Carrier IQ - Trojaner logt sämtliche Daten

[Helix]

Ich denke, zu Carrier IQ brauche ich nicht viel zu sagen, daher verlinke ich hier nur ein paar Artikel.

Smartphone-Software: Carrier IQ soll Nutzer ausspionieren - Digital - sueddeutsche.de

Spionagesoftware - Newsticker - wiwo Mobil

"Auf einem deutschen Redaktions-Smartphone HTC Sensation mit Android findet sich eine Software „HTC Report Agent“, die im Hintergrund läuft, aber nicht in der Liste der laufenden Applikationen auftaucht. Eine E-Mail-Anfrage bei HTC, ob es sich um eine Version der Carrier IQ-Software handelt, blieb bislang unbeantwortet."

Es logt alle Eingaben, alle SMS und Telefonnummern, sogar Passwörter und Sachen wie Banking wo man sich durch HTTPS sicher fühlt.


Um den Virus loszuwerden, braucht es Root Rechte sowie den Terminal Emulator oder ADB, je nach belieben. Da die Sachen im System liegen, weiß ich gerade nicht ob man S-OFF braucht(ich hab mein Desire ges-offt), bitte einfach mal probieren.

Dann folgende Befehle ausführen (im TE auch via Copy & paste ):

rm /system/lib/libhtciqagent.so
rm /system/lib/libciq_htc.so
rm /system/lib/libciq_client.so
rm /system/etc/iqprofile.pro rm /system/bin/iqfd
rm /system/bin/iqd
rm /system/app/IQRD.apk
rm /system/app/HtcIQAgent.apk
rm -r /data/data/com.htc.android.iqrd
rm -r /data/data/com.htc.android.iqagent
rm /system/app/IQRD.odex
rm /system/app/HtcIQAgent.odex
rm /system/lib/libciq_htc.so
rm /system/lib/libciq_client.so
rm /system/lib/libhtciqagent.so

Sollten einige dieser Befehle fehlschalgen, dann ist euer HTC frei vom Keim "Carrier IQ". Zwar gab Nokia an, in Deutschland würde (nicht nur sie) sowas nicht verwendet, aber man weiß ja nie.


So, ein Virus weniger. Tja, schade Carrier IQ, Saz mit X dat war wohl nix

 

[Deerhunter]

Bevor Panik und Hexenjagd losgehen, sollte darauf verwiesen werden, dass es sich nach bisherigen Erkenntnissen um eine Operatorsoftware handelt, die einige US-Provider wie Verizon, Sprint usw. im Rahmen des Brandings auf's jeweilige Gerät packen.
Und zwar nicht nur auf Android/HTC Geräte, sondern auch andere OS und andere Hersteller.

 

[Pearli]

Wobei ich glaube das der report agent ein dienst ist, der htc selbst berichtet. Bei mir findet sich nicht so eone apk. Habe ein woldfire mit 2.2
Zu finden ist die funktion aber nur bei 2.3+versionen. Also wirds das höchstwahrscheinlich net sein. Sicher bin ich mir aber net

Gesendet mit der Android-Hilfe.de-App

 

[guenther]

just my five cents
xda-developers - View Single Post - [DEV|APPv7] CIQ / HTC & Google Checkin / HTC loggers / Tell HTC Info & Removal
bedingt checkbar udn removable mal sehen ob sich die Tcom Vodafone etc. dazu kurzfristig melden und auch die Hersteller sind gefragt, nur davon verspreche ich mir nicht so viel

 

[UWdus]

Deine Liste ist ein wenig zu lang - die ersten 3 Libraries waren doppelt gelistet... Sieht jetzt doch direkt viel positiver aus

rm /system/lib/libhtciqagent.so
rm /system/lib/libciq_htc.so
rm /system/lib/libciq_client.so
rm /system/etc/iqprofile.pro rm /system/bin/iqfd
rm /system/bin/iqd
rm /system/app/IQRD.apk
rm /system/app/HtcIQAgent.apk
rm -r /data/data/com.htc.android.iqrd
rm -r /data/data/com.htc.android.iqagent
rm /system/app/IQRD.odex
rm /system/app/HtcIQAgent.odex


BTW: Custom ROMs sind schon etwas feines

 

[guenther]

Deine Liste ist ein wenig zu lang - die ersten 3 Libraries waren doppelt gelistet... Sieht jetzt doch direkt viel positiver aus

rm /system/lib/libhtciqagent.so
rm /system/lib/libciq_htc.so
rm /system/lib/libciq_client.so
gekürzt um Platz zu sparen ..

kann ich so nicht nachvollziehen, der link von mir war gemeint als ein Verweis auf eine app die dem Thema nachgeht / nachgehen kann

BTW: Custom ROMs sind schon etwas feines

jein, für Otto Normalverbraucher geht das zu weit für Benutzer mit ausreichenden Android Kenntnissen passt es

 

[UWdus]

kann ich so nicht nachvollziehen, der link von mir war gemeint als ein Verweis auf eine app die dem Thema nachgeht / nachgehen kann

Ooops...my mistake...ich hatte mich auf das Ausgangsposting bezogen.

jein, für Otto Normalverbraucher geht das zu weit für Benutzer mit ausreichenden Android Kenntnissen passt es

Da hast du natürlich Recht.

 

[meile]

habt Ihr den Artikel gelesen?

heise online - Carrier IQ: Der Spion, der mit dem Smartphone kam?

Hat jemand eine Ahnung, wie man herausfinden kann, ob das stock rom das Ding enthält?

Ist schon ein starkes Stück, da wirkt der Bundestrojaner direkt harmlos.

 

[Deerhunter]

habt Ihr den Artikel gelesen?

heise online - Carrier IQ: Der Spion, der mit dem Smartphone kam?

Hat jemand eine Ahnung, wie man herausfinden kann, ob das stock rom das Ding enthält?

Ist schon ein starkes Stück, da wirkt der Bundestrojaner direkt harmlos.

Genau darum geht' s doch in diesem Thread. Und wie man's herausfinden kann steht weiter oben. Hast Du denn ein Gerät mit Sprint oder Verizon Branding?

 

[meile]

... Danke für die Infos. Ich habe die Files nicht gefunden. Daher gehe ich mal davon aus, dass sie nicht da sind. Ich habe ein freies Sensation ohne branding.

Sent from my HTC Sensation Z710e using Tapatalk

 

[N471v3]

mit diesem App kann man ohne Root-Rechte überprüfen ob Carrier IQ am Gerät ist:

"Voodoo Carrier IQ detector" (Android Market)
https://market.android.com/details?id=org.projectvoodoo.simplecarrieriqdetector

 

[TimeTurn]

Die Jungs auf XDA-Developers haben dazu eine weitere App rausgebracht, die nicht nur Carrier IQ erkennt - näheres steht in diesem Artikel auf Heise Online:

heise online - Carrier IQ: Ein Detector, weitere Dementis und erste Klagen

App auf XDA-Developers.com:

xda-developers - View Single Post - [DEV|APPv7] CIQ / HTC & Google Checkin / HTC loggers / Tell HTC Info & Removal

Der vollständigkeit halber der Link zum Market für den "Voodoo Carrier IQ Detector":

https://market.android.com/details?id=org.projectvoodoo.simplecarrieriqdetector

 

[N471v3]

Die Jungs auf XDA-Developers haben dazu eine weitere App rausgebracht, die nicht nur Carrier IQ erkennt - näheres steht in diesem Artikel auf Heise Online:

heise online - Carrier IQ: Ein Detector, weitere Dementis und erste Klagen

App auf XDA-Developers.com:

xda-developers - View Single Post - [DEV|APPv7] CIQ / HTC & Google Checkin / HTC loggers / Tell HTC Info & Removal

Der vollständigkeit halber der Link zum Market für den "Voodoo Carrier IQ Detector":

https://market.android.com/details?id=org.projectvoodoo.simplecarrieriqdetector

Und, schon wer getestet?

 

[derRobin]

Evo 3D mit Vodafone-Branding

Gesendet mit der Android-Hilfe.de-App

 

[Pearli]

Bei meinem Stock Rom ohne Branding wurde nichts gefunden

 

[derRobin]

probiers mal mit der aktuellsten version, am anfang wurde bei mir auch nichts detected

 

[Pearli]

probiers mal mit der aktuellsten version, am anfang wurde bei mir auch nichts detected

ich kann dich (und mich) beruhigen. Läuft auch in Version 2.0.5 auf das gleiche hinaus

 

[chiefstobs]

weiss einer wie es beim hero aussieht? mit custom roms ist das problem behoben schätze ich?

 

[Helix]

Die offizielle 2.1 RUU für den HTC Hero hat kein Carrier IQ! Gerade geprüft.

 

[znarf2369]

Mein Desire S mit Virtuous Affinity hats logischerweise auch nicht. Gesegnet seien die Custom ROMs! ;D