Het Carrier IQ-schandaal is overal doorgebroken sinds we het voor het eerst meldden gisterenochtend. De invasieve rootkit is geïnstalleerd op meer dan 140 miljoen telefoons over de hele wereld, en logs alles je doet met je apparaat, van de nummers die je belt tot de smerige foto's die je naar je vriendin stuurt.
Gisteren rapporteerden we het verhaal als een bewijs Steve Jobs heeft gelijk over hoe Android alles bijhoudt wat je doet, maar een dag later lijkt alles een stuk minder zwart-wit. De software van Carrier IQ is vooraf geïnstalleerd op andere apparaten dan Android, zoals BlackBerry's en Nokia's, en zoals zelfs de naam van de software suggereert, lijkt iets te zijn dat door providers is geïnstalleerd. En, zo blijkt, sommige iPhones. Gelukkig is het uitschakelen het gemakkelijkste ter wereld, en het registreert geen van je persoonlijke gegevens, in tegenstelling tot de meer snode Android-tegenhanger van de software.
Ontwikkelaar en hacker chpwn legt uit hoe Carrier IQ werkt:
Carrier IQ, de nu beruchte "rootkit" of "keylogger", is niet alleen voor Android, Symbian, BlackBerry en zelfs webOS. In feite heeft Apple tot en met iOS 5 een kopie van Carrier IQ op de iPhone opgenomen. Het lijkt echter te zijn uitgeschakeld, samen met diagnostiek ingeschakeld op iOS 5; oudere versies kunnen in meer gevallen informatie terugsturen. Daarom, als u Carrier IQ op uw iOS 5-apparaat wilt uitschakelen, lijkt het uitschakelen van "Diagnose en gebruik" in Instellingen voldoende.
Met andere woorden, u hoeft alleen maar iOS 5 te installeren en "Diagnose en gebruik" uit te schakelen en Carrier IQ is nuked. Zelfs als je dat niet doet, is het veel minder gevaarlijk op iOS:
Belangrijk is dat het erop lijkt dat de daemon geen toegang of communicatie heeft met de UI-laag, waar tekstinvoer wordt gedaan. Ik ben er redelijk zeker van dat het geen toegang heeft tot getypte tekst, webgeschiedenis, wachtwoorden, browsegeschiedenis of sms-berichten en als zodanig geen van deze gegevens op afstand verzendt.
Dus het lijkt erop dat Carrier IQ in ieder geval op iOS zijn functie vervult om providers en Apple in staat te stellen problemen met een handset te diagnosticeren. Het slaat slechts een beperkte hoeveelheid informatie op, niets persoonlijks, en kan eenvoudig worden afgemeld. Op Android-apparaten is het echter registreert alles, stuurt uw persoonlijke gegevens al dan niet naar externe servers en is onmogelijk uit te schakelen. Dus hoewel Carrier IQ misschien niet uniek is voor Android, lijken de snode aspecten van de software dat zeker te zijn,
