¿Qué es Carrier IQ y cómo sé si lo tengo?

Carrier IQ surgió en nuestras vidas hace varias semanas, con un video del investigador de seguridad Trevor Eckhart que encontró algunas aplicaciones ocultas ejecutándose en su dispositivo HTC. Desde entonces, las especulaciones y el pánico han aumentado hasta el punto en que muchos usuarios creen que todas sus acciones, incluidos los mensajes de texto, el correo electrónico y el contenido web, se graban y transmiten a los operadores..

Dado que el pánico nunca ayuda a nadie a enfrentar y lidiar con los problemas, es importante que los usuarios sepan con qué están lidiando. Se han escrito muchas palabras sobre este tema en las últimas semanas, y es ahora, cuando la tormenta ha disminuido levemente, que podemos ver de manera sensata esta cosa llamada Carrier IQ, y entender exactamente qué es..

Quiero enfatizar que no soy un experto en seguridad móvil y no pretendo serlo. Simplemente soy un usuario preocupado como usted que ha realizado una extensa investigación, de la cual espero que ahora pueda beneficiarse.

¿Qué es Carrier IQ??

Se le han llamado muchas cosas: software espía, keylogger y rootkit del infierno son solo algunos de los nombres aterradores que hemos escuchado. Entonces, qué es, qué hace y qué tan aterrador es realmente?

Comencemos desde el principio e intentemos que sea simple. Carrier IQ es en realidad una empresa, con sede en California, que desarrolló una herramienta que proporciona a los operadores análisis de varios dispositivos. Probablemente haya escuchado que este problema solo existe en los teléfonos Android, y esto es en parte cierto. Si bien ninguna compañía parece ansiosa por admitir que ha estado usando Carrier IQ, Apple afirma que no es parte de iOS 5 y superior, y según Microsoft, Carrier IQ tampoco está presente en los dispositivos WP7.

Entonces, ¿qué hace Carrier IQ? Según el consultor profesional de seguridad Dan Rosenberg, todo lo que hace es recopilar métricas que tengan que ver con cobertura, duración de la batería, aplicaciones, etc. Tiene cierto acceso a sus llamadas telefónicas, mensajes de texto y las páginas web que visita, pero este acceso es limitado. los “keylogger” solo registra las teclas que se presionan en el teclado de marcación del teléfono. En los mensajes de texto, puede recopilar información sobre números de teléfono, longitud del mensaje, etc., pero no el contenido del mensaje. En las páginas web, puede recopilar las URL que visita, pero no el contenido real de la página web. Puedes leer el informe completo aquí.

Carrier IQ también ha emitido un informe de tipo, en el que admite que la herramienta podría haber recopilado involuntariamente datos que no debía. Sin embargo, la compañía sostiene que los datos que fueron la intención de recopilar se recopiló con fines de diagnóstico, mientras se protege la información de los consumidores.

Como señala Rosenberg, no podemos esperar que los operadores mejoren su servicio sin alguna información, que optaron por recopilar de nuestros (¿sus?) Dispositivos. El problema es que no optar en a este servicio Ya sea que estos detalles aparezcan en el acuerdo original que firmamos o no, la mayoría de las personas no sabían que esta información se estaba recopilando. Los operadores habrían sido más sabios para informar a los usuarios que estas métricas se recopilan; podrían haber hecho que parezca aceptable, incluso comprensible, para el público en general.

Entonces, ¿tengo Carrier IQ en mi teléfono??

A partir de ahora, no puede deshacerse de Carrier IQ a menos que esté dispuesto a formatear completamente su dispositivo e instalar una ROM diferente, lo que probablemente anulará su garantía. Hay algunas aplicaciones que afirman eliminar Carrier IQ al eliminar el proceso, pero dado que está profundamente integrado, estas aplicaciones requieren algunos privilegios que, personalmente, no me gustaría dar a ninguna aplicación de terceros. ¿Entonces que puedes hacer? Al menos puedes intentar averiguar si lo tienes o no.

dispositivos iOS

No está del todo claro si Apple todavía está utilizando el IQ del operador o no, pero en cualquier caso, puede optar por no enviar información sobre su dispositivo a Apple. Todo lo que tienes que hacer es seguir estos pasos:

1. En su dispositivo, vaya a Configuraciones

2. Toque el General lengüeta.

3. Ir a la Acerca de menú.

4. En la parte inferior, encuentre Diagnosticos y Usos y tócalo.

5. Elige No enviar y asegúrese de que la marca de verificación aparezca al lado.

Eso es. De esta manera, puede asegurarse de que al menos haya optado por no tener la oportunidad.

Dispositivos Android

Al igual que con cualquier locura, docenas de escáneres Carrier IQ han aparecido en todas partes. Buscando “carrier iq” en el Android Market revela casi 50 resultados, muchos de los cuales son realmente relevantes. Probé dos aplicaciones diferentes, las cuales funcionaron bien. Todo lo que tiene que hacer es descargar la aplicación, instalarla y ejecutarla. Hará todo lo demás automáticamente.

Bitdefender Carrier IQ Finder [Android 2.1+]

Esta aplicación de Bitdefender escanea su dispositivo y le da una respuesta simple de sí o no. Lo que quieras hacer con la respuesta depende totalmente de ti.

Detector de coeficiente intelectual de portador de Lookout [ya no está disponible]

Del mismo modo, la aplicación Lookout Mobile Security realiza un escaneo rápido de su dispositivo y regresa con una respuesta decisiva. Si está utilizando una versión anterior a la 2.1, esta es la aplicación para usted.

Conclusión

La crisis de Carrier IQ no es la primera de su tipo, y probablemente no será la última. Lo que debe recordar es que mientras estemos bajo contrato con un transportista, hay ciertos elementos que nunca serán completamente privados. También es importante no entrar en pánico y mantenerse informado, y tal vez incluso intentar leer ese siniestro contrato la próxima vez que entre uno con su proveedor.

¿Qué opinas de toda la debacle de Carrier IQ? ¿Es realmente una violación grave de la privacidad o la gente se apresuró a sacar conclusiones precipitadas? Comparte en los comentarios!

Crédito de la imagen: Shutterstock, el video de Trevor Eckhart