ZDNet - Ta teden je ozračje v industriji mobilnih telefonov in programske opreme zanje pošteno razburkalo odkritje, da telefoni z operacijskim sistemom Android, BlackBerry in še nekateri drugi beležijo vso uporabnikovo interakcijo (kličoče in klicane številke, besedilna sporočila, brskanje po spletu ...) in jo posredujejo tretjim osebam. Gre za na prvi pogled neškodljiv program z imenom Carrier IQ, ki je nameščen na večini pametnih telefonov v prodaji. Carrier IQ je tudi na Applovih telefoni, zaradi česar Nemčija od Appla že zahteva pojasnila. Apple je včeraj povedal, da bodo v prihodnji posodobitvi prenehali podpirati njihovo programsko opremo.
Trevor Eckhart je ugotovil, da omenjena programska oprema zbira vse te podatke in jih posreduje strežnikom Carrier IQ v Mount View v Kaliforniji. Ko je svoja odkritja javno obelodanil in program označil kot rootkit, je dobil grozilno pismo iz Carrier IQ-ja (tako imenovano cease and desist pismo). V njem so zahtevali, da zavoljo kršenja njihove avtorske lastnine nemudoma odstrani vse izsledke in objavljene priročnike za uporabo z interneta, sicer mu grozi 150.000 dolarjev kazni. Kasneje je podjetje omililo tone in odstopilo od pregona.
To pa ne spremeni dejstva, da program Carrier IQ beleži in posreduje podatke, ki jih ne bi smel. Podjetje je potrdilo (izjava za javnost), da se beležijo le podatki o klicih, trajanju baterije in kakovosti signala, s čimer želijo izboljšati uporabniško izkušnjo. Eckhart pa je ta teden v 17-minutnem videoposnetku (spodaj) pokazal, da to ni vsa resnica, saj se shranjuje še marsikaj drugega (zgodovina tipkanja in lokacije!), med drugim celo iskalna gesla, četudi uporabljajo HTTPS-verzijo Googla. Problem je, da se to počne brez vednosti uporabnikov, da je posredovanje podatkov tretjim osebam (Carrier IQ) prepovedano in da tega programa ni mogoče izključiti, če sistema ne namestimo ponovno.
Na spletu so se že pojavila orodja, ki omogočajo enostavno preveritev, ali je na vašem androidnem telefonu nameščen omenjeni program. Odstraniti ga sicer ne bo tako enostavno, saj je treba v ta namen pridobiti vrhovni (root) dostop do naprave.
In kaj zdaj če stopim do operaterja in mu jebem vse po spisku ker so mi prodali telefon, ki sam od sebe pošilja podatke, zaradi prenosa podatkov pa imam 1000€ računa?
HTC tudi ni bil priden nekaj časa nazaj... Jaz sem na roke zbrisal tisti vending.neki, ki naj bi bil problematičen.
Islam is not about "I'm right, you're wrong," but "I'm right, you're dead!"
-Wole Soyinka, Literature Nobelist
|-|-|-|-|Proton decay is a tax on existence.|-|-|-|-|
Upam, da bodo padle kake miljardne tozbe in da bo kdo sel v zapor. Ce bi skupina posameznikov izdelala kaj takega, bi jih kak fbi hitro strpal v zapor. Sedaj pa se verjetno nic ne bo zgodilo.
Human beings, who are almost unique in having the ability to learn from the
experience of others, are also remarkable for their apparent disinclination
to do so.
Aha vidim, sploh niso zagrabili, ampak so videli na ZDNet-u, saj ne da bi zgledale novice tule malo bolj resne, ce bi dejansko kaj objavili pred večjimi sajti, ampak ne, slotech je ocitno samo prevajalska sluzba...
Human beings, who are almost unique in having the ability to learn from the
experience of others, are also remarkable for their apparent disinclination
to do so.
Ne. Če bi bil jaz Carrier IQ bi takoj ko se je začelo, začel z kontra kampanijo in plačani security researcher je super za to.
Human beings, who are almost unique in having the ability to learn from the
experience of others, are also remarkable for their apparent disinclination
to do so.
Če nismo člani lulzsec-a, ki se skrivajo na nekem odročnem otoku, kjer potem ne uporabljamo lastnega internetnega priključka, se verjetno nimao česa bati, ker v LJ so tudi na ulicah kamere... ali kako že?
I used to be with it, but then they changed what it was.
Now what I'm with isn't it and what's it seems weird
and scary to me. It'll happen to you!
@-io- Jap, sam fora je v temu, da lahko vsakdo z dovolj znanja izvede RCE omenjene aplikacije in tako preveri kdo bučke prodaja. Kar počne CIQ je vsekakor sporno in nedvomno gre za poseg v uporabnikovo zasebnost. Sicer sem mnenja, da mora imeti uporabnik vedno opt-out oz. opt-in možnost. Kakorkoli, meni deluje zadeva močno prenapihnjena. Nekaj na nivoju rumenega tiska security cirkusa.
@-io-Kakorkoli, meni deluje zadeva močno prenapihnjena. Nekaj na nivoju rumenega tiska security cirkusa.
Morda napihnjena vendar zelo dobrodelna :) Zacelo se je s FB, ker se ljudje niso uprli trackanju so postala razna podjetja vedno bolj pogumna, google je enaka bomba kot FB. Zdaj imamo ze trackanje telefonov,... no po tele CIQ aferici bo naslednji kandidat malo bolje razmislil kaj pocne, zatorej naj le bo napihnjeno, čim bolj...
Human beings, who are almost unique in having the ability to learn from the
experience of others, are also remarkable for their apparent disinclination
to do so.
- FB naceloma nihce, čeprav izognit se pa njihovemu trackanju po internetu preko FB loginov bi se pa dalo govorit, sicer sem disablal njihovo domeno skupaj z tono advertising packarij, vprašanje je koliko drugih ljudi to zna? - Google: -- me zanima koliko od vas zna disablat googlove storitve na telefonu -- me zanima koliko od vas je še sposobnih surfat, če googleapi.com in google.com resolve nastavite na loopback. Koliko strani se sploh še pravilno zrendra brez teh domen? Koliko captch boste še sposobni izpolniti. Pa niso samo ti dve. - Carrier IQ: ga znas disablat kljukec?
Bottom line: ko kupiš android/iphone si PRISILJEN (no ja jaz ne, disablal sem prakticno vse od googla, exchange server in syncanje z njim mi vec kot zadostuje, vse ostale njihove "baje" uporabne navlake pa ne rabim (google maps,...) uporabljati njihove storitve, sploh ce si tehnicno pol-ali-več-ne-pismen).
Human beings, who are almost unique in having the ability to learn from the
experience of others, are also remarkable for their apparent disinclination
to do so.
Aja, pa še to, ne pritozujem se čez facebook v svojem imenu, meni je vseeno, na internetu me pod pravim imenom ni, mene ne bo nihče, pri menjavi sluzbe, mogel pregledati, ce sem kdaj surfal po drogart.org. Pritozujem se za dobro vseh, žal pa so nekateri tako vase zagledani zombiji, da ne samo da ne razumejo kaj govorim ampak FB še branijo, kjer so v svojem malem nepomembnem življenčku postali tigri vsaj virtualno.
(mi gre pa malo na k* googlova poteza z googleapi-ji, ker jih dejansko ni vec preprosto blokirat, cookije sem jim še randomiziral ampak tole je pa bolj zatezeno ker se brez njih ne zrendrajo vec pravilno strani, oni pa dobijo refererja in ip + cookie nazaj, ce je kdo mislil, da so googleapi narejeni zaradi dobrodelnosti se hudo moti. Sicer imam resitev ampak ni 5 minutna tako kot ostale...)
Human beings, who are almost unique in having the ability to learn from the
experience of others, are also remarkable for their apparent disinclination
to do so.
Islam is not about "I'm right, you're wrong," but "I'm right, you're dead!"
-Wole Soyinka, Literature Nobelist
|-|-|-|-|Proton decay is a tax on existence.|-|-|-|-|
- FB naceloma nihce, čeprav izognit se pa njihovemu trackanju po internetu preko FB loginov bi se pa dalo govorit, sicer sem disablal njihovo domeno skupaj z tono advertising packarij, vprašanje je koliko drugih ljudi to zna? - Google: -- me zanima koliko od vas zna disablat googlove storitve na telefonu -- me zanima koliko od vas je še sposobnih surfat, če googleapi.com in google.com resolve nastavite na loopback. Koliko strani se sploh še pravilno zrendra brez teh domen? Koliko captch boste še sposobni izpolniti. Pa niso samo ti dve. - Carrier IQ: ga znas disablat kljukec?
Bottom line: ko kupiš android/iphone si PRISILJEN (no ja jaz ne, disablal sem prakticno vse od googla, exchange server in syncanje z njim mi vec kot zadostuje, vse ostale njihove "baje" uporabne navlake pa ne rabim (google maps,...) uporabljati njihove storitve, sploh ce si tehnicno pol-ali-več-ne-pismen).
Če veš torej toliko o tem, te lepo prosim, da se razpiši in daj kakšne linke v to temo.
Eh... ne da se mi traktatov pisat, samo tisto kar je trivialno:
- factory reset telefona (da se znebis packarije, ki jo ze imas) - poklikaj na vseh googlovih licencah itd da se ne strinjas IN NIKOLI (!) ne vpiši googlovega id-ja (gmail,...) ter se poslovi od android marketa (saj zate ne obstaja več), nauci se uporabljat apkje in ne uporabljaj nobenih drugih nacinov distribucije softwarja. Fino bi bilo če bi se tudi naucil plačati za aplikacijo, ki jo uporabljas, pa je nisi mogel kupiti ker je samo na android marketu (greš na avtorjev site, zbrskaš njegov kontakt in mu preko paypala nakazes kolikor ze hoce za aplikacijo (zraven seveda poves, da nimas namena uporabljat android market). Sem nekemu nemcu nakazal za en res uporaben programcek in mu dal zraven se 3 eur za pivo pa se je prav lepo zahvalil in danes ima na strani tudi moznost placila mimo android marketa) - rootaj telefon - namesti code.google.com/p/droidwall nastavi v whitelist mode in dovoli dostop samo tistemu kar uporabljas in se tega drzi
(no pri meni pride v postev tudi reversanje apk-jev in popravljanje kode, da ne šari več po netu za reklame itd. ampak tega pa ne bom razlagal)
Human beings, who are almost unique in having the ability to learn from the
experience of others, are also remarkable for their apparent disinclination
to do so.
Human beings, who are almost unique in having the ability to learn from the
experience of others, are also remarkable for their apparent disinclination
to do so.
Kupi poceni nokio oz sploh ne kupi telefona. Tako boš dokazal da stojiš za svojimi besedami. Dokler pa uporabljaš vse bonbončke najnoveše tehnologije je pa pač trenutno situacija taka kot je, pa ne da zagovarjam korporacije, ampak dokler imaš izbiro pač ne jamraj.
Dokler pa uporabljaš vse bonbončke najnoveše tehnologije je pa pač trenutno situacija taka kot je, pa ne da zagovarjam korporacije, ampak dokler imaš izbiro pač ne jamraj.
Še vedno ne zastopis, VSAK, ki se ne postavi proti breachem privacya zagovarja, da se to počne. Sploh pa ne vem zakaj se oglašaš, tebi se to tako ali tako zdi nekaj čisto normalnega. No meni pa ne.
Sicer ste pa vsi s taksnimi mnenji (od FB zagovornikov naprej) čisti škodljivci... za vas je vseeno ali se zaščita zasebnosti uveljavi ali ne in bi lahko bili čisto preprosto tiho, ampak nee, raje ščitite rit tistim, ki privacy sistematično kršijo in prepričujete druge, da je to vendar nekaj čisto normalnega, pa da imajo izbiro itd.
Human beings, who are almost unique in having the ability to learn from the
experience of others, are also remarkable for their apparent disinclination
to do so.
Morda napihnjena vendar zelo dobrodelna :) Zacelo se je s FB, ker se ljudje niso uprli trackanju so postala razna podjetja vedno bolj pogumna, google je enaka bomba kot FB. Zdaj imamo ze trackanje telefonov,... no po tele CIQ aferici bo naslednji kandidat malo bolje razmislil kaj pocne, zatorej naj le bo napihnjeno, čim bolj...
Javnost naj bo obveščena, vendar objektivno. Ne zganjat hype zato, da so novice bolj brane.
Sicer ste pa vsi s taksnimi mnenji (od FB zagovornikov naprej) čisti škodljivci... za vas je vseeno ali se zaščita zasebnosti uveljavi ali ne in bi lahko bili čisto preprosto tiho, ampak nee, raje ščitite rit tistim, ki privacy sistematično kršijo in prepričujete druge, da je to vendar nekaj čisto normalnega, pa da imajo izbiro itd.
Podatke se obdeluje za dobro tistega ki nekaj prodaja in tistega ki troši. Gre se za win-win, ne win-lose. Verjetno jim ni jim cilj zloraba podatkov v druge namene kot za prodajo. Če imaš kaj za skrivat pač ne uporabljaj teh storitev big fuckin deal se noben ne bo sekiral. Zgleda da je zdaj bolj od fbja popularno to da si antifb.
Tako kot kakšni eko kekci, so vsi glasni, ko se je pa treba čemu odpovedat (v dobro narave) nene to pa ne, takrat ni pa noben več eko.
Vedno večja kontrola množic. Prek facebooka, google-a, mobitelov, kamer, terorističnih zakonov kjer je terorizem samo izgovor za ukinitev tvojih pravic, kontrolirani mediji, informacije, šolski sistem itd. Ljudje pa stojijo križem rok.
Prikrita diktatura.
Great spirits have always found violent opposition from mediocre minds.
Albert Einstein
Facebook prodaja, oglaševalci kupujejo - ti si izdelek. O izgubah je težko govoriti, definitivno pa so vsi v plusu - razen uporabnika.
V branje
lp
Dej še enkrat preberi kakšne neumnosti pišeš. Kako misliš da keš pride do oglaševalcev? Pišeš kot da je fb in oglaševanje sam sebi namen. Eni ste pa res že sprani do konca
Podatke se obdeluje za dobro tistega ki nekaj prodaja in tistega ki troši. Gre se za win-win, ne win-lose. Verjetno jim ni jim cilj zloraba podatkov v druge namene kot za prodajo. Če imaš kaj za skrivat pač ne uporabljaj teh storitev big fuckin deal se noben ne bo sekiral. Zgleda da je zdaj bolj od fbja popularno to da si antifb.
Tako kot kakšni eko kekci, so vsi glasni, ko se je pa treba čemu odpovedat (v dobro narave) nene to pa ne, takrat ni pa noben več eko.
Ne princeska ne bo šlo. To kar ti govoriš je bilo 10 let nazaj, ko pač nisi uporabljal, če nisi hotel. Sčasoma so si vsi dovolili vedno več. * Taganje s cookiji, nihče se ne pritozuje. * Tagnemo ga še s flash cookijem, nihče se ne pritozuje. * Nastavljamo web buge, spet se nihče ne pritozuje... * ...
Danes imamo telefone prednalozene s call home programi, v trgovinah nam lovijo idje GSMjev, mesta so polna kamer, ki se ne drzijo zakonodaje (vse kamere kar sem jih videl v Lj, kršijo zakon o nadzoru RAZEN tiste pred sodiščem) FB zbira potagane ljudi (ki ne uporabljajo FB)preko taganja slik od njegovih uporabnikov, google preko svoje api zbirke sledi vsem in povsod,... in še vedno s tem ni nič narobe, je baje celo win-win. Ljudje "božji" pa kaj čakate, da se boste začeli pritoževati, kamere v svojih wcjih, ki bodo spremljale kako rdeči v obraz postanete ko "narine"? Anketarja v spalnici, da si bo lahko ogledal kateri položaj doldajčkanja vam najbolj paše?
Dej še enkrat preberi kakšne neumnosti pišeš. Kako misliš da keš pride do oglaševalcev? Pišeš kot da je fb in oglaševanje sam sebi namen. Eni ste pa res že sprani do konca
Ti si spran. Ali pa čisto preprosto služiš s tem. Where money talks bullshit walks.
Human beings, who are almost unique in having the ability to learn from the
experience of others, are also remarkable for their apparent disinclination
to do so.
. 
