"Carrier IQ社は、このソフトはキー入力を記録するものではないと述べている。しかしエッカート氏がこのほど公開した17分間の動画は、この主張をくつがえすものだ。
この動画では、エッカート氏がオンラインで「hello world.」という語句を検索するのを、このソフトが記録していることが示されている[動画の14:25くらいから]。注意すべきは、同氏がHTTPS版の『Google』を利用していることだ。こうすれば、ユーザーとGoogleのやり取りをスパイが傍受しようとしても、検索履歴を見られないようにできるとされるやり方だ。
動画の中で、エッカート氏の指が電話番号を入力すると、それが直ちに記録されているのを見れば、寒気がするだろう[11:31くらいから]。
「ダイヤル画面でボタンを押すと、それはすべて、通話の発信よりも前に、IQ社のアプリケーションに送られる」と、エッカート氏は動画の中で説明している[12:09くらい]。
データはこのアプリケーションから、Carrier IQ社のサーバーに秘密裏に送られる。受け渡されるデータには、テキストメッセージの内容も含まれる。"
この動画では、エッカート氏がオンラインで「hello world.」という語句を検索するのを、このソフトが記録していることが示されている[動画の14:25くらいから]。注意すべきは、同氏がHTTPS版の『Google』を利用していることだ。こうすれば、ユーザーとGoogleのやり取りをスパイが傍受しようとしても、検索履歴を見られないようにできるとされるやり方だ。
動画の中で、エッカート氏の指が電話番号を入力すると、それが直ちに記録されているのを見れば、寒気がするだろう[11:31くらいから]。
「ダイヤル画面でボタンを押すと、それはすべて、通話の発信よりも前に、IQ社のアプリケーションに送られる」と、エッカート氏は動画の中で説明している[12:09くらい]。
データはこのアプリケーションから、Carrier IQ社のサーバーに秘密裏に送られる。受け渡されるデータには、テキストメッセージの内容も含まれる。"
Android携帯等の全履歴、プリインストールで無断収集 « WIRED.jp 世界最強の「テクノ」ジャーナリズム
さぁて，これは SONY BMG の XCP-CCCD 以来の大物の予感がするなぁ。
(via hexe)
大物というか、大き過ぎて洒落になってない。
(via pdl2h)
2011-12-02
(via gkojax-text)
な、何だこれ。
機種依存の話なのかと思ったら「最近の『Android』携帯や『BlackBerry』、フィンランドNokia社製の携帯のほとんど」って書いてあるぞ。
こんなに多くの機種に rootkit （スニファとキーロガー（盗聴と入力記録ソフト））がプリインストールされててしかも実稼働してたとか、影響範囲も深刻さ度合いも大きすぎるだろ。
(via vmconverter)
自分でポストして火消しして回ってる気もするがw、その後の追検証ではキーロガー的な機能はない模様。 RIM や Nokia は Carrier IQ の実装については否定している。ちなみに日本国内のスマホには（iOS 機以外は） Carrier IQ は組み込まれてないか組み込まれていても機能しないそうだ（ただソフトバンクはまだ何も発表してないんだよなぁ）。 iOS 機は設定で無効にできる。集団訴訟は 12/2 には始まっているのだが、どうなるやら。（参考： ルートキット？ Carrier IQ）
(via hexe)
おお。そうでしたか。
(via vmconverter)
(via dannnao)
