Jump to content

Un rootkit « officiel » dans des smartphones Android


Guest salimdz

Recommended Posts

Guest salimdz

Un rootkit « officiel » dans des smartphones Android

 

15:20 - vendredi 25 novembre 2011

 

carrieriq,C-G-316672-3.png

 

Le fonctionnement du rootkit

 

 

Découverte intéressant par un lecteur de XDA Developer : un « rootkit » dans une partie des smartphones Android du marché. Le programme en question, Carrier iQ, est notamment intégré dans les smartphones Samsung, dans ceux d’HTC, dans les modèles de Nokia et dans certains BlackBerry.

 

Le programme sert à la base à permettre de suivre les appareils qui ont des problèmes d’appels coupés, par exemple. Dans les faits, le programme peut enregistrer la position (via le récepteur GPS), les « touches » frappées par l’utilisateur, la mémoire disponible, l’appareil utilisé, etc. Le problème, selon la personne qui a découvert le problème, c’est que les données collectées sont envoyées sur un portail accessible par les opérateurs, ce qui en fait de facto un logiciel espion et pose des problèmes de respect de la vie privée. Pour les opérateurs, rien de problématique : les données servent notamment à déterminer la cause des problèmes de réseau ou de batterie plus rapidement.

 

Ce qui est le plus gênant, c’est qu’il est pratiquement impossible de supprimer le programme : il est très bien caché par les opérateurs et les constructeurs, et le seul moyen est visiblement de changer totalement la ROM, ce qui annule souvent la garantie. Accessoirement, Trevor Eckhart indique que le logiciel reste actif même si vous n’êtes plus client de l’opérateur : un modèle débloqué et utilisé uniquement en Wi-Fi a continué à envoyer les informations au portail de CarrierIQ.

 

Terminons par un point : CarrierIQ ne considère évidemment pas son logiciel comme un « rootkit » et indique qu’il permet d’aider les utilisateurs en cas de problème. Nous vous laissons seul juge.

 

source

Link to post
Share on other sites

Join the conversation

You can post now and register later. If you have an account, sign in now to post with your account.

Guest
Reply to this topic...

×   Pasted as rich text.   Paste as plain text instead

  Only 75 emoji are allowed.

×   Your link has been automatically embedded.   Display as a link instead

×   Your previous content has been restored.   Clear editor

×   You cannot paste images directly. Upload or insert images from URL.



×
×
  • Create New...