Miguel López
Vuelve la polémica con la seguridad de nuestros datos en las plataformas móviles. Todo ha empezado cuando Trevor Eckhart, un informático experto en seguridad, ha demostrado con el vídeo que podéis ver sobre estas líneas que un software llamado Carrier IQ recopila y envía datos personales del uso que le damos a nuestros smartphones a empresas como Verizon, Sprint, Samsung, HTC o Nokia entre otras.
Los responsables de Carrier IQ enviaron un cese y desista a Trevor, para rectificar y pedir disculpas después afirmando que el programa no espía nuestra actividad ni graba lo que escribamos en el teclado. Sin embargo, en los vídeos que se han publicado (Hay uno donde podemos ver cómo un HTC lee y analiza los SMS que reciba antes incluso de mostrarlos en pantalla) se demuestra precisamente lo contrario.
Por el momento Carrier IQ se ha descubierto en las entrañas de Android y de iOS, aunque en el caso de sistema móvil de Apple el programa parece estar activo sólo cuando el iPhone está en modo diagnóstico, algo que por defecto está siempre desactivado; y “sólo” recopila datos de llamadas y localizaciones. En Android, sin embargo, Carrier IQ recopila mucha más información.
Desde luego, todos los medios están reflejando la noticia y las quejas ya han aparecido entre los usuarios de terminales móviles. Lo más nuevo que se ha sabido es que los terminales móviles de Google (El Nexus One, Nexus S o el Galaxy Nexus) no parece que incluyan el programa Carrier IQ. Aún así, personajes como John Gruber en Daring Fireball ya opinan en su blog que esto es un problema tanto de las operadoras como de los fabricantes de los teléfonos móviles usando fuentes “extremadamente fiables”. Google, de hecho, está procurando desmarcarse de toda la polémica.
Lo peor de todo es que el software de Carrier IQ está recopilando datos de sesiones HTTPS aparentemente encriptadas, y desde hace bastante tiempo (en el caso de iOS, Carrier IQ lleva presente desde la versión 3.1 lanzada hace dos años). Datos de millones de sesiones se pueden haber enviado, y en el caso de Android estaríamos hablando de cosas como un historial de nuestras búsquedas.
Hay que tratar esto con mucho cuidado. Todas las empresas están levantando las manos en señal de “no es mi culpa, mira a otros”, pero los responsables pueden ser perfectamente todos ellos. Iremos informando de cómo evoluciona el asunto a medida que se vayan sabiendo más cosas. Y se sabrán, porque muchos expertos están intentando adivinar más datos y sacar más pruebas de Carrier IQ.
Vía | Daring Fireball, The Register The Verge y MacRumors
Vídeo | YouTube
En Xataka Móvil | CarrierIQ registra actividades de teléfonos Android, BlackBerry y Nokia
En Nación Red | Un software preinstalado en Android, BlackBerry y Nokia registra todas las actividades de sus usuarios
Ver 26 comentarios
26 comentarios
Gonzalo
"Por el momento Carrier IQ se ha descubierto en las entrañas de Android y de iOS, aunque en el caso de sistema móvil de Apple el programa parece estar activo sólo cuando el iPhone está en modo diagnóstico, algo que por defecto está siempre desactivado; y “sólo” recopila datos de llamadas y localizaciones. En Android, sin embargo, Carrier IQ recopila mucha más información."
Como no podía ser de otra manera, siempre está ese plus extra en tus noticias para hacer quedar mejor parada a la manzana que a los demás. Te esfuerzas explicando que datos son recopilados en los dispositivos de Apple e intentando minimizarlos pero luego te limitas a decir que: "En Android, sin embargo, Carrier IQ recopila mucha más información.". Como si todos los teléfonos Android fueran iguales. Lo más irónico es que en el mismo artículo mencionas que los teléfonos de Google no tienen el CarrierIQ instalado. Por lo que no se entiende de donde sacas que "En Android, sin embargo, Carrier IQ recopila mucha más información" ¿Los teléfonos de Google no tienen Android acaso?
¿No era más sencillo y mucho mas sensato decir que en ambas plataformas están recopilando datos y que esto NO debería suceder? No importa si son muchos datos o pocos datos o si provienen de Apple o de Android. Nadie tiene derecho a quedarse con esa información excepto el dueño del teléfono.
vinylculture
Ahora le toca la patata caliente a Android e IOS, aquí no se libra ni dios , y es un asunto serio por el envio de datos encriptados y todo, y "Google, de hecho, está procurando desmarcarse de toda la polémica" y yo que me lo creo, pero que va a decir .
99141
¿Alguien sabe cómo se llama ese proceso? En mi Galaxy SII no hay nada en ejecucion con IQ "algo" y con wireshark no pasa nada en mi aparato al manejarlo así.
¿Viene esa app en todos los android o solo en alguno?¿Quién lo instala?¿Cómo se llama el proceso de Carrier IQ?
shotokan
A mí los negativos de los que llaman paranoico y esquizofrénico y radical a Richard Stallman!
Seguro que el gran genio Steve Jobs no sabía nada de esto tampoco.
Edito: algunas posturas de Stallman también me parecen excesivas, pero creo que tiene más razón en general de lo que mucha gente cree.
JuanAR
Y digo yo... ¿Se puede saber si está instalado? y sobretodo ¿Qué se puede hacer?
apolon
Me has ahorrado la frase, ahora todos dicen "yo no sabía" y capaz y todos están metido en el paquete.
Además, si es el segundo caso, lo natural será que luego sacrifiquen a un chivo espiatorio y así el resto quede con la imagen limpia y puedan seguir metiéndola doblada.
James Russell
Fucking hell...
dacotinho
http://www.xatakamovil.com/seguridad/nokia-se-desmarca-del-floreciente-escandalo-carrier-iq
Nokia niega que sus moviles...
Molaria saber la verdad de vez en cuando.
ale210
Sentido común, Sentido común, Sentido común, Sentido común, Sentido común, y Sentido común. A nadie en su sano juicio se pondría acostarse con media ciudad sin la debida protección. Pues en internet igual.
DrivE ThrougH
Solo puedo decir una cosa: Que H. de P.
Afortunadamente en mi Sensatión no está instalado ni corriendo (al menos aparentemente) ni el HTC IQ Agent ni el IQRD