«کریِر آی‌کیو» و سرقت اطلاعات تلفن همراه

نویسنده میهمان: شایان مهردوست

این روزها کمتر کسی رو می‌شه پیدا کرد که از اینترنت استفاده کنه و عضو شبکه‌های اجتماعی نباشه. البته این شبکه‌ها تنها بستر لازم رو برای کاربران فراهم می‌کنند و این «ما» هستیم که محتوی رو تولید و مصرف می‌کنیم. فیس‌بوک، توئیتر و سایر شبکه‌های اجتماعی هر روز گسترده‌تر می‌شن و برای به دست‌آوردن کاربرهای بیشتر، از تمام ابزارهای خودشون استفاده می‌کنند.

یکی از این ابزارها، تحلیل علایق کاربران برای ارائه خدمات بهتره. به این ترتیب، یک شبکه اجتماعی مثل فیس‌بوک، با پویش صفحاتی که خوندید یا لایک زدید، به فهرستی از مطالب مورد علاقه شما دست پیدا می‌کنه. این مسأله باعث نگرانی تعداد زیادی از کاربران شبکه‌های اجتماعی شده تا جایی که سعی می‌کنند با تنظیمات امنیتی، سطح دسترسی فیس‌بوک به اطلاعات شخصی‌شون رو محدود کنند. با این حال، چون ما هزینه‌ای برای عضویت و استفاده از این شبکه‌ها پرداخت نمی‌کنیم، شکایت چندانی از این وضعیت نداریم و به فعالیت خودمون در این سایت‌ها ادامه می‌دیم. اما در مورد سرویس‌های مخابراتی و گوشی‌های تلفن همراه که بابتشون هزینه پرداخت کردیم، چطور؟

مدتی پیش، «تِرِور اِکهارت» کارشناس امنیت اندروید، متوجه نرم‌افزاری مخفی در گوشی اچ‌تی‌سی قراردادی شرکت اِسپیریت (Spirit) شد. این نرم‌افزار که متعلق به شرکت Carrier IQ هست، فعالیت‌های انجام شده توسط کاربر در تلفن همراه رو به طور کاملا مخفیانه ثبت و ارسال می‌کنه.

ادامه