Члан

Више истраживања показује тачно шта Царриер ИК може, а шта не може

protection click fraud
ЦИК

Андроид хакер и професионални саветник за безбедност Дан Росенберг (можда га знате као дјрблисс из Интернета) завршио је сопствену студију о Царриер ИК и пронашао неке занимљиве резултате. Чини се да су сви ти извештаји о бележењу притиска тастера и шпијунирању СМС порука криви за погрешну страну, јер његово истраживање показује да Царриер ИК како је написан може да прикупи само податке које мобилни оператер му шаље (познат као метрика), па чак и тада још увек мора да се консултује са профилом (замислите то као страницу са подешавањима за било коју апликацију) за коју је оператер написао ЦИК посебно за њихову инсталацију. Његовим сопственим речима:

Драги Интернет,

ЦарриерИК чини много лоших ствари. То је потенцијални ризик за приватност корисника и корисници би требало да имају могућност да га онемогуће.

Али људи морају да препознају да постоји велика разлика између снимања догађаја попут притиска тастера и ХТТПС УРЛ-ова до отклањања грешака бафер (што је само по себи прилично лоше), и заправо сакупља, чува и преноси ове податке носиоцима (што не десити се). После обрнутог инжењеринга ЦарриерИК, нисам видео доказе да прикупљају нешто више од онога што су јавно тврдили: анонимни метрички подаци. Велика је разлика између „погледај, учини нешто кад притиснем тастер“ и „шаље све моје притиске тастера носачу!“. На основу онога што сам видео, у ЦарриерИК не постоји код који заправо бележи притиске тастера у сврхе прикупљања података. Чињеница да у тим догађајима постоје удице сугерише да би будуће верзије могле злоупотребити ову врсту функционалности, а ЦИК треба да сноси одговорност и буде под строгим надзором како би то учинила ова врста нарушавања приватности не јављају се. Али сва недавна бука око овога углавном је неутемељена.

Постоји пуно разлога за узнемирење због ЦИК-а, али молим вас немојте пребрзо доносити закључке на основу непотпуних доказа.

Поздрави,
Дан Росенберг

Па шта је са свим стварима које видимо Видео Тревора Ецкхарта о ЕВО у акцији? Очигледно је ту, па шта је са свим тим? Нисмо истраживачи безбедности, професионални или на неки други начин, али смо штребери који свакодневно читају о подвизима и сигурности. Најбоље што можемо да схватимо је да је ХТЦ те догађаје изложио евиденцији док их је слао као анонимне метричке податке у апликацију Царриер ИК. Још увек нема доказа, нити је икада било, да је било који од тих података било где послат.

Веризон нуди Пикел 4а за само 10 УСД месечно на новим Неограниченим линијама

Највећа ствар коју треба одузети од ове вести је да, иако је Царриер ИК застрашујући, и многи од нас их сматрају злим, они само пружају услугу прикупљања података које пружаоци услуга и ОЕМ-ови стављају на располагање. Ово треба учинити транспарентнијим, јер никада неће нестати - ако вам се не свиђа, немојте користити наш мрежу, нико вам не држи пиштољ уз главу, вероватно су носачи стављени према тој теми, и на неки начин јесу јел тако. Наш избор је да не трошимо новац с њима, а небо зна Схватам колико је непопуларна та идеја из прве руке. Али ствари све више изгледају као да носачи и произвођачи морају да деле добар део кривица је овде, а цела ова збрка је због једноставног начина прикупљања података који су већ били прикупљање.

Када завршимо овде, можемо почети да гледамо како компаније које су похрлиле вичући „Не користимо Царриер ИК на својим телефонима“ прикупљају исте податке са нечим другим осим Царриер ИК, тако да можемо бити сигурни да се врше промене у односу на распеће мале компаније у Силицијуму Долина.

Извор: Вулнфацтори; Пастебин

Да ли сте слушали овонедељни Андроид Централ Подцаст?

Андроид Централ

Андроид Централ Подцаст вам сваке недеље доноси најновије технолошке вести, анализе и тренутне тренутке, уз познате ко-домаћине и посебне госте.

  • Претплатите се на Поцкет Цастс: Аудио
  • Претплатите се на Спотифи: Аудио
  • Претплатите се на иТунес: Аудио

Можемо зарадити провизију за куповину користећи наше везе. Сазнајте више.

Ово су најбоље бежичне слушалице које можете купити по свакој цени!
Време је да пресечете кабл!

Ово су најбоље бежичне слушалице које можете купити по свакој цени!

Најбоље бежичне слушалице су удобне, звуче сјајно, не коштају превише и лако се ставе у џеп.

Све што треба да знате о ПС5: Датум изласка, цена и још много тога
Следећа генерација

Све што треба да знате о ПС5: Датум изласка, цена и још много тога.

Сони је званично потврдио да ради на ПлаиСтатион 5. Ево свега што до сада знамо о томе.

Нокиа лансира два нова буџетска Андроид Оне телефона испод 200 долара
Нови Нокиас

Нокиа лансира два нова буџетска Андроид Оне телефона испод 200 долара.

Нокиа 2.4 и Нокиа 3.4 су најновији додаци буџетској линији паметних телефона компаније ХМД Глобал. С обзиром да су оба Андроид Оне уређаја, гарантовано ће примати две главне исправке ОС-а и редовна безбедносна ажурирања до три године.

Кспериа 1 је и даље наш омиљени телефон за снимање видео записа
најбоље

Кспериа 1 је и даље наш омиљени телефон за снимање видео записа.

Ако је видео снимање ваша ствар, онда не тражите даље од Сони Кспериа 1 - нуди велики екран, три сјајне камере и изузетно робусне ручне видео контроле.

instagram story viewer