[資訊分享] 美智能手機被揭裝監視軟件

美國一名智能手機軟件工程師，揭發多款智能電話安裝了監視軟件，用戶打的每一個字均被監視，有用戶展開索償訴訟。

美國矽谷一家原本名不見經傳的小公司Carrier IQ近日讓不少知名手機製造商和無線運營商頗為頭痛，其研發的一種軟件被指在上千萬部手機上截獲短訊等私人信息。美國消費者2日向該公司和三星、宏達電(HTC)兩家手機製造商提出集體訴訟，指控其違反《美國聯邦竊聽法》。

在美國芝加哥和聖路易斯提出的這兩宗集體訴訟稱，這3家公司違反了美國禁止截獲私人通信內容的相關法律，就此向它們提出上億美元的賠償要求。

上周，一名25歲的美國軟件工程師在網上發布了一段檢測視頻，稱大多數安卓(Android)、黑莓和諾基亞智能手機上安裝了
Carrier IQ軟件。這一軟件可以記錄用戶每一次按鍵、發送短訊、瀏覽網頁及搜索內容等私人信息，並將其發送給運營商。

此外，即便用戶停止使用手機網絡，該軟件仍通過Wi-Fi無線網工作，在不更換系統的情況下會一直運行且無法卸載。該軟件在視頻中被稱為「Rootkit」，它是一種難以檢測發現的計算機程序，黑客在入侵電腦後常會植入這種程序，窺探敏感信息，但用戶卻渾然不知。

本月1日，曾要求蘋果公司、谷歌公司在手機用戶隱私聽證會上作證的美國參議員弗蘭肯，要求Carrier IQ公司解釋該軟件的具體功能，並與涉及此事的美國電話電報公司、無線運營商斯普林特公司和三星、宏達電等手機製造商在本月14日前就該軟件的使用情況作出回應。

Carrier IQ公司１日晚間發布聲明說，它的軟件是為了幫助運營商改善網絡服務，沒有記錄、儲存或傳送用戶的短訊、郵件、圖片、音頻和視頻內容，並強烈抗議有關評論稱該公司違反了「竊聽法」。

手機製造商紛紛表示與此事無關，應由運營商來解答。三星、摩托羅拉和宏達電承認各自品牌的手機上安裝了該軟件，但這個軟件提供的數據都傳回了運營商，與生產商無關。宏達電在聲明中說，美國的一些無線運營商要求生產商在手機上預先安裝Carrier IQ軟件。

美國電話電報公司、斯普林特公司和美國流動電訊公司等美國3大無線運營商都承認使用了該軟件，但強調是為了監控網絡服務，沒有出售相關信息或謀取利益。美國電話電報公司發表聲明說，用戶在隱私條款中已經同意運營商收集網絡參數、流量使用等信息，使用Carrier IQ軟件符合這些規定。

一位蘋果iOS系統開發人員11月30日報告說，部分iPhone手機中也有這一軟件，但用戶可以將其關閉。蘋果公司隨後發表聲明承認使用過該軟件，但表示已於近期停用並計劃發布系統更新，以便徹底卸載該軟件。

谷歌公司則發表聲明稱其Nexus系列手機沒有使用Carrier IQ軟件，強調說「我們和Carrier IQ軟件沒關係」。

儘管Carrier IQ軟件已被一些媒體稱為“間諜軟件”或“惡意軟件”。但有專家指出，最初的曝光視頻和後續媒體報道有誇大成分。手機安全研究人員羅森伯格認為，「記錄按鍵數據」和「將全部按鍵內容傳送給運營商」是有本質區別的，並指出Carrier IQ軟件記錄按鍵數據的代碼中沒有以收集個人信息為目的的內容。

美國手機安全公司Lookout專家懷亞特則表示，Carrier IQ軟件可以接觸到用戶隱私信息毫無疑問，但這種數據的採集和使用在美國是合法的，問題在於製造商和運營商沒有事先告知消費者這個軟件的存在。