Akıllı telefonlarda tuş kaydedici yazılımlar yüklediği ortaya atıldı. Eğer böyle bir yazılım varsa olup biten her şeyi kaydeden bu özellik, bütün şahsi bilgilerinizi başkalarının eline geçtiği anlamına geliyor. Bu olay FBI tarafından soruşturmaya alındı. Amerikalı mobil operatörlerin sattığı akıllı telefonların büyük bir kısmına Carrier IQ özelliği önceden yükleniyor. Bu yazılımı kullanarak, telefonda yapılan tuşlamaları, SMS mesajlarının ve internet tarayıcısında yapılan hareketlerin kaydedilebileceğini ispatlanmasıyla birlikte endişeler yükseldi. Eckhart, bazı akıllı telefonlarda Carrier IQ yazılımının görünmez olarak çalıştığını ve kapatılamadığını da açıklayarak gösterdi. Yazılımı kaldırmak için sağlam teknik bilgiye ve telefonun işletim sistemine yönetici erişimine sahip olmak gerekiyor.
İlk araştırmalar Android işletim sistemine sahip HTC telefonlarda test edildi ama Carrier IQ, yazılımı BlackBerry, Nokia ve Apple telefonlarında da yüklü gelebiliyor. Yazılımın sahibi olan şirket, ürününü dünya çapında şirketlere sunuyor olsa da Türkiyedeki operatörlerin, müşterilerinin telefonlarına Carrier IQyu yüklediklerine dair henüz bir kanıt yok.
İnternette ücretsiz erişilebilen eğitim dokümanlarından topladığı verileri kullanan Eckhart, yazılımın, tuşlamaları ve telefon görüşmelerini kaydettiğini, yer değişimleri ve uygulama yüklemeleri dâhil birçok etkinliği kayıt altına aldığını tespit etmeyi başardı. Bu bilgilere, daha sonra, belirlenmiş bir yönetici tarafından uzaktan erişim yoluyla erişebiliyordu.
Carrier IQ, Eckhartm araştırmalarına yanıt vermekte gecikmedi. Telif yasasından yola çıkarak bir ihtarname çeken şirket, Eckharttan, yaptığı araştırmayı internetten kaldırmasını talep etti. Bu hareket; sitenin ortadan kaldırılmasını sağlamak bir yana; sayfanın Twitter, YouTube ve Facebookta hızla yayılmasını sağladı.
Carrier IQnun uygulamaları şimdi federal müfettişler tarafından didik didik edilecek.
ABDnin en Büyük telekomünikasyon operatörlerinden kendi ağında yazılımın kullanılmasını engelledi.
Carrier IQnun ne için kullanılabileceğini içeriyor, tam olarak ne için kullanıldığını değil. Carrier IQ ise, bilgileri toplayan yazılımın, arızalan yakalamak, pil ömrünü uzatmak ve problemli uygulamaları saptamak için cihazlarda bulunduğunda ısrar ediyor.
Amaçlı Yazılım Analisti Tim Armstrong, Carrier IQnun kaydettiği bilgilerin listesini okuduğumuz anda aklımıza gelen şeylerin altını çiziyor: Bu yazılıma saldırılabiliyor olması çok yüksek bir ihtimal. Açığı olmayan hiçbir uygulama görmedim. Bilgilerin kullanımına uzaktan erişim yoluyla canlı bir şekilde erişilebilmesini göz önünde bulundurunca, bazı medya kuruluşlarının, durumu abartmalarının nedenini anlamak zor değil. Armstrong, güvenlik yazarlarının yakalamış oldukları güçlü ve ikna edici başka bir nedene daha dikkat çekiyor: Yazılımın, sıradan bir kullanıcı tarafından kaldırılması mümkün değil. Eğer Carrier IQ,nun kullanıcıların isteklerini göz ardı etmesine izin verilirse, çevrimiçi güvenliğin temel etikleri değişir. Hepimizi etkileyebilecek bu örnek olay, gözlerimizin önünde yaşanıyor.
Kaynak : www.trenddevri.com
İlk araştırmalar Android işletim sistemine sahip HTC telefonlarda test edildi ama Carrier IQ, yazılımı BlackBerry, Nokia ve Apple telefonlarında da yüklü gelebiliyor. Yazılımın sahibi olan şirket, ürününü dünya çapında şirketlere sunuyor olsa da Türkiyedeki operatörlerin, müşterilerinin telefonlarına Carrier IQyu yüklediklerine dair henüz bir kanıt yok.
İnternette ücretsiz erişilebilen eğitim dokümanlarından topladığı verileri kullanan Eckhart, yazılımın, tuşlamaları ve telefon görüşmelerini kaydettiğini, yer değişimleri ve uygulama yüklemeleri dâhil birçok etkinliği kayıt altına aldığını tespit etmeyi başardı. Bu bilgilere, daha sonra, belirlenmiş bir yönetici tarafından uzaktan erişim yoluyla erişebiliyordu.
Carrier IQ, Eckhartm araştırmalarına yanıt vermekte gecikmedi. Telif yasasından yola çıkarak bir ihtarname çeken şirket, Eckharttan, yaptığı araştırmayı internetten kaldırmasını talep etti. Bu hareket; sitenin ortadan kaldırılmasını sağlamak bir yana; sayfanın Twitter, YouTube ve Facebookta hızla yayılmasını sağladı.
Carrier IQnun uygulamaları şimdi federal müfettişler tarafından didik didik edilecek.
ABDnin en Büyük telekomünikasyon operatörlerinden kendi ağında yazılımın kullanılmasını engelledi.
Carrier IQnun ne için kullanılabileceğini içeriyor, tam olarak ne için kullanıldığını değil. Carrier IQ ise, bilgileri toplayan yazılımın, arızalan yakalamak, pil ömrünü uzatmak ve problemli uygulamaları saptamak için cihazlarda bulunduğunda ısrar ediyor.
Amaçlı Yazılım Analisti Tim Armstrong, Carrier IQnun kaydettiği bilgilerin listesini okuduğumuz anda aklımıza gelen şeylerin altını çiziyor: Bu yazılıma saldırılabiliyor olması çok yüksek bir ihtimal. Açığı olmayan hiçbir uygulama görmedim. Bilgilerin kullanımına uzaktan erişim yoluyla canlı bir şekilde erişilebilmesini göz önünde bulundurunca, bazı medya kuruluşlarının, durumu abartmalarının nedenini anlamak zor değil. Armstrong, güvenlik yazarlarının yakalamış oldukları güçlü ve ikna edici başka bir nedene daha dikkat çekiyor: Yazılımın, sıradan bir kullanıcı tarafından kaldırılması mümkün değil. Eğer Carrier IQ,nun kullanıcıların isteklerini göz ardı etmesine izin verilirse, çevrimiçi güvenliğin temel etikleri değişir. Hepimizi etkileyebilecek bu örnek olay, gözlerimizin önünde yaşanıyor.
Kaynak : www.trenddevri.com
