瑞星發布CIQ專殺 專家指安卓權限濫用嚴重

　　12月8日，瑞星公司發布Carrier IQ(CIQ)軟件清除工具(http://cnrdn.com/KmV4)，並對瑞星手機安全軟件行了升級，以幫助用戶保護自己的隱私。多日來，CIQ 給用戶帶來的安全風險在互聯網上被廣泛關注。瑞星公司的技術分析報告指出，該軟件確實會收集過多的用戶個人信息，如果被不當利用，則會帶來嚴重的安全風險。根據國外媒體報道，歐洲監管部門開始對Carrier IQ 軟件涉嫌侵犯個人隱私的行為進行調查。

　　瑞星安全專家介紹說，CIQ是一款用於分析網絡性能的系統軟件，被廣泛用於HTC、三星、蘋果iPhone等著名手機中，影響系統包括安卓和iOS。經過技術分析發現，該軟件除了正常的網絡信息收集之外，還會搜集與網絡無關的信息，包括設備類型、可用內存和電池電量、設備中軟件的類型、設備的地理位置信息、設備用戶的按鍵信息、設備的使用歷史等，這些信息被傳回至Carrier IQ公司的服務器。

　　瑞星專家指出，目前安卓手機的個人信息收集和濫用情況非常普遍，CIQ僅是其中的一個例子。比如，很多簡單的安卓軟件，在安裝的時候需要獲取聯網權限、短信權限，這就可能存在對個人信息的濫用。針對此情況，用戶可以在安卓手機的“設定--應用程序--管理應用程序”中查看每個程序的權限，一旦發現程序有不當收集用戶信息的行為，則應該立刻將其卸載。

　　據介紹，目前CIQ軟件在國內手機中並不多見，目前可見的受影響用戶，多為從網上購買的歐美水貨手機，比如水貨iPhone，或者是刷了歐美版Rom的安卓智能手機。其影響的手機數量沒有權威統計，根據目前水貨手機的銷量，可能在數百萬台。

　　但同時瑞星安全專家也表示，該軟件盡管會收集大量個人信息，但並不能把這些信息定位到每個人身上，這樣就大大減輕了即時危險性。而且，該軟件手機的是一些次要信息，如果不與其它信息印證，無法得知手機用戶的具體資料。比如地址位置信息，軟件只能知道“某個IME號的手機什麼時間在哪個經緯度”，除非進行進一步處理，否則不知道是“王小明上午十二點在前門烤鴨店吃飯”。

　　瑞星手機安全軟件已經升級，版本號1.00.36以上的軟件即可徹底清除CIQ程序。同時，用戶也可以利用瑞星CIQ專殺來掃描並清除自己手機上的Carrier IQ程序。