rootkitかサービス向上用ツールか――携帯端末のプリインストールソフトめぐり開発者が批判展開 - ITmedia エンタープライズ(情報元のブックマーク数)

端末メーカーがユーザから情報を取るためのモジュールを出荷段階からインストールしているということで問題になってるみたい。

問題にされているのは、米モバイルサービス企業Carrier IQのソフトウェア。Webサイトに掲載された情報によると、同社は「携帯電話事業者や端末のメーカーがエンドユーザーから情報を収集して管理するためのモバイルサービスインテリジェンスソリューション」を提供している。Androidアプリ開発者のトレバー・エッカート氏によれば、このソフトウェアは米SprintやVerizonなどの携帯電話会社に採用され、Android搭載のスマートフォンBlackBerryなどさまざまな端末に出荷段階でインストールされているという。
エッカート氏がAndroid Security Testのブログで公開した情報によると、このソフトウェアでは例えばユーザーがインストールしたり開いたりしたアプリの情報、閲覧したWebページのHTTPヘッダ情報やページの内容に関する情報、Webページ上のキー入力に関する記録、携帯電話の位置情報などを収集することが可能だという。
さらに同氏が入手した「Carrier IQ Portal」の研修用資料から得た情報として、Carrier IQのポータル管理者の画面には個々の端末に関する情報が表示され、ユーザーの通話が途切れた時間といった情報に加えて、特定ユーザーの位置情報や端末で何を実行しているかの情報、キー入力情報などを把握することもできると指摘した。

rootkitかサービス向上用ツールか――携帯端末のプリインストールソフトめぐり開発者が批判展開 - ITmedia エンタープライズ

screenshot