近日，一款名為Carrier IQ （簡稱CIQ）的內(nèi)核級間諜軟件被曝光。該軟件會暗中收集用戶隱私信息，甚至每按下一個鍵盤都會被秘密地記錄在案。中國不少智能手機(jī)用戶，尤其是水貨手機(jī)用戶人心惶惶。對此，360安全中心緊急推出了國內(nèi)首個CIQ禁用工具，不僅可對Android手機(jī)系統(tǒng)進(jìn)行深度掃描，精準(zhǔn)識別出隱藏在系統(tǒng)深處的CIQ程序，更能直接禁用其服務(wù)，保證隱私安全。目前，已為超過千萬360手機(jī)用戶提供了檢測。

 

據(jù)了解，CIQ原本是一款用來監(jiān)測手機(jī)使用情況的應(yīng)用程序，它會根據(jù)手機(jī)使用情況提供具體數(shù)據(jù)，以指導(dǎo)手機(jī)用戶，方便手機(jī)生產(chǎn)商提高產(chǎn)品質(zhì)量和服務(wù)水平。包括蘋果、HTC、三星在內(nèi)的手機(jī)制造商，以及AT&T、Sprint、T-Mobile等運(yùn)營商都在手機(jī)上預(yù)裝C IQ軟件，目前已被預(yù)裝在全球約1.41 億部手機(jī)中。

 

但是，不久前CIQ被曝出存在收集用戶隱私數(shù)據(jù)行為，包括用戶所處的位置、鍵盤錄入情況，以及手機(jī)運(yùn)行的程序等都被上傳到軟件服務(wù)器上。雖然CIQ發(fā)布聲明稱，收集數(shù)據(jù)不會出售給第三方，而只是用于改善用戶的移動網(wǎng)絡(luò)體驗(yàn)，但依然由于涉嫌違反美國聯(lián)邦反竊聽法而遭到了美國用戶的集體訴訟。蘋果也發(fā)表聲明稱，已經(jīng)在大多數(shù)iOS 5設(shè)備中停止支持CIQ，并會在未來的軟件升級時將其完全刪除。

圖1：Carrier IQ會上傳包括短信、地理位置、按鍵等在內(nèi)的個人信息

 

對此，360安全專家介紹，CIQ在美國是重災(zāi)區(qū)，中國用戶不必過分恐慌，但是水貨用戶應(yīng)當(dāng)提高警惕。Carrier IQ與手機(jī)系統(tǒng)高度整合，在后臺常駐名為"IQ Agent Service"，依靠system目錄下的兩個動態(tài)庫來實(shí)現(xiàn)監(jiān)控功能，正常情況下無法關(guān)閉。只有在手機(jī)具備root權(quán)限的情況下，才能用較繁瑣的步驟手動刪除，這對于普通用戶幾乎是不可能完成的。

 

由于CIQ程序與手機(jī)系統(tǒng)深度整合，強(qiáng)行刪除可能導(dǎo)致系統(tǒng)發(fā)生不可預(yù)知的異常，360此次推出的CIQ禁用工具，在保持系統(tǒng)穩(wěn)定的同時，能夠徹底禁用CIQ程序，使其服務(wù)失效，最大程度上保障用戶隱私安全。

圖2：360緊急推出國內(nèi)首個CIQ禁用工具，最大程度保障用戶隱私安全

 

據(jù)360安全中心此前發(fā)布的《2011年上半年中國手機(jī)安全報(bào)告》顯示，自2011年起，手機(jī)木馬的危害已由系統(tǒng)破壞轉(zhuǎn)向了惡意扣費(fèi)和竊取用戶隱私。比如之前鬧得沸沸揚(yáng)揚(yáng)的"X臥底"木馬，其本質(zhì)就是一款黑客間諜軟件，不僅會回傳受害者手機(jī)短信，甚至還能任意監(jiān)聽其通話。

 

360安全專家建議，手機(jī)用戶平時的個人隱私防范不能放松：購買手機(jī)首先要選擇正規(guī)可信的渠道，水貨手機(jī)貓膩多；平時下載軟件，要從大型可信站點(diǎn)，或360手機(jī)助手、360寶盒等經(jīng)過人工安全檢測的平臺下載；安裝軟件時，也要留意軟件權(quán)限，注意軟件是否需要獲取敏感權(quán)限。建議定期使用360手機(jī)衛(wèi)士等安全軟件對手機(jī)進(jìn)行體檢，確保手機(jī)安全。