Americká společnost Carrier IQ přiznala, že její skrytý software, který je součástí některých chytrých telefonů, mohl „nezáměrně“ zaznamenat obsah posílaných SMS zpráv. Tvrdí ale, že data jsou šifrovaná.
Skandál vypuknul koncem listopadu. Tehdy americký bezpečnostní expert Trevor Eckhart zveřejnil na serveru YouTube video, ve kterém názorně ukazuje, jak v telefonu našel nedokumentovanou aplikaci IQ Agent. Program nejde ukončit ani bez problémů odinstalovat, a podle Eckhartových zjištění má přístup k mnoha údajům o používání telefonu.
Mezi těmito údaji je například přehled navštívených internetových stránek, informace o poloze telefonu, a nechybí ani obsah SMS zpráv nebo záznam stisknutých kláves. (Technické podrobnosti v angličtině včetně screenshotů najdete na Eckhartově webu.)
Tyto informace pak aplikace IQ Agent posílá na servery firmy Carrier IQ, mobilnímu operátorovi a zřejmě i výrobci telefonu. Majitel telefonu přitom nemá žádnou možnost tomuto přenosu dat zabránit, vypnout ho nebo získat přehled o tom, jaké informace z telefonu odešly.
Software od Carrier IQ se s omezenou funkčností vyskytuje také v zařízeních společnosti Apple, ale pouze při ručním zapnutí diagnostiky, kterou většina zákazníků nikdy nepoužije. Apple chce do budoucna zrušit i tuto částečnou implementaci.
„Cílem jsou lepší služby“
Firma Carrier IQ vzápětí přišla s tiskovým prohlášením [PDF], ve kterém tvrdí, že úkolem aplikace je „měřit a vyhodnocovat výkon telefonu“, aby mobilní operátoři „mohli poskytovat lepší služby“. Zároveň ujistila, že software „nezaznamenává, neukládá ani neodesílá obsah zpráv, e-mailů, fotografií, zvuků nebo videozáznamů“.
Podle oficiálního stanoviska aplikace umí zjistit, jestli SMS zpráva v pořádku odešla, ale nečte její obsah, a stejně tak sleduje, jak programy využívají baterii telefonu, ale nezjišťuje, co je na obrazovce.
Dnes ale firma Carrier IQ přiznala, že její software skutečně „nezáměrně“ a „za vzácných okolností“ zaznamenává také obsah SMS zpráv, je to však technická chyba a obsah zpráv je zašifrován. Hledá proto řešení, jak problém napravit. Obsah zpráv prý aplikace omylem zaznamená jen tehdy, pokud uživatel zároveň telefonuje a u toho má rozepsanou zprávu.
Disponuje údaji FBI?
Firma Carrier IQ se snaží vysvětlit, že její software není na závadu. V pondělí 12. prosince kvůli tomu vydala devatenáctistránkový dokument [PDF], ve kterém popisuje fungování aplikace a děkuje Eckhartovi, že „pomohl objevit některé problémy“. Původně ho přitom chtěla žalovat.
Server MuckRock se mezitím podle zákona o svobodném přístupu k informacím zeptal Federálního úřadu pro vyšetřování (FBI), jestli disponuje nástroji, které by agentům umožnily využívat informace shromážděné softwarem společnosti Carrier IQ.
FBI však tyto informace odmítla zpřístupnit s odvoláním na legislativní výjimku, která říká, že nemusí poskytovat data shromážděná „za účelem vymáhání zákona“. Podle odpovědi FBI by zveřejnění takových informací mohlo ohrozit probíhající vyšetřování.
Z odpovědi zatím nelze dovozovat, jestli FBI aktivně používá údaje shromážděné prostřednictvím Carrier IQ při svém vyšetřování, nebo naopak vyšetřuje samotnou firmu Carrier IQ, případně obojí. Server MuckRock chce zjistit podrobnosti.
Najděte aplikaci ve svém telefonu
Majitelé telefonů s Androidem si mohou ověřit, jestli jejich mobil aplikaci firmy Carrier IQ obsahuje. Není totiž ve všech telefonech všech výrobců; problém se podle dosavadních zjištění týká hlavně těch uživatelů, kteří mají mobil zakoupený v USA.
Protože běžnými metodami skrytou aplikaci neodhalíte, musíte si nainstalovat z Android Marketu speciální software. Detektorů špehovacího programu se hned po vypuknutí skandálu objevila celá řada, vyzkoušet můžete například Carrier IQ Detector od Lookout Labs.
Detektor funguje velmi jednoduše. Stačí ho spustit, na obrazovce se objeví hlášení, jestli „špeha“ našel nebo ne, a pak ho zase můžete odinstalovat. Pokud oznámí, že software od Carrier IQ našel a vysvětlení této firmy vám nestačí, budete se nejspíš muset poohlédnout po novém telefonu. U telefonů z evropské distribuce aplikaci nejspíš nenajde.