Cheval de troie pour Android
Posté: Jeu 24 Nov 2011 09:44Il semble que le matos sous Android vendu aux USA a une fâcheuse tendance à accepter les logiciels espions. 
Trevor Eckhart, un chercheur en informatique, vient de mettre en ligne ses découvertes.
D’après la lecture envoyée par l’auteur à Data Security Breach, un logiciel espion, baptisé Carrier IQ a été installé dans les téléphones portables des opérateurs téléphoniques Sprint, Verizon et certainement d’autres encore souligne le dénicheur.
Carrier IQ journalise les appels, les numéros, les informations des téléphones. En gros, il est possible à une tiers personne, à distance, de connaître les faits et gestes d’un utilisateur sous Android.
IQ Carrier permet aussi de savoir quelles sont les applications utilisées, la durée de son utilisation. A noter que les données sont synchronisées vers Google à l’adresse android.clients.google.com/checkin.
Un logiciel a été mis en place pour sécuriser son matériel sous Android.
Il permet de suivre la journalisation de ses données, et surtout, savoir ou sont envoyées les informations ainsi collectées.
Logging Test App v7, permet aussi d’effacer les informations récupérées à votre insu.
Téléchargement Logging Test App v7
Trevor Eckhart, un chercheur en informatique, vient de mettre en ligne ses découvertes.
D’après la lecture envoyée par l’auteur à Data Security Breach, un logiciel espion, baptisé Carrier IQ a été installé dans les téléphones portables des opérateurs téléphoniques Sprint, Verizon et certainement d’autres encore souligne le dénicheur.
Carrier IQ journalise les appels, les numéros, les informations des téléphones. En gros, il est possible à une tiers personne, à distance, de connaître les faits et gestes d’un utilisateur sous Android.
IQ Carrier permet aussi de savoir quelles sont les applications utilisées, la durée de son utilisation. A noter que les données sont synchronisées vers Google à l’adresse android.clients.google.com/checkin.
Un logiciel a été mis en place pour sécuriser son matériel sous Android.
Il permet de suivre la journalisation de ses données, et surtout, savoir ou sont envoyées les informations ainsi collectées.
Logging Test App v7, permet aussi d’effacer les informations récupérées à votre insu.
Loggers/Services:
Check CIQ files (Root Only)- Sees if CIQ exists in your system
Check Google Usage Logs(Root Only)- Checks for logs in /data/system/usagestats
Check HTC Usage Logs (Root Only)- Checks for logs in /data/system/appusagestats
Check Devlog (Root Only) - Checks /devlog partition, written out by htc_ebdlogd
Check Dropbox Logs(Root Only)- Checks for logs in /data/system/dropbox
Check UserBehavior DB(Root Only)- Reads user Behavior monitoring database
AppUsage UI - See app usage logs in UI
CIQ APP UI - Attempts to open all known CIQ Activities
Start HTCLoggers - Start HTC Logging Activitie
Ports & Agents:
HTC Checkin DB (Root Only)- Shows what info you are sending to htc when checking in automatically
Google Checkin DB (Root Only)- Shows what triggers Google checking in automatically
HTC Report Agent - Shows what triggers HTC Reporting.
Common Commands- Network Diagnostic tools to see IP address/routes/outbound connections/automatically control port dialog (see below)
Port Control- Lets you input manual commands (or use above spinner) to local ports on your machines. Unix Domain Sockets will be enabled next.
Internet Security:
Read Cookies (Root Only)- Reads Sticky "Location Cookies" - clearing all data in browser does not wipe these
Wipe Cookies (Root Only)- Wipes Location Cookies. (pro not required)
Flash Settings Set local storage to "Only from sites I visit" and disable "Peer-Assisted Networking"
Convert to HTTPs (Root Only)- Updates stock top 500 db with https where possible. See pro options
Change Firefox Search to HTTPS (Root Only)- Changes default search to use HTTPs
Check/Set IPv6 Privacy(Root Only) - Sets if your MAC address is used as part of your IPv6 address. Dialog explains more
Téléchargement Logging Test App v7