间谍软件潜伏智能手机苹果HTC泄露隐私？

素夜 · 发表于 2011-12-6 09:51

●国内饱受“CIQ隐私门”困扰的用户在百万量级,绝大多数至今仍不知情
●CIQ是国外运营商要求某些手机厂商安装的，目的是为了采集用户信息，改善网络运行状况
●国内手机用户几乎每人都身陷铺天盖地的培训、地产广告短信之中，这其间多源于隐私泄露

还记得葛优与范冰冰主演的那部《手机》吗？手机隐私太多，一旦泄露就成“手雷”炸毁家庭。然而，在智能手机时代，偷窥你手机信息的除了你的爱人，还有埋伏在深处的大公司。
这几天，国内安卓社区上最热门的话题就是，“你的手机是否检测出了CIQ（CarrierIQ的简称）”。这款
被称为“内核级间谍软件”的预装应用，被大范围预装在安卓、iOS等系统的智能手机中，苹果、HTC等手机厂商以及多家国外运营商都涉案，全球中招手机达1.41亿部。
更可怕的是，以每年数千万部水货手机的输入量推算，国内饱受“CIQ隐私门”困扰的用户也在百万量级，而他们中的绝大多数，至今仍不知情。

国外运营商植入CIQ后门
令人匪夷所思的是，这个智能手机历史上最大的隐私泄露案并非黑客入侵，而是国外运营商有意识地预装入用户的手机。360公司副总裁李涛告诉华西都市报记者，CIQ是国外运营商要求某些手机厂商安装的，目的是为了采集用户信息，改善网络运行状况。“最大的问题是，这样的行为是否清楚地明示给用户，并且得到用户的确认。如果没有，那就与间谍软件无异。”
据了解，CIQ原本是一款用来监测手机使用情况的应用程序，以方便手机生产商提高产品质量和服务水平。包括苹果、HTC在内的手机制造商，以及AT&T、Sprint、T-Mobile等运营商都在手机上预装CIQ软件，目前已被预装在全球约1.41亿部手机中。
不过，据外媒报道，一位国外安卓程序员发现，CIQ也搜集与网络无
关的信息，如用户的地理位置信息、按键信息等。这些信息被传回至CIQ公司的服务器进行统计分析，使得用户的隐私被完全暴露给该公司及其产品用户。

百万国内水货手机中招
以国内每年数千万部水货手机的消费量，国内身陷“CIQ隐私门”的用户可能达到百万量级。
由于该程序是内置在手机系统中的程序，因此删除或禁止该程序必须要获得Root权限（相当于电脑中的“超级管理员”权限），但是大部分手机尤其是水货手机均没有此权限。更为严重的是，由于水货手机不在手机厂商的服务范围内，这意味着用户必须独自面对CIQ，进行查杀和删除。
据一些手机论坛的网友介绍，可行的办法是刷机，“不是用出厂预装的系统，这次一般没事”。除了刷机之外，另一个途径是利用安全厂商的专杀工具。

智能手机上演“窃听风云”
实际上，国内手机用户几乎每人都身陷铺天盖地的培训、地产广告短信之中，这其间多源于隐私泄露。
据360安全中心此前发布的《2011年上半年中国手机安全报告》显示，自2011年起，手机木马的危害已由系统破坏转向了恶意扣费和窃取用户隐私。比如之前闹得沸沸扬
扬的“X卧底”木马，其本质就是一款黑客间谍软件，不仅会回传受害者手机短信，甚至还能任意监听其通话。
安全专家建议，手机用户平时的个人隐私防范不能放松：购买手机首先要选择正规可信的渠道，水货手机猫腻多；平时下载软件，要从大型可信站点下载；安装软件时，也要留意软件权限，注意软件是否需要获取敏感权限。
华西都市报记者罗提

●小贴士
您的手机是否存在CIQ？
安卓用户
请依次点击系统设置→应用程序→应用程序管理，查看列表里边是否有该软件即可。
iOS用户
对于使用iPhone或iPad的用户，苹果已经表示会在下一次升级时将CIQ完全移除。在此之前可以手动关闭与CIQ有关的设置。需要升级到iOS5，然后手动关闭。方法：在iOS设备中依次点击设置→通用→关于→诊断与用量，选择不发送。