間諜軟件潛伏智能手機(jī) 蘋果HTC泄露隱私？

智能手機(jī)陷入間諜門

　　●國內(nèi)飽受“CIQ隱私門”困擾的用戶在百萬量級(jí)，絕大多數(shù)至今仍不知情

　　●CIQ是國外運(yùn)營商要求某些手機(jī)廠商安裝的，目的是為了采集用戶信息，改善網(wǎng)絡(luò)運(yùn)行狀況

　　●國內(nèi)手機(jī)用戶幾乎每人都身陷鋪天蓋地的培訓(xùn)、地產(chǎn)廣告短信之中，這其間多源于隱私泄露

　　還記得葛優(yōu)與范冰冰主演的那部《手機(jī)》嗎？手機(jī)隱私太多，一旦泄露就成“手雷”炸毀家庭。然而，在智能手機(jī)時(shí)代，偷窺你手機(jī)信息的除了你的愛人，還有埋伏在深處的大公司。

　　這幾天，國內(nèi)安卓社區(qū)上最熱門的話題就是，“你的手機(jī)是否檢測出了CIQ(CarrierIQ的簡稱)”。這款

　　被稱為“內(nèi)核級(jí)間諜軟件”的預(yù)裝應(yīng)用，被大范圍預(yù)裝在安卓、iOS等系統(tǒng)的智能手機(jī)中，蘋果、HTC等手機(jī)廠商以及多家國外運(yùn)營商都涉案，全球中招手機(jī)達(dá)1.41億部。

　　更可怕的是，以每年數(shù)千萬部水貨手機(jī)的輸入量推算，國內(nèi)飽受“CIQ隱私門”困擾的用戶也在百萬量級(jí)，而他們中的絕大多數(shù)，至今仍不知情。

　　國外運(yùn)營商植入CIQ后門

　　令人匪夷所思的是，這個(gè)智能手機(jī)歷史上最大的隱私泄露案并非黑客入侵，而是國外運(yùn)營商有意識(shí)地預(yù)裝入用戶的手機(jī)。360公司副總裁李濤告訴華西都市報(bào)記者，CIQ是國外運(yùn)營商要求某些手機(jī)廠商安裝的，目的是為了采集用戶信息，改善網(wǎng)絡(luò)運(yùn)行狀況�！白畲蟮膯栴}是，這樣的行為是否清楚地明示給用戶，并且得到用戶的確認(rèn)。如果沒有，那就與間諜軟件無異�！�

　　據(jù)了解，CIQ原本是一款用來監(jiān)測手機(jī)使用情況的應(yīng)用程序，以方便手機(jī)生產(chǎn)商提高產(chǎn)品質(zhì)量和服務(wù)水平。包括蘋果、HTC在內(nèi)的手機(jī)制造商，以及AT&T、Sprint、T-Mobile等運(yùn)營商都在手機(jī)上預(yù)裝CIQ軟件，目前已被預(yù)裝在全球約1.41億部手機(jī)中。

　　不過，據(jù)外媒報(bào)道，一位國外安卓程序員發(fā)現(xiàn)，CIQ也搜集與網(wǎng)絡(luò)無

　　關(guān)的信息，如用戶的地理位置信息、按鍵信息等。這些信息被傳回至CIQ公司的服務(wù)器進(jìn)行統(tǒng)計(jì)分析，使得用戶的隱私被完全暴露給該公司及其產(chǎn)品用戶。

　　百萬國內(nèi)水貨手機(jī)中招

　　以國內(nèi)每年數(shù)千萬部水貨手機(jī)的消費(fèi)量，國內(nèi)身陷“CIQ隱私門”的用戶可能達(dá)到百萬量級(jí)。

　　由于該程序是內(nèi)置在手機(jī)系統(tǒng)中的程序，因此刪除或禁止該程序必須要獲得Root權(quán)限(相當(dāng)于電腦中的“超級(jí)管理員”權(quán)限)，但是大部分手機(jī)尤其是水貨手機(jī)均沒有此權(quán)限。更為嚴(yán)重的是，由于水貨手機(jī)不在手機(jī)廠商的服務(wù)范圍內(nèi)，這意味著用戶必須獨(dú)自面對(duì)CIQ，進(jìn)行查殺和刪除。

　　據(jù)一些手機(jī)論壇的網(wǎng)友介紹，可行的辦法是刷機(jī)，“不是用出廠預(yù)裝的系統(tǒng)，這次一般沒事”。除了刷機(jī)之外，另一個(gè)途徑是利用安全廠商的專殺工具。

　　智能手機(jī)上演“竊聽風(fēng)云”

　　實(shí)際上，國內(nèi)手機(jī)用戶幾乎每人都身陷鋪天蓋地的培訓(xùn)、地產(chǎn)廣告短信之中，這其間多源于隱私泄露。

　　據(jù)360安全中心此前發(fā)布的《2011年上半年中國手機(jī)安全報(bào)告》顯示，自2011年起，手機(jī)木馬的危害已由系統(tǒng)破壞轉(zhuǎn)向了惡意扣費(fèi)和竊取用戶隱私。比如之前鬧得沸沸揚(yáng)

　　揚(yáng)的“X臥底”木馬，其本質(zhì)就是一款黑客間諜軟件，不僅會(huì)回傳受害者手機(jī)短信，甚至還能任意監(jiān)聽其通話。

　　安全專家建議，手機(jī)用戶平時(shí)的個(gè)人隱私防范不能放松：購買手機(jī)首先要選擇正規(guī)可信的渠道，水貨手機(jī)貓膩多；平時(shí)下載軟件，要從大型可信站點(diǎn)下載；安裝軟件時(shí)，也要留意軟件權(quán)限，注意軟件是否需要獲取敏感權(quán)限。華西都市報(bào)記者羅提

　　●小貼士

　　您的手機(jī)是否存在CIQ？

　　安卓用戶

　　請(qǐng)依次點(diǎn)擊系統(tǒng)設(shè)置→應(yīng)用程序→應(yīng)用程序管理，查看列表里邊是否有該軟件即可。

　　iOS用戶

　　對(duì)于使用iPhone或iPad的用戶，蘋果已經(jīng)表示會(huì)在下一次升級(jí)時(shí)將CIQ完全移除。在此之前可以手動(dòng)關(guān)閉與CIQ有關(guān)的設(shè)置。需要升級(jí)到iOS5，然后手動(dòng)關(guān)閉。方法：在iOS設(shè)備中依次點(diǎn)擊設(shè)置→通用→關(guān)于→診斷與用量，選擇不發(fā)送。