अमेरिका के घोटाले से अमेरिका में खलबली मच गई

एक जासूसी कहानी की शुरुआत

अगर हमारे स्मार्ट फोन हमारा पीछा करते हैं तो क्या होगा? यह पता चला है कि लगभग कोई भी फोन उपयोगकर्ता के कार्यों का अनुसरण कर सकता है। यह फिल्म "बड़े भाई" के बारे में एक और साजिश नहीं है, यह हमारी वास्तविकता है।
संयोग से, मैं एक्सडा-डेवलपर्स पर नेटवर्क पर एक दिलचस्प विषय पर आया। ट्रेवर एकहार्ट, एक डेवलपर, एचटीसी से एक एंड्रॉइड फोन के प्रोग्राम कोड में पहुंचा और एक दिलचस्प चीज मिली। फोन फर्मवेयर में एक प्रोग्राम होता है जो उपयोगकर्ता से छिपाए गए मोड में काम करता है।
यह पता चला है कि एचटीसी अपने उपकरणों में प्रोग्राम एम्बेड कर रहा है जो आपको कई प्रकार के आंकड़े एकत्र करने की अनुमति देता है। ऐसी एक अमेरिकी कंपनी, कैरियर आईक्यू (CIQ) है, जो ऑपरेटरों को ग्राहकों के सेल फोन से डेटा एकत्र करने और उनका विश्लेषण करने के लिए उपकरण प्रदान करती है (साइट पर काउंटर के अनुसार: 141 मिलियन डिवाइसों में पहले से ही यह विकल्प है)। यहाँ उनकी वेबसाइट पर लिखा है:

कैरियर आईक्यू मोबाइल इंटेलिजेंट टेक्नोलॉजी में एक मार्केट लीडर है, जिसने एक क्रांतिकारी तकनीक बनाई है जो मोबाइल ऑपरेटरों और निर्माताओं को अंतिम उपयोगकर्ताओं से जानकारी एकत्र करने और संसाधित करने की अनुमति देता है। फोन नेटवर्क का हिस्सा है और सेवा और उपयोग की गुणवत्ता के प्रमुख मापदंडों को मापने के लिए एक उपकरण के रूप में उपयोग किया जाता है। CIQ प्रकार, स्थान, एप्लिकेशन और नेटवर्क द्वारा उपयोग परिदृश्यों और त्रुटियों का विश्लेषण करने का एक अनूठा अवसर प्रदान करता है, जबकि एक ही समय में सामान्य नेटवर्क स्थिति जानकारी के बजाय डिवाइस से सीधे विस्तृत डेटा प्रदान करता है।

हम मुद्दे को समझते हैं

लुभावना लगता है, है ना? ट्रेवर एकहार्ट के अनुसार, वह इस कंपनी से अपने कार्यक्रम के लिए एक वितरण किट प्राप्त करने में सक्षम था। यह उपयोगकर्ता के लिए एक तरह का इंटरैक्टिव सर्वेक्षण जैसा दिखता है:

कार्यक्रम एक विविध प्रकृति का डेटा एकत्र कर सकता है: सिग्नल स्तर, डिवाइस स्थान, कीस्ट्रोक, डिवाइस मॉडल, सामान्य रूप से, उपयोगकर्ता जो कुछ भी बातचीत करता है। (वायरलेस नेटवर्क से डेटा के संग्रह पर पेटेंट के अनुसार)।

जानकारी का संग्रह इस प्रकार है: ट्रिगर्स और मैट्रिक्स हैं। फोन के बारे में आवश्यक जानकारी एकत्र की जाती है और एक विशिष्ट ट्रिगर सक्रिय होने पर भेजा जाता है। ट्रेवर की वेबसाइट पर विवरण के अनुसार, विभिन्न मैट्रिक्स और ट्रिगर्स की संख्या बहुत बड़ी है। उदाहरण के लिए, एचटीसी फोन के लिए ट्रिगर्स की एक सूची है:

डायलर या कीबोर्ड पर दबाया गया कुंजी:
आशय - com.htc.android.iqagent.action.ui01

खुला विज्ञापन:
आशय - com.htc.android.iqagent.action.ui15

प्राप्त एसएमएस:
आशय - com.htc.android.iqagent.action.smsnotify

स्क्रीन पर / बंद:
आशय - com.htc.android.iqagent.action.ui02

प्राप्त कॉल:
आशय - com.htc.android.iqagent.action.ui15

मीडिया आँकड़े:
आशय - com.htc.android.iqagent.action.mp03

स्थान सांख्यिकी:
आशय - com.htc.android.iqagent.action.lc30

कार्यक्रम में दो भाग होते हैं: पहला डिवाइस में बनाया गया है, दूसरा एक सर्वर है जो डेटा एकत्र करता है और उसका विश्लेषण करता है (नेटवर्क-संबंधित: वॉइस सर्विसेज और डेटा नेटवर्क से संबंधित नहीं: संगीत प्लेयर, कैमरा, विभिन्न डाउनलोड किए गए डेटा, आदि)। प्रचार सामग्री से अनुकूलित
ऑपरेटर / निर्माता से उपयोगकर्ता डेटा के साथ काम करने के लिए एक सुविधाजनक इंटरफ़ेस प्राप्त करता है ( CIQ वेबसाइट से ):


सब कुछ ठीक होगा यदि उपयोगकर्ता स्वेच्छा से विश्लेषण के लिए डेटा प्रदान कर सकता है, सर्वेक्षण में भाग ले सकता है। हालांकि, वास्तव में, सब कुछ अलग तरह से होता है। उपकरण निर्माता CIQ से कार्यक्रम का स्रोत कोड प्राप्त करता है, अपना इंटरफ़ेस लिखता है और आवश्यक कार्यों को छोड़ देता है, कार्यक्रम को अंतिम उपयोगकर्ता से छिपाते हुए, इसे डिवाइस फर्मवेयर (ऑपरेटर की स्वीकृति के साथ) में शामिल किया जाता है। सेंस यूआई, टच विज में प्रोग्राम कोड तत्व पाए गए। यहां तक ​​कि MIUI फर्मवेयर के साथ मेरे एचटीसी डिजायर एस में, मुझे एचटीसी के लकड़हारे के अवशेष मिले।
इस प्रकार, ऑपरेटर फोन के बारे में कोई डेटा एकत्र कर सकता है और उसका विश्लेषण कर सकता है, और उपयोगकर्ता को इसके बारे में पता भी नहीं होता है। ट्रेवर ने इस कार्यक्रम को एक रूटकिट के रूप में वर्गीकृत किया क्योंकि इसकी हानि करने के दौरान उपयोगकर्ता से खुद को छिपाने की क्षमता थी।

वैसे, यह न केवल स्मार्टफोन पर संभव है, इस कोड को किसी भी प्रकार के फोन में बनाया जा सकता है। ब्लॉगर का दावा है कि अमेरिकी ऑपरेटर स्प्रिंट, वेरिज़ोन इस सेवा का उपयोग करते हैं, और रूटकिट एंड्रॉइड डिवाइस, ब्लॅकबेरी, नोकिया, टैबलेट कंप्यूटर और अन्य पर स्थापित है। यदि आप कभी भी ऑपरेटर के नेटवर्क में सक्रिय नहीं हुए हैं तो भी आप अपने फोन की निगरानी कर सकते हैं।

अच्छी खबर है: एंड्रॉइड फोन के मालिक Xda- डेवलपर्स फोरम से प्रोग्राम डाउनलोड कर सकते हैं और रूटकिट के लिए अपने फोन की जांच कर सकते हैं, और यदि रूट अधिकार हैं, तो वे इसे हटाने का प्रयास करेंगे।

कहानी को एक अप्रत्याशित सीक्वल मिलता है

ट्रेवर ने कैरियर आईक्यू से एक पत्र प्राप्त करने के लिए धमकी दी कि अगर वह सार्वजनिक रूप से कंपनी से माफी नहीं मांगता है और उसने सभी को सूचित नहीं किया है कि वह अपने निष्कर्षों में गलत था।

अतिरिक्त जानकारी

ट्रेवर एकहार्ट का मूल लेख (उन्होंने इस मुद्दे पर बहुत सारी जानकारी एकत्र की है, जिसमें तकनीकी भी शामिल है)।
CIQ खतरों पर Xda- डेवलपर्स लेख।
CIQ ने एक प्रेस विज्ञप्ति प्रकाशित की जिसमें डेवलपर के शब्दों का खंडन किया गया।

युपीडी। मैं Xda से एक और लिंक जोड़ूंगा, यह वर्णन करता है कि डेवलपर के ब्लॉग से जानकारी कैसे निकालें (धन्यवाद uxuxa )।

UPD2। CIQ दावों के लिए EFF प्रतिक्रिया । EFF - इलेक्ट्रॉनिक फ्रंटियर संगठन, डिजिटल क्षेत्र में उपभोक्ताओं के अधिकारों की रक्षा करने में लगे हुए हैं, उन्होंने ट्रेवर के अधिकारों की रक्षा की। संक्षेप में: CIQ के दावे आधारहीन हैं। (धन्यवाद जोस )

UPD3। कानूनी "रन ओवर " खत्म हो गया है । खेतों से समाचार Joes लाया। CIQ ने अपने दावों को वापस लेने की सूचना दी है और भाषण की स्वतंत्रता की रक्षा करने की इच्छा के लिए EFF का सम्मान करता है :)
हालाँकि, मुख्य मुद्दा अभी भी मान्य है।