρει το CNet.

H πρώτη αντίδραση της Carrier IQ μετά την αποκάλυψη ήταν να απειλήσει τον νεαρό προγραμματιστή με προσφυγή στη Δικαιοσύνη, υποστηρίζοντας ότι το λογισμικό της είναι ένα «διαγνωστικό εργαλείο» που διευκολύνει τις εταιρείες κινητής τηλεφωνίας στον ποιοτικό έλεγχο των υπηρεσιών τους.

Η εταιρεία διαβεβαίωσε επίσης ότι το πρόγραμμα δεν καταγράφει τα πλήκτρα που πατάει ο χρήστης, δεν διαβάζει το περιεχόμενο των email και των SMS, ούτε μεταδίδει τα δεδομένα σε πραγματικό χρόνο στην Carrier IQ.

Λίγο αργότερα, όμως, η Carrier IQ αναγκάστηκε να αποσύρει τις απειλές της και να ζητήσει συγγνώμη από τον Έκχαρτ, καθώς έλαβε επιστολή από την οργάνωση για την προστασία των δικαιωμάτων των πολιτών στη ψηφιακή εποχή, Electronic Frontier Foundation, σύμφωνα με την οποία η έρευνα και το βίντεο του προγραμματιστή δεν παραβιάζουν την αμερικανική νομοθεσία.

Το βίντεο του Έκχαρτ, μάλιστα, φαίνεται να καταρρίπτει τις διαβεβαιώσεις της εταιρείας. Δείχνει, για παράδειγμα, το λογισμικό να καταγράφει το περιεχόμενο ενός SMS που γράφει «hello world». Δείχνει επίσης το λογισμικό να καταγράφει τα πλήκτρα που πατάει ο χρήστης για να καλέσει έναν αριθμό, καθώς και τους όρους μιας διαδικτυακής αναζήτησης στο Google, παρόλο που η αναζήτηση αυτή πραγματοποιείται μέσω κρυπτογραφημένης σύνδεσης HTTPS.

Επιπλέον, ο Έκχαρτ επισημαίνει ότι το κατασκοπευτικό πρόγραμμα είναι κρυμμένο τόσο «βαθιά» στο λογισμικό του τηλεφώνου ώστε η αφαίρεσή του είναι αδύνατη χωρίς τη διαγραφή όλων των δεδομένων και την επανεγκατάσταση του λειτουργικού συστήματος.

Μέχρι στιγμής παραμένει αδιευκρίνιστο αν το λογισμικό της Carrier IQ χρησιμοποιείται και στην Ευρώπη.

Στις ΗΠΑ, η εταιρεία κινητής τηλεφωνίας Sprint επιβεβαίωσε στο CNet ότι συνεργάζεται με την Carrier IQ. Διαβεβαίωσε όμως ότι χρησιμοποιεί τα επίμαχα δεδομένα προκειμένου να εντοπίσει προβλήματα στο δίκτυό της και να βελτιώσει την «εμπειρία» των χρηστών, χωρίς όμως να παρακολουθεί τις κινήσεις και το περιεχόμενο των επικοινωνιών τους.

Σε ανάλογη ανακοίνωση προέβη και η Research in Motion, η κατασκευάστρια των Blackberry, που τονίζει ότι δεν προεγκαθιστά ούτε εγκρίνει για τις εταιρείες που συνεργάζονται μαζί της την τοποθέτηση αυτού του λογισμικού. Η RIM pροσθέτει ότι δεν έχει ρόλο στην ανάπτυξη αυτού του λογισμικού.

Την καταγγελία του Έκχαρτ διέψευσε και η Nokia που διέψευσε ότι εγκαθιστά το λογισμικό στα κινητά της που χρησιμοποιούν το δικό τους λογισμικό.

«Oργανισμοί μαζικής κατασκοπείας» τα έξυπνα κινητά, σύμφωνα με τον Τζ.Ασάνζ

Ο ιδρυτής του WikiLeaks, Τζουλιάν Ασάνζ καταγγέλλει ότι τα λεγόμενα και «έξυπνα» κινητά τηλέφωνα είναι «παγιδευμένα» έτσι ώστε «οργανισμοί μαζικής κατασκοπείας» ανά τον κόσμο να εμπορεύονται στοιχεία θέσης, διαδικτυακές επισκέψεις, κλήσεις και SMS των χρηστών. Για του λόγου το αληθές, ο Ασάνζ δημοσιεύει 287 σχετικά έγγραφα και καταγράφει σε χάρτη ολόκληρους πληθυσμούς υπό κατασκοπεία.

Στο spyfiles.org εμφανίζονται οι χώρες στις οποίες ο Ασάνζ ισχυρίζεται ότι καταγράφεται η διαδικτυακή δραστηριότητα των χρηστών (Internet Monitoring), η χρήση τηλεφώνου (Phone Monitoring), διασπείρονται trojan, γίνεται ανάλυση ομιλίας (Speech Analysis), παρακολουθούνται τα SMS (SMS monitoring), ή η θέση του χρήστη (GPS tracking). Σε κανένα δεν περιλαμβάνεται η Ελλάδα.

Σε ομιλία του στο City University στο Λονδίνο, ο γνωστός χάκερ απευθύνθηκε στο κοινό λέγοντας ότι όποιος έχει iPhone, Blackberry ή χρησιμοποιεί το Gmail «την έχει πατήσει». Ο κος Ασάνζ υποστηρίζει ότι ΗΠΑ, Ηνωμένο Βασίλειο, Αυστραλία, Νότια Αφρική και Καναδάς αναπτύσσουν «συστήματα παρακολούθησης» και η πληροφορία πωλείται σε δικτατορικά αλλά και δημοκρατικά καθεστώτα.

Τέλος, ο Ασάνζ είπε ότι η υποκλοπή, αν και νόμιμη, οδηγεί σε ένα ολοκληρωτικό καθεστώς επιτήρησης και η δημοσίευση των επίμαχων 287 εγγράφων συνιστά μια επίθεση σε αυτή την μαζική κατασκοπεία ολόκληρων πληθυσμών.

Πηγή: in.gr

Category: Διεθνή