Carrier IQ é espionagem das operadoras?

O Carrier IQ, aplicativo acusado de monitorar 140 milhões de usuários de smartphone, não é o vilão que tem sido descrito por especialistas e pela imprensa, afirma o pesquisador Dan Rosenberg, da companhia de segurança Virtual Security Research.

Depois de analisá-lo em um celular da Samsung, Rosenberg concluiu que a alegação de que o programa captura “mensagens, e-mails e outros dados pessoas é equivocada”. Ele admitiu, porém, que as informações armazenadas podem variar de acordo com a operadora contratada.

“Os consumidores terão sua própria opinião sobre os termos de contrato acordados para executar o aplicativo, mas para mim está claro de que os dados são coletados com o único propósito de ajudar o usuário”.

A partir de seu estudo, o pesquisador chegou às seguintes conclusões:

• – Ele não é capaz de gravar mensagens de texto, e-mails ou conteúdo de páginas mesmo se este fosse o desejo das operadoras.
• – Ele pode gravar teclas pressionadas para compreender o destino da ligação, mas não armazena qualquer outro tipo de informação relacionada à seleção de ícones.
• – Consegue salvar dados do GPS.
• – Consegue salvar endereços de sites visitados.

Para Rosenberg, o software é utilizado para diagnosticar e consertar problemas na rede ou no hardware. “Qualquer medição tem o potencial de aprimorar a experiência do usuário e a rede do celular”, explica. Segundo ele, se as operadoras quiserem, por exemplo, melhorar a autonomia da bateria, precisam saber que programas mais a consomem.

“No entanto, quero esclarecer que, só porque eu não vejo nenhuma evidência de más intenções, isso não significa que o que está acontecendo esteja certo”.

O especialista dá uma série de sugestões para evitar que uma polêmica do tipo se repita. Os consumidores deveriam ter uma opção de negar acesso, para que suas atividades não fossem monitoradas, e mais transparência por parte das operadoras também seria ideal. Além disso, seria necessário um estudo quanto aos parâmetros legais para coletar endereços de portais visitados.

Sua operadora usa Carrier IQ?

A maioria das operadoras que usa o IQ garante que só coleta dados de rede, para garantir o bom funcionamento e estabilidade dos aparelhos. Por outro lado, os poderes do software vão muito além disso, o que deixa os usuários preocupados com sua privacidade. E para piorar a situação, o uso do software não segue um padrão definido. Algumas o utilizam, outras não ou apenas em aparelhos específicos.

Como saber se um aparelho é afetado ou não?

Felizmente não demoraram para aparecer as primeiras ferramentas para detecção do Carrier IQ. Infelizmente elas não eram lá muito amigáveis: ou exigiam um aparelho “rooteado” (quando o usuário tem acesso completo ao sistema operacional) ou a execução de comandos em um terminal. Aproveitando a oportunidade, a Lookout Labs, que desenvolve aplicativos de segurança para plataformas móveis, criou uma alternativa simples e gratuita.

O Carrier IQ Detector, que está disponível no Android Market, é extremamente simples: basta instalar e rodar o programa e ele diz “na hora” se seu smartphone está limpo (Your device does not have Carrier IQ) ou se o “espião” foi encontrado (Your device does have Carrier IQ). Infelizmente, neste caso o programinha não é capaz de desabilitar e remover o Carrier IQ do aparelho.

Lembramos que só usuários de smartphones Android comprados em uma operadora são potencialmente afetados pelo problema. Se seu aparelho foi comprado desbloqueado no varejo, muito provavelmente está limpo. O mesmo vale para aparelhos rodando ROMs customizadas, como a popular CyanogenMOD, que não incluem o Carrier IQ.

E você, já testou seu aparelho ou os da sua empresa? Não deixe de postar os resultados, incluindo marca, modelo e operadora, nos comentários aqui embaixo.