■本报记者 张 磊
日前,美国公司CarrierIQ研发的一种软件被指在上千万部手机上截获短信等私人信息。据报道,美国消费者在12月2日已经向该公司和部分手机制造商提出集体诉讼。我国有多少消费者使用的智能手机装入这款软件尚未可知,但这一消息已经引起国内众多消费者对智能手机隐私信息安全问题的高度关注。
一位安卓系统应用程序开发者近日发现,一个名叫CarrierIQ(以下简称CIQ软件)的监测程序一直在收集各大手机厂商手机用户的私人数据,该后门程序对手机的每一项操作都能追踪到,包括每一次按键和每一条短信的内容,还会记录下用户所处地点的信息,并将数据传递到CarrierIQ公司和运营商那里。此外,即便用户停止使用手机网络,该软件仍通过Wi-Fi无线网工作,在不更换系统的情况下会一直运行且无法卸载。该软件被指是一种难以检测发现的计算机程序,黑客在入侵计算机后常会植入这种程序,窥探敏感信息,用户却浑然不知。
但是,CarrierIQ公司发布声明称,这款软件是为了帮助运营商改善网络服务,没有记录、储存或传送用户的短信、邮件、图片、音频和视频内容。连日来,包括苹果、三星、HTC、LG、诺基亚、黑莓、AT&T、Sprint、T-Mobile等众多手机厂商、电信运营商卷入其中。 苹果已经表示会在下一次升级时将CIQ软件完全移除。在此之前,iPhone或iPad用户可以手动关闭与CIQ软件有关的设置。这需要升级到iOS5,然后手动关闭,方法是在iOS设备中依次点击设置、通用、关于、诊断与用量,选择不发送。
CIQ软件风波迅速引起国内安全厂商的重视。据悉,金山手机安全中心分析后认为,CIQ软件由手机厂商或电信运营商预装在手机上,该后门程序会自动启动并收集大量手机数据,记录键盘输入和短信内容,同样会影响我国的智能手机用户。12月4日,金山网络宣布,金山手机卫士为清除CIQ软件发布了全面解决方案,该工具是一个apk程序,用户可以下载CIQ_kiler.apk文件,然后安装到Android手机上。