Programa presente em quase todos os Androids grava tudo o que o usuário faz nele

A plataforma Android↳Android46 conteúdosAndroid push notifications com Quasar Framework, Firebase e integração com WordPressDev (Back & Front) · mai 2019O X do Xamarin Forms – O guia das funcionalidades nativas - Parte 02: AndroidDev (Back & Front) · abr 2019Modularização de AndroidDev (Back & Front) · ago 2019Ver tudo em Dev (Back & Front) → do Google já é atacada por pessoas maliciosas constantemente e por isso pode não ser considerada das mais seguras por quem valoriza sua privacidade. Um desenvolvedor americano percebeu, no entanto, que não é necessário que uma pessoa mal intencionada instale um programa no celular para que dados de usuários do Android sejam capturados. Ele descobriu o CarrierIQ, programa que executa essa função e está rodando secretamente em quase todos os aparelhos da plataforma.

A descoberta foi feita por Trevor Eckhart há mais de uma semana, que foi quando o primeiro vídeo que ele fez entrou no ar. Mas a empresa criadora do programa, que também leva o nome CarrierIQ, tentou processá-lo para impedir a divulgação das informações que ele obteve. Obviamente a tática não foi eficaz e, depois de uma ajuda legal da EFF, ele publicou um novo vídeo demonstrando como o software age nos Androids.

São 17 minutos de vídeo com detalhes minuciosos, mas aqui está um resumo para quem não tiver com muito tempo: o CarrierIQ é um programa que captura todas as ações executadas no Android, desde números discados, sites acessados a mensagens de texto e também informações enviadas por conexões consideradas seguras, com protocolo HTTPS. Ele consegue gravar essas informações em conexões criptografadas, porque fica na camada entre os aplicativos e o usuário.

Um dos agravantes é que ninguém sabe para onde vão esses dados. Trevor mostrou que eles são capturados e enviados a um servidor da CarrierIQ, mas não se sabe quais pessoas ou empresas têm acesso a eles. De fato, não é possível saber sequer quais dados são enviados, embora todos eles sejam capturados pelo programa. Em resposta à essa descoberta, a CarrierIQ diz (pdf) que vende o seu programa às operadoras para que elas forneçam uma experiência melhor ao usuário e que não grava dados do aparelho. Mas o vídeo mostra que isso claramente não é verdade.

Outro problema é que não é possível desativá-lo. A menos que o usuário instale uma ROM customizada no Android e que não contenha esse programa. O CarrierIQ é um processo que roda em uma camada tão profunda do sistema que é impossível até forçar sua parada. Ele não estaria, entretanto, em todos os Androids: segundo o que afirma uma fonte anônima ao site The Verge, os aparelhos da linha Nexus e o Xoom original foram desenvolvidos como modelos “carro-chefe” do Android e por isso não contêm esse software.

Trevor afirma que aparelhos BlackBerry e Nokias também têm o CarrierIQ embutido, embora ainda não tenham sido encontradas evidências disso. Quando soube da afirmação, no entanto, a assessoria de imprensa da Nokia nos EUA respondeu ao Gizmodo que seus aparelhos são vendidos sem o programa. A RIM, fabricante do BlackBerry, ainda não se pronunciou sobre o assunto.

Além disso, o desenvolvedor Grant Paul, conhecido na área de jailbreak para dispositivos iOS, disse em seu blog que o iPhone também conta com uma versão própria do CarrierIQ e que, diferente dos Androids, ele é desativado quando a ferramenta de diagnósticos está desligada. O desenvolvedor também afirma que o Windows Phone parece ser a única plataforma que não vem com esse software embutido.

Por Rafael Silva