Carrier iQ : l'espion au service secret des opérateurs
C'est une révélation qui fait l'effet d'une bombe outre-atlantique. Un chercheur américain en sécurité informatique a révélé que les smartphones HTC et Samsung emportaient un programme espion caché. Carrier iQ enregistre vos moindres faits et gestes et les transmet à un tiers à votre insu. Pour le moment, les smartphones européens ne seraient pas concernés.
Faudra-t-il, un jour, équiper nos smartphones d'
antivirus, anti-spywares et autres logiciels de protection ? Trevor Eckhart, un chercheur américain en sécurité informatique, a découvert que les smartphones HTC et Samsung faisaient tourner un logiciel espion caché.
Dans un vidéo publiée sur le net, il a montré que Carrier iQ enregistrait vos moindres faits et gestes effectués (textes, numéros, codes confidentielles, pages web visitées) sur les smartphones et les communiquait à des serveurs distants sans votre autorisation.
Installé par les fabricants dans plus de
141 millions de smartphones sur demandes des opérateurs, Carrier iQ leur permet de prendre le contrôle à distance de votre appareil pour le dépanner. Aux Etats-Unis,
AT&T et Verizon l'imposent aux constructeurs sous peine de ne pas distribuer les terminaux. En France,
Orange et
SFR affirment ne pas avoir recours à ce logiciel.
L'iPhone est aussi concerné
Si l'essentiel des smartphones possédant ce mouchard sont
des modèles HTC et Samsung américains tournant sous Android,
Apple a reconnu avoir intégré une version « light » mais devant être activée par le possesseur du smartphone sur la plupart des
iPhone avant la mise à jour d'iOS 5. Quant à RIM, le fabricant du Blackberry, et Microsoft, ils assurent ne pas autoriser cette application dans leurs OS mobiles.
Depuis ces révélations, trois actions ont été lancées. La première vient d'un sénateur démocrate qui demande à Carrier iQ de s'expliquer sur ces révélations. Il dénonce la transmissions de données confidentielles. Une class action a aussi été ouverte contre Carrier iQ, HTC et Samsung. Elle leur reproche d'avoir violé le « Federal Wiretap Act ». Enfin en Allemagne, le régulateur des télécoms a demandé des explications à
Apple.
Toutefois, si l'on en croit la firme américaine, le logiciel ne transmettrait que des données utiles à l’opérateur et sous formes cryptée. «
Notre logiciel n'enregistre, ne stocke et ne transmet aucun contenu des SMS, emails, photographies, sons et vidéos » précise un communiqué de Carrier IQ. De plus, il garantit que toutes
les données récoltées sont effacées au bout de trente jours.
Pour les personnes inquiètent,
il est possible de désactiver ce mouchard sur les
iPhone. Concernant
les smartphones Android, l'application gratuite, Carrier iQ Detector, permet seulement de déceler la présence du logiciel.
ALRBP - 05/12/2011 à 21h00
D'après ce que j'ai pu lire, le programme est installé à la racine de l'OS, donc un anti-malware ne pourra pas l'éradiquer, il semble même impossible, maintenant, alors que le problème est connu, de l'éradiquer.
C'est possible, mais il suffit de lui en donner l'ordre et il le fera.
Il semble que cet espion ait une fonction de keylogger, pourquoi faire ?
J'aime bien tout le foin qui a été fait autour du Blackberry, et de son système de chiffrement des données inviolable, qu'ont réclamés l'Inde et l'Arabie, alors que l'appareil contient un Keylogger, installé par son constructeur !
patounet1 - 06/12/2011 à 14h56