Carrier IQ ha surgido en nuestras vidas hace varias semanas, con un video del investigador de seguridad Trevor Eckhart que encontró algunas aplicaciones ocultas ejecutándose en su dispositivo HTC. Desde entonces, las especulaciones y el pánico han aumentado hasta el punto de que muchos usuarios creen que todas sus acciones, incluidos los mensajes de texto, el correo electrónico y el contenido web, se graban y transmiten a los operadores.
Dado que el pánico nunca ayuda a nadie a enfrentar y enfrentar los problemas, es importante que los usuarios sepan a qué se enfrentan. Se han escrito muchas palabras sobre este tema en las últimas semanas, y es ahora, cuando la tormenta ha disminuido un poco, que podemos mirar sanamente esta cosa llamada Carrier IQ, y entender exactamente lo que es.
Quiero enfatizar que no soy un experto en seguridad móvil y no pretendo serlo. Simplemente soy un usuario preocupado como usted que ha realizado una extensa investigación, y espero que ahora pueda beneficiarse de ella.
¿Qué es el coeficiente intelectual de Carrier?
Se lo ha llamado muchas cosas: software espía, registrador de teclas y rootkit del infierno son solo algunos de los nombres que hemos escuchado. Entonces, ¿qué es, qué hace y qué tan aterrador es realmente?
Comencemos desde el principio e intentemos hacerlo simple. Carrier IQ es en realidad una empresa, con sede en California, que desarrolló una herramienta que brinda a los operadores análisis de diversos dispositivos. Probablemente hayas escuchado que este problema solo existe en los teléfonos Android, y esto es parcialmente cierto. Si bien ninguna empresa parece ansiosa por admitir que ha estado utilizando Carrier IQ, Apple afirma que no forma parte de iOS 5 y más, y según Microsoft, Carrier IQ tampoco está presente en los dispositivos WP7.
Entonces, ¿qué hace Carrier IQ? Según el consultor de seguridad profesional Dan Rosenberg, todo lo que hace es recopilar métricas relacionadas con la cobertura, duración de la batería, aplicaciones, etc. Tiene cierto acceso a sus llamadas telefónicas, mensajes de texto y las páginas web que visita, pero este acceso es limitado. La parte "keylogger" solo registra las teclas que se presionan en el teclado de marcado del teléfono. En los mensajes de texto, puede recopilar información acerca de los números de teléfono, la duración del mensaje, etc., pero no el contenido del mensaje. En las páginas web, puede recopilar las URL que visita, pero no el contenido real de la página web. Puedes leer el informe completo aquí.
Carrier IQ también ha emitido un informe de tipo, en el que admite que la herramienta podría haber recopilado involuntariamente datos que no se esperaba. Sin embargo, la compañía sostiene que los datos que intentaban recopilar se recopilaron con fines de diagnóstico, al tiempo que protegían la información de los consumidores.
Como señala Rosenberg, no podemos esperar que los operadores mejoren su servicio sin cierta información, que optaron por recopilar de nuestros (¿sus?) Dispositivos. El problema es que no optamos por este servicio. Si estos detalles aparecen en el acuerdo original que firmamos o no, la mayoría de la gente no sabía que esta información se estaba recopilando. Las operadoras habrían sido más prudentes al informar a los usuarios que estas métricas están reunidas; podrían haberlas hecho fácilmente parecer al público en general, incluso comprensibles.
Entonces, ¿tengo un coeficiente de inteligencia portadora en mi teléfono?
A partir de ahora, no puede deshacerse de Carrier IQ a menos que esté dispuesto a formatear por completo su dispositivo e instalar una ROM diferente, lo que probablemente anule la garantía. Hay algunas aplicaciones que afirman eliminar Carrier IQ al matar el proceso, pero debido a que están profundamente integradas, estas aplicaciones requieren algunos privilegios que personalmente no me gustaría dar a ninguna aplicación de terceros. ¿Entonces que puedes hacer? Al menos puede intentar averiguar si lo tiene o no.
dispositivos iOS
No está del todo claro si Apple todavía está usando el coeficiente de inteligencia del operador o no, pero en cualquier caso, puede optar por no enviar información sobre su dispositivo a Apple. Todo lo que tienes que hacer es seguir estos pasos:
1. En tu dispositivo, ve a Configuración
2. Toque la pestaña General .
3. Vaya al menú Acerca de .
4. En la parte inferior, busque Diagnóstico y uso y tóquelo.
5. Elija No enviar y asegúrese de que la marca de verificación aparezca junto a él.
Eso es. De esta forma, puedes asegurarte de que al menos elijas el lugar donde tienes la oportunidad.
Dispositivos Android
Al igual que con cualquier locura, docenas de escáneres de IQ Carrier han aparecido en todas partes. La búsqueda de "carrier iq" en Android Market revela casi 50 resultados, muchos de los cuales son realmente relevantes. Probé dos aplicaciones diferentes, ambas funcionaron bien. Todo lo que tienes que hacer es descargar la aplicación, instalarla e iniciarla. Hará todo lo demás automáticamente.
Buscador de IQ de Bitdefender Carrier [Android 2.1+]
Esta aplicación de Bitdefender escanea tu dispositivo y te da una simple respuesta de sí o no. Lo que quieras hacer con la respuesta depende completamente de ti.
Detector de coeficiente de inteligencia empresarial de Lookout [Android 1.5+]
Del mismo modo, la aplicación de Lookout Mobile Security realiza un escaneo rápido de su dispositivo y regresa con una respuesta decisiva. Si está utilizando una versión anterior a la 2.1, esta es la aplicación para usted.
Conclusión
La crisis de Carrier IQ no es la primera de este tipo, y probablemente no sea la última. Lo que debes recordar es que, siempre que tengamos un contrato con un operador, hay ciertos elementos que nunca serán completamente privados. También es importante no entrar en pánico y mantenerse informado, y tal vez incluso intentar leer ese contrato ominoso la próxima vez que ingrese uno con su proveedor.
¿Qué piensas de la debacle de Carrier IQ? ¿Es realmente una violación grave de la privacidad o la gente se apresuró a sacar conclusiones precipitadas? ¡Comparte en los comentarios!
Crédito de la imagen: Shutterstock, Trevor Eckhart's Video