【携帯】 何百万台ものスマートフォンに、操作データなど全てを盗み見るソフトが仕込まれていた…米でCarrier IQ騒動

1 名前：☆ばぐた☆ ◆JSGFLSFOXQ ＠☆ばぐ太☆φ ★ mailto:off_go@yahoo.co.jp [2011/12/02(金) 15:51:02.29 ID:???0] ・Carrier IQ。その存在が明らかになり、米国では通信業者から携帯製造業者までを巻き込んで 　大きな騒ぎとなりつつあります。大騒ぎの発端Carrier IQって一体なーに？ 　Carrier IQとは、ユーザーの使用履歴を記憶するソフトウェア。何百万台というスマートフォンに 　仕込まれています。が、これはユーザーの意志によってしこまれたわけではないのです。 　スマートフォン製造業者や通信業者は、ユーザーがこの製品をどのように使っているかに 　多大な興味があります。使い方がわかればそれを深く分析し、製品の精度をあげて 　次モデルにいかすことができる、結果ビジネスにおけるさまざまな決定に大きく役立つ事に 　なるわけです。Carrier IQは、ユーザー情報を集めて分析する会社が提供するサービス。 　ここで集められた情報はクライアントである製造業者や通信業者に提出されることになります。 　事が明るみに出たのは11月中旬ですが、大きく報道され始めた12月1日以前は、 　ほとんどの人が自分の端末にCarrier IQがインストールされている可能性は知りませんでした。 　Carrier IQは、Android、iOS、BlackBerry OSの一部分ではありません。完全に独立した他社の 　ソフトウェアで、製造業者又は通信業者によってインストールされたものです。1億4000万台の 　スマートフォンにこれがインストールされている可能性があると言われています。 　どのスマートフォンにインストールされているのか、それは現時点では確かではありません。 　先手をうってインストールされていない機種等を発表している業者もいくつかあります。 　例えば、AppleはCarrier IQを過去に使用していたことを認め、iOSにはインストールされて 　いるもののデフォルトではオフになっており、今後のアップデートでCarrier IQを排除する 　方針だと発表しました。通信業者AT&TやT-Mobileでも、次々に声明を発表しています。 （>>2-10につづく） 　www.gizmodo.jp/2011/12/what-the-f-is-carrier-iq.html 132 名前：名無しさん＠１２周年 mailto:sage [2011/12/02(金) 16:45:11.32 ID:lTTdeVPhP] チェックアプリで確認してみた ttp://forum.xda-developers.com/showpost.php?p=17612559 ドコモの Galaxy Tab (SC-01C) には入ってなかった 133 名前：名無しさん＠１２周年 mailto:sage [2011/12/02(金) 16:45:11.62 ID:UEDiBGJP0] スマートフォンって購入者に最初からrootを与えてたら何かまずいことがあるの？ 134 名前：名無しさん＠１２周年 [2011/12/02(金) 16:45:30.64 ID:G0zo4HkQ0] どれ程厳格な職やポストに付き、部下から慕われていても これを見れば本性が一発で判明だな。そしてウィルスに感染して公になる、と。 135 名前：名無しさん＠１２周年 mailto:sage [2011/12/02(金) 16:45:42.46 ID:Kqh5BHwr0] >>99 EFFの支持表明＝弁護資金投入表明だから 余程自信が無い限り諦めるだろう 136 名前：名無しさん＠１２周年 mailto:sage [2011/12/02(金) 16:45:45.38 ID:j1vcV5Jr0] もっててよかったＸｐｅｒｉａ 137 名前：名無しさん＠１２周年 [2011/12/02(金) 16:45:52.73 ID:NhAopN7bO] 韓国人逹にお前等のスマホは全てチェックされてる お前等は奴等にキンタマ握られてる訳だw 138 名前：名無しさん＠１２周年 [2011/12/02(金) 16:46:58.39 ID:RzqIF8ZaO] スマートフォンて次から次へと問題出てくるんだな 139 名前：名無しさん＠１２周年 [2011/12/02(金) 16:47:59.01 ID:z84dBd6Q0] >>133 それをやったら、Web見ただけでウイルスに感染するような Windowsと同レベルのアホOSになってしまう。 140 名前：名無しさん＠１２周年 mailto:sage [2011/12/02(金) 16:48:17.64 ID:Iw+wD8U9i] iPhone脱獄したら消せるのか？ 141 名前：名無しさん＠１２周年 mailto:sage [2011/12/02(金) 16:48:23.61 ID:q9s+GdTH0] >>133 キャリアが許可しないことまで出来てしまうことになるのは、キャリアとしては芳しくないな。 カメラのシャッター音を無音化したり、テザリング不可の端末が可能になったり。 142 名前：名無しさん＠１２周年 [2011/12/02(金) 16:48:30.46 ID:UP8AQAWW0] >>137 入れてんのはキャリアでしょ。 日本ならなあなあで終わりの可能性もあるけど アメリカ・EUは訴訟になるか原因不明の心臓麻痺かどっちかだろ 143 名前：怒髪 ◆5ACRBES7TA mailto:sage [2011/12/02(金) 16:48:31.43 ID:e5ufZHmq0] >>132 よっしゃあああああああああダラあああああああ！ ざまあみさらせええええええええええ！ ドコモTab　最　強　伝　説　確　定！ヽ(*ﾟωﾟ*)ﾉ 144 名前：名無しさん＠１２周年 [2011/12/02(金) 16:48:46.70 ID:Wc2N0rI60] エロ写メは自動で回収されてるんだな 145 名前：名無しさん＠１２周年 mailto:sage [2011/12/02(金) 16:49:04.97 ID:PwYZvF4K0] この前携帯電話が故障したとき いっそスマホに買い換えようと思ったが ビンボーなのでできなかった俺は勝ち組だな な、な、そうだよな 146 名前：名無しさん＠１２周年 mailto:sage [2011/12/02(金) 16:49:07.87 ID:h07Grrso0] iPhoneのブラックボックスの中はこういうことになってたわけだ まぁ情弱はAndroid選ばなかった時点で自業自得だな 147 名前：名無しさん＠１２周年 mailto:sage [2011/12/02(金) 16:49:14.64 ID:QE6oXuXD0] >>133 rm -rf / とかやって文鎮化するやつが出てくる 148 名前：名無しさん＠１２周年 [2011/12/02(金) 16:49:24.60 ID:KdYOXJRPO] やはり実用性でザパニーズ携帯だな。 スマホ(笑)とか御愁傷様。 149 名前：名無しさん＠１２周年 mailto:sage [2011/12/02(金) 16:49:38.47 ID:oYmBEf3N0] Appleってこういう時は対応が素早いんだなw 150 名前：名無しさん＠１２周年 mailto:sage [2011/12/02(金) 16:49:58.05 ID:Vep0NweJ0] サムスンは平気ですよ 151 名前：単純にお答えすると [2011/12/02(金) 16:50:45.40 ID:eEXaLgeF0] ん〜・・・・・動画をすべてみたが検索サイトを使っていると筒抜けな情報を大騒ぎしてるように見えるんだが？？？？？？？ まずソフトフォンを問題視してるが、そもそもパケット流してるんだから見えて当たり前だろ？ それからWEBで何を見たのかも問題視してるようだが検索したら残って当然だろ？？なにせ検索エンジンGoogle使ってんだからｗｗｗ 途中からまったく違う話にナットるんだが？？ 動画をすべて見たやつ意見あったら教えてくれｗｗｗ 152 名前：名無しさん＠１２周年 mailto:sage [2011/12/02(金) 16:51:13.10 ID:jIesCabk0] PCでは、昔からクッキーだトロイだいろいろあって今の現状だからな こんなツール使われてても驚きもしない 153 名前：名無しさん＠１２周年 [2011/12/02(金) 16:51:28.45 ID:kwzqEOMCO] 韓国側、これに対抗し 「KOREA IQ」を開発 154 名前：秋水 ◆rSYUUSuiAQ mailto:sage [2011/12/02(金) 16:51:44.83 ID:uPwGfCuJ0] ('A`)q□　ちょっとEclipseに繋いでみよう。 (へへ　　　　 155 名前：名無しさん＠１２周年 mailto:sage [2011/12/02(金) 16:51:58.71 ID:JNqjqWdw0] >>128 逃げ道は用意しておくべきだよな あとになってGalaxyには入ってましたなんて事になっても不思議な事じゃない 156 名前：帝徒＝繪璃奈＝啓北商業の野島 [2011/12/02(金) 16:52:38.73 ID:2BdY2IUEO] 検索エンジンGoogleで『インターネットテレビ　少頭劣一族　命令　携帯』を検索せよ。网と躱迴と猴しか居ないと知る。 157 名前：名無しさん＠１２周年 [2011/12/02(金) 16:53:22.71 ID:dN2MvDKn0] >>ソフト使用は認めるが、不正な情報の取得や使用はしていない この理屈がすごいな 契約行為ってのは包括主義なのか。 なら、日本もそういう解釈で言い訳だ 158 名前：名無しさん@１２倍満 mailto:（ `Д）＜師走！ [2011/12/02(金) 16:53:23.40 ID:vWUwwIpk0] 世界中の顧客から告訴されて関係者全員、首をつるとよい。 159 名前：名無しさん＠１２周年 mailto:sage [2011/12/02(金) 16:53:59.47 ID:sHU+FnxrO] ガラケーの自分大勝利 160 名前：名無しさん＠１２周年 [2011/12/02(金) 16:54:02.99 ID:pir71RV40] toki.2ch.net/test/read.cgi/dqnplus/1321760650/ アメリカのアップルが運営する世界最大のインターネットの配信サービス「ｉＴｕｎｅｓ（アイチューンズ）」で、 利用者がソフトを勝手に購入されるトラブルが国内で増えて、ことし７月以降で４０００件近くに上ることが 分かりました。 そーす　NHKニュース www3.nhk.or.jp/news/html/20111118/k10014039651000.html 161 名前：名無しさん＠１２周年 [2011/12/02(金) 16:54:03.83 ID:UP8AQAWW0] >>151 その理屈で言うとSSLは何の意味も無い技術ってことになるが？ 162 名前：名無しさん＠１２周年 [2011/12/02(金) 16:55:07.22 ID:JkP+7t/u0] >>135 おー 163 名前：怒髪 ◆5ACRBES7TA mailto:sage [2011/12/02(金) 16:56:14.24 ID:e5ufZHmq0] はっはっは。（´ω｀） わざわざちっこい端末を自ら選び、指先でチマチマとなでまわす苦痛に耐えながら 使っていてさらにこの仕打ち。 まるで、小さいつづらを選んだらうんこが詰まってたみたいだなあ。 まあチミタチはCIQの恐怖に怯えたまえ。 今からなんとかTabに変える手もあるぞ、ん？( ﾟωﾟ ) 164 名前：名無しさん＠１２周年 [2011/12/02(金) 16:57:18.69 ID:14SuRomI0] >>1 へえ、この手のがアメリカで問題になったりするのか・・・ ユルユルでザルかと思ってた。 グーグルのはなんで騒ぎにならんの？ 公開までしてるじゃん。 165 名前：名無しさん＠１２周年 mailto:sage [2011/12/02(金) 16:57:50.63 ID:eCubohdu0] >>163 自分が無事とわかったら強気だねｗ 166 名前：名無しさん＠１２周年 mailto:sage [2011/12/02(金) 16:57:54.25 ID:8pwZ/xT90] >>145 機種変するとき スマホの方がガラケよりはるかに安いんだぞｗ 167 名前：名無しさん＠１２周年 mailto:sage [2011/12/02(金) 16:58:38.45 ID:p3mHfXii0] ガラケー最高 168 名前：名無しさん＠１２周年 [2011/12/02(金) 16:59:07.08 ID:VCDz5z1e0] ググル時はクッキーoffにしたブラウザを専用に使うのが情強 ゴミトロン使えば楽勝 169 名前：名無しさん＠１２周年 mailto:sage [2011/12/02(金) 17:00:11.71 ID:LtM/Pmlg0] ぎゃあああああああああああああああああああ 170 名前：名無しさん＠１２周年 [2011/12/02(金) 17:00:50.27 ID:UP8AQAWW0] スマートフォンが作る未来。 今でも犯罪者が逃亡するときに真っ先にやるのは携帯の処分。 携帯電話はスマートフォンじゃなくても、さまざまな情報を キャリアに勝手に送っている。 GPSモードは本人の許可がなければ位置情報を返さないことに なってはいるが、キャリアの権限でユーザーには 知らせずにモード変更して位置情報を取得することが出来る。 これは今でも集団ストーカーとかに使われてると思うよ。 嫌がらせに使われなかったとしても、街の電子看板とか 貴方が通るといっせいに貴方が検索していたものを表示するように なる。 web閲覧してるとISPが自動で挟む広告がずっと表示され 特に車、家などの高額商品を検討している人のところには しつこくしつこく広告が表示されるようになる。 いいことばかりじゃない。権力者にとって都合の悪いことをする人間は 他人から見て意味がわからない内容でもその人が見れば 脅しになるような内容を表示したり、いつもお前を見ているぞという ような内容の広告をあちこちで見せることも出来る。 こういう未来がもうすぐそこまで来てるってことだなｗ 171 名前：怒髪 ◆5ACRBES7TA mailto:sage [2011/12/02(金) 17:01:01.56 ID:e5ufZHmq0] >>165 勝ってる時はケツの毛までむしれ、っていいますしｗ しかし、これで実は入ってたら涙目どころじゃないなあ。（u´ω｀） 172 名前：名無しさん＠１２周年 mailto:sage [2011/12/02(金) 17:01:03.49 ID:KZbbvVgR0] >>146 ……… 173 名前：名無しさん＠１２周年 mailto:sage [2011/12/02(金) 17:03:10.88 ID:8pwZ/xT90] >>151 おい、動画で使っているグーグルさんって https版だぞｗ SSLを回避しているって理解できているか、おまえさんｗ >>146 つりかｗ　アンドロイドも対象だぞｗ 174 名前：名無しさん＠１２周年 [2011/12/02(金) 17:03:16.55 ID:UP8AQAWW0] クラウド化も危ないよ。 管理してるサーバーは保存してる内容は全部 こういうことやらせてる連中にデータが送られたり 売り買いされたりしてるかも知れない。 シンクライアントやクラウド化を盲目的に信用しないことだ。 175 名前：名無しさん＠１２周年 mailto:sage [2011/12/02(金) 17:04:39.11 ID:0zzWyaq50] >>160 こういのって黙ったもん勝ちだよね 下手に被害があったなんて発表すると、バッシングを受ける 知らぬ存ぜぬがいつもの手口 問題が表に出てから、もう対策済みとか言って沈静化を図る 176 名前：名無しさん＠１２周年 mailto:sage [2011/12/02(金) 17:04:46.37 ID:n9ZIkPzo0] 問題とされているのはアプリケーションのキー入力や、 SNSメッセージの内容、暗号化されているはずのブラウザーのデーターさえ Carrier IQに転送されているという事でしょ？ 論点はCarrer IQはそのデーターをどこかに転送したり保存してるのか？って話だと思うんだけど。 CarrerIQモジュールがOSのサンドボックスの外にある、メーカーの組み込みモジュールであるなら そういったメッセージを一切転送しないというのは難しいと思う。 なぜなら、そうするとここのアプリはそれぞれに暗号化、複合化処理をしたり、通信ロジックを 実装しなくてはいけない。例えばアンドロイドでは普通OSのサービスの一部と考えられる Javaの標準実装モジュールを利用するだろうし、そのアプリ間通信では当然複合化されたデーターは 転送されるはずで、エッカートの主張は開発者向けツールのメッセージPEEKツールを片っ端からかけて プレーンデータを拾って問題視してるけど、CarrerIQを搭載しているのは端末メーカーであり、それを容認している以上 それはその会社を信用するかどうかとういしかない。 仮にメーカーにその気があればCarrerIQを使わなくてもそれを一つのモジュールで完結していれば 今回のメッセージピークには引っかからない訳で、よく分からないアプリがウッカリ入ってました と言う事では無い。 要するに、この問題提起のやり方はちょっと突っ込みが浅すぎて、告発するなら もっと技術的に突っ込んだことしないと、法的は侵害を訴えるのには不十分すぎると思う。 例えばディスパッチされたデーターはどこにあってどこかに再転送されている？みたいなところまで 検出する必要がある。でも彼がやっているのはメッセージディスパッチを単に眺めているだけに見える 177 名前：名無しさん＠１２周年 [2011/12/02(金) 17:05:16.36 ID:bihgR0Rw0] うわぁ・・・・・・ まだガラケーつかっとこ 178 名前：名無しさん＠１２周年 mailto:sage [2011/12/02(金) 17:05:28.60 ID:nNS8e20z0] ま、ＩＴで飯食ってる国はアメリカだけだし、 アメリカ支配のスマホＯＳを日本・韓国・中国で独自に ＯＳ作れば儲かる かって日本は独自ＯＳでアメリカに潰されたが 韓国や中国と技術格差がなくなった今、独自ＯＳで また日の丸企業の世界支配をするべきだよ ま、今度は北東アジアで世界支配だけどｗｗｗ 179 名前：名無しさん＠１２周年 mailto:sage [2011/12/02(金) 17:05:56.70 ID:8pwZ/xT90] >>174 そういうことだな。クラウド化すると、責任の所在が曖昧になって セキュリティ案件が発生した場合、誰に文句言っていいかすら 分からなくなるし。 180 名前：名無しさん＠１２周年 [2011/12/02(金) 17:06:58.09 ID:IbP6/swkI] ソフバンに謝罪と賠償を求めるダニ 181 名前：名無しさん＠１２周年 mailto:sage [2011/12/02(金) 17:07:06.84 ID:p3mHfXii0] ISPは絶対に利用状況集めてるよね おれがゲイ向けエロサイト見てること気付いてるんだろ？＞中野人 182 名前：名無しさん＠１２周年 mailto:sage [2011/12/02(金) 17:07:23.19 ID:C6TyaYKb0] これ、Androidの方が深刻だけどな。Androidは、root取らなくても他のアプリの通信履歴を取る方法がある。なので、基本的にこの手のアプリは排除しきれない。 iPhoneはOSに組み込まない限り、そこまで出来ない。 183 名前：名無しさん＠１２周年 [2011/12/02(金) 17:07:31.82 ID:hULacmei0] Windows Phone 7には組み込まれていないんだとさ。 アンドロイドはビンゴ。 iPhoneはiOS5にしろって。 www.carrieriq.comなんてあるし。 184 名前：名無しさん＠１２周年 mailto:sage [2011/12/02(金) 17:08:00.70 ID:j8eiTw/G0] Googleなんか堂々と将来は顧客のスマホの購入データをもとに広告表示させて さらに広告収入増やしたいって公言してるしなｗ スマホ売りたい企業ってろくなとこじゃない気がする 185 名前：名無しさん＠１２周年 [2011/12/02(金) 17:09:39.28 ID:UP8AQAWW0] >>176 PCの世界では入ってるだけでもうアウトです。 186 名前：名無しさん＠１２周年 mailto:sage [2011/12/02(金) 17:11:25.67 ID:GMS8+8ma0] でも日本では信者が自発的に擁護してくれるので問題になることもなく使われ続けます 187 名前：名無しさん＠１２周年 mailto:sage [2011/12/02(金) 17:12:11.77 ID:eCubohdu0] >>171 確かに入ってたらたまらんな 7インチのandroidタブ購入予定だったんだけど しばらく様子見に 188 名前：名無しさん＠１２周年 [2011/12/02(金) 17:12:47.88 ID:UP8AQAWW0] 単にマーケティング情報に活用するだけでも 普通マーケティングってのは莫大な費用をかけて やるもので、それだけでも下手すると 数千から数億ドルの費用をユーザーから かすめとっていたということになる。 さらにそれを勝手に売り買いしてたら 想像を超えるような莫大な価値が生まれる。 この意味がわかんない奴は物がわかってなさすぎだ。 189 名前：名無しさん＠１２周年 mailto:sage [2011/12/02(金) 17:13:41.30 ID:Q/ZX0S7P0] >>185 そんなこと言ったら、Windows使えないじゃん。よくアプリが強制終了した時に出る、"問題をマイクロソフトに送信しますか?" が、今回問題になっている機能そのものだよ。 190 名前：名無しさん＠１２周年 mailto:sage [2011/12/02(金) 17:13:46.13 ID:HPjbFvtW0] HT-03AにCyanogenModな俺は大丈夫のようだな 191 名前：名無しさん＠１２周年 mailto:sage [2011/12/02(金) 17:13:54.45 ID:gUL7pd9y0] ガラケーにも操作ログが残ること知らないみたいで笑える どうやってデバッグすると思ってんだw 自動送信はオプトインしないと送らないけど 192 名前：名無しさん＠１２周年 [2011/12/02(金) 17:16:08.18 ID:UP8AQAWW0] >>189 それはユーザーに許可を求めているから 問題ないでしょ？ 問題なのはユーザーに許可を求めないで 勝手に情報を収集してるってこと。 スマホの位置情報を取得して友達同士で共有 するツールなどもあるけどちゃんと初期設定は必要 だけどこのツールは勝手に全てのログを取って どこかに送信してるわけだからな。 193 名前：名無しさん＠１２周年 mailto:sage [2011/12/02(金) 17:16:48.00 ID:YFMBVUjn0] Android系の企業は無視するだろ。 特に日本企業は。 194 名前：名無しさん＠１２周年 mailto:sage [2011/12/02(金) 17:17:47.79 ID:bRD/jcq50] ﾊｯﾊｯﾊ アドエス最強 195 名前：名無しさん＠１２周年 [2011/12/02(金) 17:18:49.13 ID:HF5Jd0hu0] >>174 エホバくだりて、かの人々の建つる街と塔を見たまえり。 いざ我らくだり、かしこにて彼らの言葉を乱し、互いに言葉を通ずることを得ざらしめん。 ゆえにその名は、バベルと呼ばる。 こーいうことになりかねんね。 196 名前：名無しさん＠１２周年 [2011/12/02(金) 17:19:05.44 ID:dobtxLtu0] 無許可で個人情報通信したら 個人情報保護法に違反する 197 名前：名無しさん＠１２周年 mailto:sage [2011/12/02(金) 17:19:36.31 ID:KZbbvVgR0] >>192 どこかに送信している、ってことはまだ分かってないんじゃないの。 198 名前：名無しさん＠１２周年 [2011/12/02(金) 17:20:14.30 ID:UP8AQAWW0] >>196 個人情報保護法なんて守られて無いよｗ 199 名前：名無しさん＠１２周年 [2011/12/02(金) 17:21:19.27 ID:dobtxLtu0] 具体的にヤバイのはキーロガーによる パスワードの収集 とくにチョン端末 200 名前：怒髪 ◆5ACRBES7TA mailto:sage [2011/12/02(金) 17:22:18.05 ID:e5ufZHmq0] でも、顧客サービスの発展を考えると、こういうのはもう避けられない 流れじゃないのかなあ……( ﾟωﾟ ) 問題は、データの元に筋通してないことなわけじゃないですか。 てことは最初に筋を通せばいい。例えば、 　・データロガー企画に賛同する企業を集める 　・アプリに組み込む 　・そのアプリの初回起動時に、賛同企業およびどの企業が何を求めているかを 　　提示し、許可を出した企業の製品はちょっとお安く買えるなどの特典があるかわりに 　　求める情報が送信される とすれば筋が通ってますよね。 201 名前：名無しさん＠１２周年 [2011/12/02(金) 17:23:05.52 ID:w/H1sMfA0] BlackBerryにも入ってんのかね？ 一時は「セキュリティ重視ならBlackBerry」とまで言われてたのに。 202 名前：名無しさん＠１２周年 [2011/12/02(金) 17:23:29.33 ID:cwJo4wUfO] お前らもう諦めろ 所詮お前らは99％なんだよ 203 名前：名無しさん＠１２周年 [2011/12/02(金) 17:24:02.22 ID:9KnUuVX+0] 安い中華製のAndroid端末にはそんなもんが仕込まれてるのぐらい覚悟して買うよ 204 名前：名無しさん＠１２周年 [2011/12/02(金) 17:24:11.43 ID:UP8AQAWW0] >>197 解明されるのは時間の問題だろｗ どんな操作をしたかのログがとってあったら 普通どこかに送るてると考えるのは自然だよな。 205 名前：名無しさん＠１２周年 mailto:sage [2011/12/02(金) 17:24:11.60 ID:V+fExfhA0] >>57 ネトウヨ涙目ｗｗｗ 206 名前：名無しさん＠１２周年 mailto:sage [2011/12/02(金) 17:26:32.95 ID:EGoCmaWd0] >>200 この手の 一方的な約款をエンドユーザに押し付ける契約 って苦手なんだよなあ選択肢が「はい」しかないような あふれ返っているけど 207 名前：名無しさん＠１２周年 [2011/12/02(金) 17:26:40.33 ID:vhz1N5Nz0] ルートを取ってシェルを起動して adb shell am start -n com.htc.android.iqagent/.test.MainActivity adb shell am start -n com.carrieriq.iqagent.service/.ui.DebugSettings で、エラーが出なければ、感染中。 アイドル状態でも com.carrieriq.iqagent.serviceは常に13000k以上のメモリーを食い CPUの50%-90%を使用。 バッテリーが減る原因 一刻も早く取り除け。っていうか、ROMをフラッシュしないと取り除けないって・・・orz 208 名前：名無しさん＠１２周年 [2011/12/02(金) 17:27:15.31 ID:n2J8xYCq0] で、その情報って自分のならなんらかの操作で見れるの？ 209 名前：名無しさん＠１２周年 [2011/12/02(金) 17:27:32.04 ID:UP8AQAWW0] やってんのは99%キャリアだっつーの なぜなら端末メーカーが勝手にやってたら特定の サーバーにトラフィックが集まってすぐにばれる。 その点キャリアなら自社を一旦経由するわけだから トラフィックが集まっても別にばれる恐れは無い。 もちろん端末メーカーもグルだとは思うが 主犯は確実にキャリア。 210 名前：名無しさん＠１２周年 mailto:sage [2011/12/02(金) 17:28:48.71 ID:V+fExfhA0] ヤクザ企業ｗｗｗ sankei.jp.msn.com/wired/news/111202/wir11120215340002-n1.htm 　なお、Carrier IQ社は11月16日、エッカート氏に対して、法的措置も辞さない構えで、 　多額の損害賠償を求める可能性があると圧力をかけた。 　 　ところが21日に、電子フロンティア財団（EFF）がエッカート氏を支持する立場を表明すると、 　同社は当初の主張を取り下げた。 211 名前：名無しさん＠１２周年 mailto:sage [2011/12/02(金) 17:28:49.39 ID:vhz1N5Nz0] >>208 まったく見られない。何が奪われたのか、知る術もない。 自分の知らないところで、知らないところへ全部のデータを送信するという 恐ろしいルートキット 212 名前：名無しさん＠１２周年 [2011/12/02(金) 17:29:17.26 ID:dobtxLtu0] >>208 普通はムリ こっそり入れてこっそり動作している 213 名前：名無しさん＠１２周年 [2011/12/02(金) 17:29:44.58 ID:hUbQ1aba0] 禿の通信品質の悪さはこれが生かされてないと言う事かw 214 名前：名無しさん＠１２周年 [2011/12/02(金) 17:30:24.35 ID:6XxPKmy70] 素人はウィルス対策ソフトが対応するのを待った方がいいんじゃね？ 215 名前：名無しさん＠１２周年 mailto:sage [2011/12/02(金) 17:31:38.08 ID:k+OEgSS00] Carrier IQ CEOの説明動画を拙訳した。 こんにちは、私は Carrier IQ の CEO、ラリー・レンハートです 6年前、Carrier IQを設立した時と今日で目的は変わっていません モバイルユーザーの体験をより理解したいと強く願ってます 回線切断を減らしたい、バッテリ寿命をのばしたい 機器やサービスがいつもうまく働くようにしたい Carrier IQ は顧客であるみなさんの代弁者なのです これまで6年にわたって学んだことは、 事業者が改良のために真に知りたいと思っているということ あなたや私が悪い体験をしているとき、 知りたがっているということ これまで事業者問題解決のために ネットワークツールを使ってきました 現在のネットワークや機器は複雑になりすぎ理解困難です もっとも重要な要素がわからないならば あなたの手の中の機器のです わたしたちは多数の機器からの大量のデータを調べます なにが働いていてなにが働いていないのかを捉えて、まとめあげます たとえば、事業者と機器メーカーが 回線切断がどこで起きているのかを知りたいと バッテリを無駄遣いしているのかを知りたいと どう問題解決したらいいのかを知りたいと あなたが問い合わせをするときにです 216 名前：名無しさん＠１２周年 [2011/12/02(金) 17:31:46.37 ID:n2J8xYCq0] >>211-212 ありがと 今年4月にＧＰＳロガー？が収集してた情報は見れるフリーソフトが出たみたいだけど、 今回のはそういうわけにはいかないのか 217 名前：名無しさん＠１２周年 mailto:sage [2011/12/02(金) 17:32:05.03 ID:zVfAwAjN0] >>72 いや、それ無理があるよ。 キャリア毎の問題なんだから、iOSとandroidの比較は無意味。 iOS側はapple１社だから同等と見なしても良いかも知れないが、 andoroid側をひとまとめに話すのは滅茶苦茶だろう。 現に「インストールされていない」android端末もあるから、もしそれで代表すれば appleは抜いているがandroidは抜いていないということになってしまう。 218 名前：名無しさん＠１２周年 mailto:sage [2011/12/02(金) 17:33:50.93 ID:k+OEgSS00] わたしたちの技術は挙動を数えまとめあげることです キーストロークを記録しません 追跡ツールを提供しません わたしたちの技術はあなたの代弁者なのです 事業者と端末メーカーは はじめて本当の理解をするのです あなたに日々起きている問題を もしさらに疑問や、よりくわしく知りたい、 連絡をとりたいなら 当社のサイトへアクセスしてください ご清聴ありがとうございました。 ttp://www.youtube.com/user/CarrierIQinc 219 名前：怒髪 ◆5ACRBES7TA mailto:sage [2011/12/02(金) 17:34:04.21 ID:e5ufZHmq0] >>214 なんか、カーネルをリビルドしなきゃ、っぽいです。 ノートン先生もお手上げレベル。（u´ω｀） まあ、そんだけ大問題になってるなら、ほどなく各社が アップデータをリリースすると思います。 220 名前：名無しさん＠１２周年 [2011/12/02(金) 17:34:07.58 ID:UP8AQAWW0] 誤解のないように断っておくが ルートキットは単にルート権を使って 特定のファイルやフォルダ、ログからの記録を ユーザーから見えなくするツール ユーザーの操作を記録するのがキーロガー。 Windowsで言えば特定のファイルやフォルダ レジストリキーをユーザーから見えなくするツール といえば判りやすいか。 ルートキット自体がユーザーの操作を記録してるわけじゃないからね。 ルートキットが仕込まれてる時点で既に ばれたらまずいツールが使われていますよということを意味してるので もう真っ黒です。 221 名前：名無しさん＠１２周年 [2011/12/02(金) 17:36:56.19 ID:z84dBd6Q0] >>217 アホかw OSの構造的に、このrootkitで出来ることに制限のあるiOSと 無制限にやりたい放題出来るAndroidじゃそもそも危険性のレベルが違うだろw 222 名前：名無しさん＠１２周年 mailto:sage [2011/12/02(金) 17:37:15.38 ID:0RjsTpWZ0] トレースログなんか今時の業務システムなら普通に実装してるぜ。 ユーザとのあいだでやったやらないの話を回避するためにね。 スマフォでやってても全然不思議じゃ無い。 223 名前：名無しさん＠１２周年 mailto:sage [2011/12/02(金) 17:37:57.90 ID:k+OEgSS00] >>215 >>218 原文 Hello I'm Larry Lenhart CEO of Carrier IQ Six years ago, when we started Carrier IQ our objective is the same as it is today We passionately want to better understand the experience of a mobile user We want to reduce the number of dropped calls We want to extend battery life We want the device and services to work well all the time Carrier IQ is an advocate for all of us as customers What we've learnt over the last six years is that operaters truly want to improve When you or I have a bad experience they want to know Historically operators used network tools to solve problems Today's networks and devices are simply too complex to understand If you can't see the most critical element of all The device that is in your hands We examine large amounts of data from each device To capture and summarize what is working and what is not 224 名前：名無しさん＠１２周年 [2011/12/02(金) 17:38:51.67 ID:vhz1N5Nz0] 手動除去の方法の例 #ルートシェルでログイン adb shell #システム領域を読み書き可能にしてマウント(mount rw) mount -o rw,remount -t ext4 /dev/block/platform/s3c-sdhci.0/by-name/system /system #以下のファイルやフォルダを削除 rm /system/bin/htcipcd rm -r /app-cache/ciq/* rm -r /app-cache/iqserver/* rm -r /data/misc/agent_htc/* rm -r /data/data/com.htc.android.iqagent/* rm -r /data/data/com.htc.android.iqrd/* #再び書込み禁止でシステムをマウント mount -o ro,remount -t ext4 /dev/block/platform/s3c-sdhci.0/by-name/system /system #終了 exit 普通のウイルスソフトの範囲では、除去むりぽ 225 名前：名無しさん＠１２周年 [2011/12/02(金) 17:39:43.26 ID:UP8AQAWW0] >>222 そんな可愛げのあるものじゃありませんな。これは。 226 名前：名無しさん＠１２周年 mailto:sage [2011/12/02(金) 17:40:08.49 ID:k+OEgSS00] >>223原文の続き As an example, the operators and device manufactures need to know where you dropped a call the need to know which applications drain your battery life And the need to know how to solve your problems when you call them Our technology counts and summarizes performance It is not recording keystrokes or providing tracking tools Our technology is your advocate because Operators and Handset manufacturers are for the first time getting a true understanding of your day to day problems. If you have more questions, want to learn more or want to contact us please visit our website at www.carrieriq.com Thank you. 227 名前：名無しさん＠１２周年 [2011/12/02(金) 17:41:04.16 ID:oSDRfZT70] スマホ界隈なんでもありワロタ 228 名前：名無しさん＠１２周年 mailto:sage [2011/12/02(金) 17:42:00.56 ID:iUOcNNvx0] Androidは、特に国内各社は、普通のアップデートに追いつくことすら諦めているような状況。 こりゃ、最早Android携帯は売れなくなるなぁw 229 名前：名無しさん＠１２周年 mailto:sage [2011/12/02(金) 17:42:03.55 ID:h/GdoRk30] キャリア契約せず、SIMフリー機でネットサーフィン専用で使ってるから問題ない。 230 名前：名無しさん＠１２周年 [2011/12/02(金) 17:42:12.21 ID:71TCd/KW0] 「マーケティング活動の一環です」って事？ 231 名前：名無しさん＠１２周年 [2011/12/02(金) 17:43:04.19 ID:UP8AQAWW0] いっとくけど、スマホに限らず家庭用のルーター とかにもバックドアが仕込まれていた事例はある。 たまたまオープンソースが使われていたから ソースを公開する義務が生じてバレたけど オープンソースを使わない製品では 知られていないバックドアがある ルーターって結構あるんじゃないかな？ あまり大企業を信用しないほうが良いよｗ 232 名前：名無しさん＠１２周年 mailto:sage [2011/12/02(金) 17:43:41.26 ID:90A1tLHw0] こういうのはオプトインにして さらに許諾したユーザには金を払うべき

---

---

[ 続きを読む ] / [ 携帯版 ]

read.cgi ver5.27 [feat.BBS2 +1.6] / e.0.2 (02/09/03) / eucaly.net products.
担当:undef