El CEO de Google dice que ellos no podían hacer nada para evitar que Carrier IQ fuera instalado en dispositivos Android.

¿Alguno de ustedes sabe quién fue Poncio Pilato? Bueno, para los que no lo sepan Poncio Pilato fue el gobernador de la provincia romana de judea, y quién tras decidir la cruxifixión de Jesús de Nazaret se lavaó las manos desentendiéndose totalmente del asunto.

Pues bien, parece que el CEO de Google, el señor Eric Schmidt es un buen discípulo de Pilato, ya que en una entrevista reciente sobre la libertad de internet, en La Haya, Schmidt dijo que no había nada que Google pudiera hacer para evitar que Carrier IQ fuera instalado en dispositivos móviles Android.


Schmidt condenó el hecho de que Carrier IQ estuviera instalado en algunos dispositivos móviles Android, y fue enfático en señalar que Google no soporta de ninguna manera a Carrier IQ, sin embargo, se desvinculó de las acusaciones aludiendo a la naturaleza abierta de Android.

“Cuando una plataforma es abierta, la gente puede hacer software que sea malo para los usuarios.”

Del otro lado, pasado mañana, 14 de Diciembre los representantes de Samsung, HTC, Apple y RIM (BlackBerry) deberán comparecer ante el senado de los Estados Unidos para explicar las razones por las que Carrier IQ es instalado en los dispositivos móviles.

El senador Al Franken, presidente del sub-comité de privacidad tecnológica del senado, abrió una investigación tras descubrirse el escándalo de Carrier IQ a finales de Noviembre. Y hay que decir que tiene algunas preguntas muy interesantes.

Específicamente quiere saber si ¿Carrier IQ registra las ubicaciones de los usuarios? ¿Las llamadas? ¿Los mensajes de correo electrónico? ¿El historial web? Pero sobre todo está especialmente interesado en saber a dónde van los datos captados en los teléfonos de los usuarios, y qué hace Carrier IQ o sus clientes después de recibirlos. También quiere saber si la empresa permitirá a los usuarios deshabilitar los servicios (nope), y se pregunta si la instalación de Carrier IQ cumple con la Ley de Privacidad de las Comunicaciones electrónicas y la Ley de Fraude y Abuso.

Sin parcializarme, creo que Samsung y HTC tendrán muchos problemas en el senado, pero dejando eso de lado, creo que las declaraciones de Eric Schmidt fueron muy desafortunadas, ya que en cierto modo Google se desvincula de cualquier cosa que terceros hagan con su software, escudandose en el hecho de que Android es un sistema abierto.

Y en este punto yo me pregunto, ¿Android es abiertó o caótico? ¿Qué pasa si mañana alguien decide instalar algo peor? Supongo que lo mismo, Google se desentenderá aludiendo a la naturaleza abierta de Android…

 Fuente: Telegraph

Apple eliminará completamente Carrier IQ de sus dispositivos

“Dejamos de soportar Carrier IQ con iOS 5 en la mayoría de nuestros productos y en el futuro lo eliminaremos completamente con una actualización de software. Como cualquier dato de diagnóstico enviado a Apple, los usuarios tienen que confirmar de forma activa que desean compartir esta información, y si lo hacen, los datos se envían de forma anónima y cifrada y no incluye ninguna información personal. Nunca hemos registrado las pulsaciones de teclado, mensajes o cualquier otra información personal entre los datos de diagnóstico y no tenemos planes de hacerlo en el futuro.”

Como ya aclaramos ayer, la presencia de Carrier IQ en los dispositivos de Apple es mucho menos peligrosa que la detectada en los terminales Android de diferentes fabricantes ya que se limita a recolectar información de diagnóstico, está atada a las preferencias de privacidad de los usuarios y deshabitada por defecto.

Las declaraciones de Apple confirman lo dicho y tan solo ponen de manifiesto la voluntad de la compañía de poner tierra de por medio con una empresa de tan dudosa ética como Carrier IQ cortando sus relaciones por lo sano. Una relación que, en cualquier caso, se limita a ofrecer soporte a las operadoras que utilizan los servicios de esta (ya que a diferencia de Android, nadie excepto Apple puede realizar modificaciones del sistema) y, por si aún no le ha quedado claro a alguien, dejaba a decisión del usuario compartir o no los datos de forma anónima.

De ahí, a teléfonos que salen de fábrica (fuera del control de Google en el caso de Android o de RIM en el caso de Blackberry) con un keylogger, que espían los mensajes incluso antes de mostrarlos en pantalla y que registran cada web que ves y cada aplicación que ejecutas hay un larguísimo camino.

 Via: All Thing's Digital

Carrier IQ nos espía en iOS, ¿debería preocuparnos?

La blogosfera está en estos momentos sufriendo un temblor con nombre y apellido: Carrier IQ, un rastreador de información personal del usuario hallado presente en móviles Android, Blackberry y Nokia que a última hora del día de ayer también se encontró en iOS. Siendo que se trata de un software que espía nuestras actividades en el dispositivo, ¿hasta qué punto debería preocuparnos? y ¿hay forma de deshabilitar este rastreador?
Parece mentira que vez tras vez volvamos a las mismas prácticas. Después de que se descubriera el año pasado el rastreo innecesario de localizaciones que se realizaba en el iPhone y de que Apple le diese remedio, ahora se sabe que una empresa de información estadística norteamericana, Carrier IQ, hace algo parecido pero a gran escala y ya no solo con las ubicaciones, sino con los datos más sensibles del propietario del terminal.

Trevor Eckhart, un famoso desarrollador presente en XDA y especializado en seguridad es el que hizo saltar la alarma. Como se puede ver en el vídeo adjunto, usando un móvil Android de HTC, el software rastrea las teclas que pulsamos en el smartphone, las páginas web que consultamos, las contraseñas que utilizamos, los mensajes que enviamos o las llamadas que realizamos (atención especial al minuto 8:34 y al 13:34 del vídeo). El problema serio viene en primer lugar por el desconocimiento existente al respecto, nadie lo sabía hasta que Trevor lo ha descubierto y se trata de una medida que atenta contra nuestra privacidad. Pero al mismo tiempo el mayor obstáculo es que este software no se puede borrar así como así de los teléfonos afectados Android, Blackberry y Nokia, pues se encuentra integrado a un nivel profundo del sistema.

Y es que el código de Carrier IQ no está incluido en el sistema operativo, sino en el firmware del terminal, o sea, que lo coloca ahí el fabricante del teléfono móvil. Eso explicaría por qué el Google Nexus One, el Nexus S, el Galaxy Nexus, y el tablet Xoom original no lo llevan preinstalado, pues son modelos desarrollados de forma conjunta con Google. ¿Pero cuál es el motivo por el que un fabricante decide incluir el rootkit en su producto? Para hacerles un favor a las operadoras de telefonía, que con estos datos hacen estadísticas de uso y pueden plantear nuevas estrategias comerciales o de funcionamiento. Pero vamos a lo que vamos, porque estamos en un blog de Apple, ¿sucede lo mismo en iOS?

En efecto, el hacker @chpwn (Grant Paul) de quien os hemos hablado en otras ocasiones ha encontrado rastros de Carrier IQ en iOS desde la versión 3.1. En iOS 5 está bajo el nombre de “awd_ice#”. Y para aportar algo de tranquilidad a los lectores, parece ser que, hasta este momento y con la información de la que disponemos, se trata de una variante menos intrusiva que el Carrier IQ comentado antes por las siguientes razones:

1. El recabado de datos no es tan extenso, solo el número de terminal, el país, proveedor y ubicación del usuario son enviados.
2. Si tenemos la Localización desactivada en los Ajustes, nuestra ubicación no se almacena.
3. Aún no se ha confirmado si todos los datos recogidos en la base de datos son enviados a unos servidores externos o si simplemente se añaden a un archivo interno del terminal
4. Parece existir una forma muy sencilla de deshabilitar este rastreo: es suficiente con ir a Ajustes, General, Información, Diagnóstico y uso y seleccionar No enviar. En muchos de los casos nos encontraremos que esta opción ya está desactivada por defecto en nuestro dispositivo.
5. El código demuestra que en el caso de que se enviara algún dato al exterior lo haría sobre una conexión segura SSL que evitaría el robo de la información por terceras personas.

Como decíamos, al menos en el caso de iOS, el sistema de rastreo se puede detener en cualquier momento desactivando el modo diagnóstico y los datos no son tan sensibles como en el caso de Android, Nokia y Blackberry. Recordamos un punto del que debemos ser muy conscientes: por lo general cualquier teléfono recaba alguna información del usuario, las operadoras lo hacen para ajustar las redes y su tráfico evitando así el colapso de una zona determinada, precisamente la información que se ha hallado recopilada en iOS.

La última pregunta es ¿por qué Apple permite este software? Bueno, la empresa de Cupertino avisa en todo momento que con la herramienta de diagnóstico recopilará datos con el fin de mejorar, pero está claro que los de la manzana trabajan en estrecha colaboración con los operadores, especialmente en los Estados Unidos, y es muy probable que la presencia de Carrier IQ en iOS se deba a sus presiones. Sea como sea y para concluir, Carrier IQ nos puede espiar en iOS, solo si nosotros queremos.