Androidi häkker ja professionaalne turvakonsultant Dan Rosenberg (võite teda tunda kui djrbliss Internetist) on lõpetanud oma uuringu Carrier IQ kohta ja leidnud huvitavaid tulemusi. Kõik need aruanded klahvivajutuste logimise ja SMS-sõnumite nuhkimise kohta näivad olevat süüdistatud valele osapoolele, kuna tema uuringud näitavad, et Carrier IQ võib kirjutatuna tabada ainult neid andmeid, mida operaator saadab talle (tuntud kui mõõdikud) ja peab ka siis uurima profiili (mõelge sellele kui rakenduse seadete lehele), et operaatoril on CIQ kirjutatud spetsiaalselt nende installimiseks. Tema enda sõnadega:
Kallis Internet,
CarrierIQ teeb palju halbu asju. See on potentsiaalne oht kasutaja privaatsusele ja kasutajatele tuleks anda võimalus sellest loobuda.
Kuid inimesed peavad mõistma, et sündmuste, näiteks klahvivajutuste ja HTTPS-i URL-ide, silumisel on suur erinevus puhver (mis on iseenesest üsna halb) ning tegelikult kogub, salvestab ja edastab neid andmeid kandjatele (mis ei juhtuda). Pärast ise CarrierIQ pöördprojekteerimist pole ma näinud ühtegi tõendit selle kohta, et nad koguksid midagi enamat kui see, mida nad avalikult väitsid: anonüümsed mõõdikute andmed. On suur vahe: "vaata, see teeb midagi, kui vajutan klahvi" ja "see saadab kõik minu klahvivajutused operaatorile!". Selle põhjal, mida olen näinud, pole CarrierIQ-s ühtegi koodi, mis salvestaks andmete kogumise eesmärgil klahvivajutusi. Muidugi viitab asjaolu, et nendel üritustel on konksud, et tulevased versioonid võivad seda tüüpi kuritarvitada funktsionaalsus ning CIQ peaks vastutama ja olema tähelepaneliku järelevalve all, et seda tüüpi eraelu puutumatuse rikkumine toimiks ei esine. Kuid kogu hiljutine müra sellel teemal on enamasti alusetu.
CIQ-le ärritumiseks on palju põhjuseid, kuid palun ärge tehke järeldusi mittetäielike tõendite põhjal.
Lugupidamisega
Dan Rosenberg
Mis saab siis kogu kraamist, mida näeme Trevor Eckharti video EVO-st tegevuses? See on ilmselgelt olemas, mis siis selle kõigega on? Me ei ole turvalisuse uurijad, ei professionaalsed ega muud, kuid oleme nohikud, kes loevad iga päev ekspluateerimisest ja turvalisusest. Parim, mida suudame välja mõelda, on see, et HTC on paljastanud need sündmused logile, saates selle anonüümsete mõõdikutena Carrier IQ rakendusse. Siiani pole tõendeid ega ole kunagi varem olnud, et neid andmeid oleks kuhugi saadetud.
Verizon pakub Pixel 4a uutele piiramatutele liinidele vaid 10 dollarit kuus
Suurim asi, mida sellest uudisest võtta, on see, et kuigi Carrier IQ on hirmutav ja paljud meist peavad neid kurjaks, on nad pakkuda teenust andmete kogumiseks, mille operaatorid ja originaalseadmete tootjad teevad kättesaadavaks. See tuleb muuta läbipaistvamaks, sest see ei kao kunagi - kui teile ei meeldi, ärge kasutage meie Võrgu kaudu ei hoia keegi teie käes relva, tõenäoliselt kannavad kandjad teemat ja omal moel eks. Meie valik on selles küsimuses mitte kulutada oma raha nendega, ja taevas teab Saan aru, kui ebapopulaarne see idee on omast käest. Kuid asjad näevad üha enam välja sellised, nagu operaatorid ja tootjad peavad neist palju jagama süüdi siin ja kogu see segadus on üle lihtsa viisi koguda andmeid, mis neil juba olnud on kogumine.
Kui oleme siin lõpetanud, võime hakata uurima, kuidas ettevõtted, kes kiirustasid "Me ei kasuta oma telefonides Carrier IQ-d", koguvad samad andmed millegi muu kui Carrier IQ-ga, nii et võime olla kindlad, et Räni väikeettevõtte risti löömisel tehakse muudatusi kõikjal Org.
Allikas: Haavatav; Pastebin
Kas olete kuulanud selle nädala Android Central Podcasti?
Igal nädalal toob Android Central Podcast teile tuttavad kaassaatejuhid ja erikülalised uusimad tehnoloogiauudised, analüüsid ja kuumad võtted.
- Telli taskuülekanded: Heli
- Telli Spotifys: Heli
- Telli iTunes'is: Heli
Võime teenida komisjonitasu ostude eest, kasutades meie linke. Lisateave.
Need on parimad traadita kõrvaklapid, mida saate osta iga hinnaga!
Parimad traadita kõrvaklapid on mugavad, kõlavad suurepäraselt, ei maksa liiga palju ja sobivad lihtsalt taskusse.
Kõik, mida peate teadma PS5 kohta: väljaandmise kuupäev, hind ja palju muud.
Sony on ametlikult kinnitanud, et töötab PlayStation 5-ga. Siin on kõik, mida me selle kohta siiani teame.
Nokia toob turule kaks uut eelarvelist Android One telefoni, mille hind on alla 200 dollari.
Nokia 2.4 ja Nokia 3.4 on HMD Globali eelarveliste nutitelefonide valiku viimased täiendused. Kuna mõlemad on Android One seadmed, saavad nad kaks peamist OS-i värskendust ja regulaarset turvavärskendust kuni kolmeks aastaks.
Xperia 1 on endiselt meie lemmiktelefon video salvestamiseks.
Kui videosalvestus on teie asi, siis ärge vaadake kaugemale kui Sony Xperia 1 - see pakub suurt ekraani, kolme suurepärast kaamerat ja ülitugevat manuaalset videojuhtimist.