新华网旧金山12月2日电(记者 李宓)美国硅谷一家原本名不见经传的小企业Carrier IQ近日让不少知名手机制造商和无线运营商颇为头疼,其研发的一种软件被指在上千万部手机上截获短信等私人信息。美国消费者2日向该企业和三星、宏达两家手机制造商提出集体诉讼,指控其违反《美国联邦窃听法》。
在美国芝加哥和圣路易斯提出的这两起集体诉讼称,这3家企业违反了美国禁止截获私人通信内容的相关法律,就此向它们提出上亿美元的赔偿要求。
上周,一名25岁的美国移动设备安全研究人员发布了一段检测视频,称大多数安卓、黑莓和诺基亚智能手机上安装了Carrier IQ软件。这一软件可以记录用户每一次按键、发送短信、浏览网页及搜索内容等私人信息,并将其发送给运营商。此外,即便用户停止使用手机网络,该软件仍通过Wi-Fi无线网工作,在不更换系统的情况下会一直运行且无法卸载。该软件在视频中被称为“Rootkit”,它是一种难以检测发现的计算机程序,黑客在入侵计算机后常会植入这种程序,窥探敏感信息,但用户却浑然不知。
本月1日,曾要求苹果企业、谷歌企业在手机用户隐私听证会上作证的美国参议员阿尔·弗兰肯,要求Carrier IQ企业解释该软件的具体功能,并与涉及此事的美国电话电报企业、无线运营商斯普林特企业和三星、宏达等手机制造商在本月14日前就该软件的使用情况作出回应。
Carrier IQ企业1日晚间发布声明说,它的软件是为了帮助运营商改善网络服务,没有记录、储存或传送用户的短信、邮件、图片、音频和视频内容,并强烈抗议有关评论称该企业违反了“窃听法”。
手机制造商纷纷表示与此事无关,应由运营商来解答。三星、摩托罗拉和宏达承认各自品牌的手机上安装了该软件,但这个软件提供的数据都传回了运营商,与生产商无关。宏达在声明中说,美国的一些无线运营商要求生产商在手机上预先安装Carrier IQ软件。
美国电话电报企业、斯普林特企业和美国移动电信企业等美国3大无线运营商都承认使用了该软件,但强调是为了监控网络服务,没有出售相关信息或谋取利益。美国电话电报企业发表声明说,用户在隐私条款中已经同意运营商收集网络参数、流量使用等信息,使用Carrier IQ软件符合这些规定。
一位苹果iOS系统开发人员11月30日报告说,部分iPhone手机中也有这一软件,但用户可以将其关闭。苹果企业随后发表声明承认使用过该软件,但表示已于近期停用并计划发布系统更新,以便彻底卸载该软件。
谷歌企业则发表声明称其Nexus系列手机没有使用Carrier IQ软件,强调说“我们和Carrier IQ软件没关系”。
尽管Carrier IQ软件已被一些媒体称为“间谍软件”或“恶意软件”。但有专家指出,初的曝光视频和后续媒体报道有夸大成分。手机安全研究人员丹·罗森伯格认为,“记录按键数据”和“将全部按键内容传送给运营商”是有本质区别的,并指出Carrier IQ软件记录按键数据的代码中没有以收集个人信息为目的的内容。
美国手机安全企业Lookout专家蒂姆·怀亚特则表示,Carrier IQ软件可以接触到用户隐私信息毫无疑问,但这种数据的采集和使用在美国是合法的,问题在于制造商和运营商没有事先告知消费者这个软件的存在。