Android kullanıcılarına 'casus' şoku

Android işletim sistemiyle çalışanlar başta olmak üzere akıllı telefonlarda bulunan CarrierIQ adlı gizli uygulamanın ‘casusluk’ yaptığına ilişkin iddialar neredeyse kesinlik kazandı. Nokia ve RIM, telefonlarında bu uygulamanın bulunmadığını açıklarken, Samsung ve diğer Android ortağı firmalardan ses yok. Apple ise ‘zararsız bir sürümü iPhone 4’te var, kaldıracağız’ diyor.

Trevor Eckhart adlı bir güvenlik uzmanı, hafta başında yayımladığı bir videoyla Android işletim sistemi kullanan akıllı telefonlarda gizlenmiş CarrierIQ adlı uygulamanın SMS ve e-posta mesajları, adresler, çağrı numaraları ve süreleri, arama motorlarında yapılan aramalar gibi pek çok kullanıcı bilgisini kaydederek bilinmeyen bir yere gönderdiğini iddia etmişti.

Eckhart, tüm Android bazlı telefonlarda olduğunu söylediği casus yazılımın ‘büyük ihtimalle’ diğer işletim sistemlerinde de bulunduğunu savunmuştu.

Videoda ugulamanın nasıl çalıştığını adım adım gösteren Eckhart’ı ilk başta yalanlayıp dava etmekle tehdit eden yazılımcı firmaysa, Electronic Frontier Foundation adlı dijital haklar kuruluşunun Eckhart’ın yanında yer alması üzerine girişiminden vazgeçip Eckhart’tan özür diledi.

ANDROID CEPHESİNDEN SES YOK

Ancak asıl çarpıcı gelişmeler bugün yaşandı. Reuters'ın haberine göre iki dev akıllı telefon üreticisi, Nokia ile RIM Blackberry, gizli uygulamanın 'ne yaptığı' konusunu hiç tartışmadan, kendi cihazlarının işletim sistemlerinde bu yazılımın bulunmadığını açıkladı.

Apple ise, söz konusu yazılımın kullanımına uzun süre önce son verildiğini, iOS5 kullanan modellerden sadece iPhone 4’te bu yazılımın basit bir edisyonunun kaldığını, onun da ilk güncellemeyle silineceğini bildirdi. Ars Technica sitesine açıklama gönderen Apple, CarrierIQ uygulamasının sadece konuşma süresi, ses ve sinyal kalitesi gibi verilerin toplanması için kullanıldığını savundu.

Eckhart’ın CarrierIQ uygulamasını kullandığını özellikle vurguladığı Android işletim sistemi bazlı telefonların üreticilerindense henüz ses yok. Samsung’un neredeyse bütün akıllı telefonlarında, HTC, Sony Ericsson ve Motorola’nın da bazı modellerinde Android kullanıyor.

Carrier IQ hangi ceplerde ve operatörlerde yüklü?

Şirketlerin Carrier IQ izleme yazılımına ilişkin yaptıkları açıklamalar şöyle:

Apple: "iOS 5'de Carrier IQ'yu desteklemeyi bıraktık ve önümüzdeki güncellemede onu desteklemeyi tamamen bırakacağız. Apple'a gönderilen veriler, kullanıcının tercihiyle gerçekleşmektedir ve eğer kabul ederlerse bu veriler şifreli olarak gönderilir ve hiçbir kişisel bilgi içermez. Tuş basmalarını, mesajları ve başka hiçbir kişisel bilgiyi kaydetmedik; böyle bir planımız hiçbir zaman olmadı."

AT&T: "Gizlilik politikamız doğrultusunda CIQ yazılım verilerini sadece kablosuz ağ hizmetimizi ve hizmet performansını iyileştirmek üzere kullanıyoruz."

Bell: "Bell Carrier IQ veya benzer programları yüklememekte ve desteklememektedir. Cihaz üreticileriyle endüstri çapında bir perspektiften bağlantı kurmak isteyebilirsiniz."

Fido: "Carrier IQ hiçbir cihazımızda yoktur."

Google: "Carrier IQ ile bir ortaklığımız yok. Android açık kaynaklı bir çalışmadır ve operatörlerin veya OEM'lerin cihazlarını nasıl özelleştirdiklerini denetlemiyoruz."

HP: "HP ve ortakları, webOS cihazlarına Carrier IQ yüklememekte, buna izin verilmemektedir."

HTC: Birinci açıklama: "HTC, birçok üreticide olduğu gibi cihazlarında isteğe bağlı bir hata bildirimi işlevine sahiptir. Telefonda bir hata gerçekleştiğinde, "HTC'ye bildir" seçeneğine sahipsiniz. Böylece telefonlarda geliştirmeler yapabiliriz. Bunla ilgili detaylar, gizlilik politikamızda bulunmaktadır ve bunu kabul ederek katılırsınız. Eğer kabul etmişseniz, gizliliğinizi verileri şifreleyerek ve tanınmaz hale getirerek koruruz. HTC, gizliliğinizi korumaya kendini adamıştır. Bu işleve katılmak veya katılmamak, açık bir şekilde bellidir."

İkinci açıklama: "Carrier IQ, bazı ABD operatörleri tarafından bazı cihazlarımızda gereklidir. Dolayısıyla tüketiciler veya medya bunla ilgili bilgi edinmek istiyorlarsa, operatörlerine başvurmalarını öneriyoruz. HTC'nin bir Carrier IQ müşterisi veya partneri olmadığını, uygulamadan, partnerlerden herhangi bir veri almadığını önemle belirtiriz. HTC, tüketicilerin Carrier IQ'yu terk edebilmelerine yönelik bir seçeneğe izin verme olanağını incelemektedir."

Microsoft: "İnsanlar soruyor - Windows Phone'larda Carrier IQ bulunmamaktadır."

Nokia: "Carrier IQ hiçbir Nokia cihazında bulunmamaktadır, bazı Nokia cihazlarında bulunduğu iddiaları yanlıştır."

RIM: "RIM, Carrier IQ uygulamasını BlackBerry ceplerine ön-yüklememektedir ve operatör partnerlerine satıştan önce veya dağıtımdan önce bu izni vermemektedir."

Samsung: "Bazı Samsung cepler Carrier IQ'yu içermektedir, ancak bunun operatörün Samsung'a yaptığı talep ile gerçekleştiği noktası çok önemlidir. Samsung'a Carrier IQ'lu ceplerden kullanıcıyla ilgili hiçbir veri gelmediğini de önemle belirtiriz."

Sprint: "Carrier IQ, Sprint'e ve onu kullanan diğer operatörlere bilgi sağlamaktadır. Bu bilgiyi cihaz performansını anlamak ve sorunları çözmek için kullanıyoruz"..."Sprint, gizliliğe verdiği önemle tanınmaktadır"... "Carrier IQ, Sprint hizmetinin tamamlayıcı bir parçasıdır."

T-Mobile: "T-mobile, cep ve ağ performans sorunlarını çözmek için Carrier IQ'dan faydalanmaktadır."

Verizon: "Yüzde yüz doğru konuşmak gerekirse, Carrier IQ hiçbir Verizon Wireless telefonunda yoktur."

Motorola: Şirket herhangi resmi bir açıklama yapmadı ancak Carrier IQ'nun sadece operatör isteği ile ön-yüklü sunulduğunu söyledi.

Türkiye'deki mobil operatörlerden ise henüz herhangi bir açıklama gelmedi.

Carrier IQ ne yapıyor?

Carrier IQ'nun hangi verileri topladığı, onun cebinize nasıl yüklendiğine bağlı. Zira yazılım özelleştirilebiliyor. Carrier IQ, veri hızı ve uygulama kullanımı gibi bilgileri izlediğini söylüyor. Ancak Carrier IQ'yu ortaya ilk çıkaran Trevor Eckhart'ın tanıtımında ortaya çıkardıklarına göre yazılım, aramalar, konum ve hatta bastığınız düğmeleri bile kaydediyor.

CHIP

Android kullanıcılarına 'casus' şoku

Akıllı telefon üreticileri, bir güvenlik uzmanının ortaya çıkardığı 'akıllı telefon casusu' yazılımını kullanmadıklarına ilişkin peş peşe mesajlar yayımlasalar da, bazı açıkları olduğunu kabul ettiler.