Een Android app developer heeft onlangs een video online geplaatst waarin hij beweerd dat er een verborgen app, Carrier IQ, data van de gebruiker opslaat en verstuurt zonder toestemming van de gebruiker. Trevor Eckhart, de Android app developer, gebruikt in deze video een HTC toestel, maar de software zou ook op andere Android toestellen te vinden zijn en zelfs op BlackBerry’s en Nokia’s. De video, zo’n 17 minuten lang, begint met een HTC toestel dat net een factory reset heeft ondervonden. Het toestel staat in Airplane modus en is niet verbonden met een 3G netwerk. De Carrier IQ applicatie is moeilijk te vinden, maar na een tijdje is het duidelijk dat de app toch op de achtergrond draait. Met behulp van USB debugging kunnen we volgen wat Carrier IQ allemaal registreert. Elke toets heeft een specifiek ID, wat ook te zien is wanneer de knop wordt gebruikt. Eckhart heeft een bericht verstuurt naar het toestel, en nog voor hij het leest zien we de tekst verschijnen tussen al de regels code. Niet alleen dat, maar wanneer hij een google search uitvoert zien we deze ook verschijnen ondanks het gebruik van de beveiligde HTTPS. De applicatie kan niet worden afgezet en het is ook niet zeker of alle smartphones deze applicatie hebben lopen. Volgens een Carrier IQ werknemer stuurt de app geen data door in real time. Real time of niet, dit is zeker een zware inbreuk op de privacy. De video kan je hieronder bekijken.
Source: TheRegister
Geen Reacties op Verborgen Carrier IQ app verstuurt user data zonder toestemming (video)