Ieri sera te l'ho detto nel sistema operativo Android, nei BlackBerry e nei terminali Nokia è presente un software integrato che apparentemente monitora e registra tutto ciò che gli utenti fanno con i propri dispositivi e apparentemente invia tali dati a un'azienda che li analizza. Per ora c'è tutto uno scandalo attorno al sistema Carrier IQ utilizzato dai produttori di terminali mobili, ma sembra che Apple utilizzi lo stesso sistema già da iOS 3.x. chpwn ha scritto sul suo blog che ha scoperto a partire da iOS 3.x riferimenti riguardanti l'esistenza di Carrier IQ in iOS, ma il bello è che il sistema non è nativamente attivo.
Carrier IQ, l'ormai famigerato "rootkit" o "keylogger", non è solo per Android, Symbian, BlackBerry e persino webOS. Fino a iOS 5 incluso, infatti, Apple ha incluso una copia di Carrier IQ anche su iPhone. Tuttavia, potrebbe essere disabilitato a meno che sul dispositivo non sia abilitata la diagnostica. Sto ancora indagando, quindi questo post cambierà in futuro man mano che avrò capito le cose. Non esitate a farmi sapere se trovate altre informazioni. Mi rendo conto che le informazioni seguenti sono un po' tecniche, ma per me è il modo migliore per condividere ciò che ho capito finora a questo punto.
Su iOS Carrier IQ non registrerebbe tutto ciò che facciamo sui terminali e nemmeno tutto ciò che digitiamo, ma solo informazioni sulle posizioni e sulle chiamate effettuate, il numero di telefono, senza registrare a quali siti Web accediamo, quali messaggi SMS riceviamo o cosa digitiamo utilizzando la tastiera . Inoltre, questo Carrier IQ è attivo solo quando il terminale ha attivato la modalità di trasmissione dati ad Apple, modalità attivata impostando l'opzione su ON Diagnostica consentita. Nativamente in iOS l'impostazione è chiusa, quindi teoricamente possiamo stare tranquilli perché Apple non ci sorveglia.
Il fatto che l'informazione provenga da un dipendente Apple che ha credibilità nel mondo dei jailbreaker, chpwn, mi fa credere che in realtà le cose siano completamente diverse e vedo che il resto del mondo sembra credere a quello che dice chpwn. Inoltre, se ha scoperto l'informazione quasi 2 anni fa, perché ha aspettato fino ad ora per rivelarla? Fino ad allora, puoi rimuovere Carrier IQ da iOS seguendo le istruzioni seguenti.
Su iOS 4 o versioni successive apri il file /usr/bin/awd_ice2 o awd_ice3 in TextEdit e cerca la seguente frase "carrieriq.com". Troverai molti riferimenti a "http://collector.sky.carrieriq.com: 7001/collector” e altri siti CarrierIQ. Nelle versioni iOS precedenti a iOS 4, il file binario da cercare è IQAgent. Per disabilitarlo su iOS, rimuovi i seguenti LaunchDaemons da /System/Library/LaunchDaemons/ se li hai: com.apple.iqagent.plist, com.apple.awd_ice2.plist e com.apple.awd_ice3.plist. Questo vale per iPad, iPhone e iPod Touch.
