瑞星發(fā)布CIQ專殺 專家指安卓權(quán)限濫用嚴(yán)重
2011-12-09 14:04:1212月8日，瑞星公司發(fā)布Carrier IQ（CIQ）軟件清除工具（http://cnrdn.com/KmV4），并對(duì)瑞星手機(jī)安全軟件行了升級(jí)，以幫助用戶保護(hù)自己的隱私。多日來，CIQ給用戶帶來的安全風(fēng)險(xiǎn)在互聯(lián)網(wǎng)上被廣泛關(guān)注。瑞星公司的技術(shù)分析報(bào)告指出，該軟件確實(shí)會(huì)收集過多的用戶個(gè)人信息，如果被不當(dāng)利用，則會(huì)帶來嚴(yán)重的安全風(fēng)險(xiǎn)。根據(jù)國外媒體報(bào)道，歐洲監(jiān)管部門開始對(duì)Carrier IQ 軟件涉嫌侵犯個(gè)人隱私的行為進(jìn)行調(diào)查。
瑞星安全專家介紹說，CIQ是一款用于分析網(wǎng)絡(luò)性能的系統(tǒng)軟件，被廣泛用于HTC、三星、蘋果iPhone等著名手機(jī)中，影響系統(tǒng)包括安卓和iOS。經(jīng)過技術(shù)分析發(fā)現(xiàn)，該軟件除了正常的網(wǎng)絡(luò)信息收集之外，還會(huì)搜集與網(wǎng)絡(luò)無關(guān)的信息，包括設(shè)備類型、可用內(nèi)存和電池電量、設(shè)備中軟件的類型、設(shè)備的地理位置信息、設(shè)備用戶的按鍵信息、設(shè)備的使用歷史等，這些信息被傳回至Carrier IQ公司的服務(wù)器。
瑞星專家指出，目前安卓手機(jī)的個(gè)人信息收集和濫用情況非常普遍，CIQ僅是其中的一個(gè)例子。比如，很多簡單的安卓軟件，在安裝的時(shí)候需要獲取聯(lián)網(wǎng)權(quán)限、短信權(quán)限，這就可能存在對(duì)個(gè)人信息的濫用。針對(duì)此情況，用戶可以在安卓手機(jī)的“設(shè)定--應(yīng)用程序--管理應(yīng)用程序”中查看每個(gè)程序的權(quán)限，一旦發(fā)現(xiàn)程序有不當(dāng)收集用戶信息的行為，則應(yīng)該立刻將其卸載。
據(jù)介紹，目前CIQ軟件在國內(nèi)手機(jī)中并不多見，目前可見的受影響用戶，多為從網(wǎng)上購買的歐美水貨手機(jī)，比如水貨iPhone，或者是刷了歐美版Rom的安卓智能手機(jī)。其影響的手機(jī)數(shù)量沒有權(quán)威統(tǒng)計(jì)，根據(jù)目前水貨手機(jī)的銷量，可能在數(shù)百萬臺(tái)。
但同時(shí)瑞星安全專家也表示，該軟件盡管會(huì)收集大量個(gè)人信息，但并不能把這些信息定位到每個(gè)人身上，這樣就大大減輕了即時(shí)危險(xiǎn)性。而且，該軟件收集的是一些次要信息，如果不與其它信息印證，無法得知手機(jī)用戶的具體資料。比如地址位置信息，軟件只能知道“某個(gè)IME號(hào)的手機(jī)什么時(shí)間在哪個(gè)經(jīng)緯度”，除非進(jìn)行進(jìn)一步處理，否則不知道是“王小明上午十二點(diǎn)在前門烤鴨店吃飯”。
瑞星手機(jī)安全軟件已經(jīng)升級(jí)，版本號(hào)1.00.36以上的軟件即可徹底清除CIQ程序。同時(shí)，用戶也可以利用瑞星CIQ專殺來掃描并清除自己手機(jī)上的Carrier IQ程序。
