近日，一款名為Carrier IQ （簡(jiǎn)稱CIQ）的內(nèi)核級(jí)間諜軟件被曝光。該軟件會(huì)暗中收集用戶隱私信息，甚至每按下一個(gè)鍵盤都會(huì)被秘密地記錄在案。中國(guó)不少智能手機(jī)用戶，尤其是水貨手機(jī)用戶人心惶惶。對(duì)此，360安全中心緊急推出了國(guó)內(nèi)首個(gè)CIQ禁用工具，不僅可對(duì)Android手機(jī)系統(tǒng)進(jìn)行深度掃描，精準(zhǔn)識(shí)別出隱藏在系統(tǒng)深處的CIQ程序，更能直接禁用其服務(wù)，保證隱私安全。目前，已為超過千萬360手機(jī)用戶提供了檢測(cè)。

據(jù)了解，CIQ原本是一款用來監(jiān)測(cè)手機(jī)使用情況的應(yīng)用程序，它會(huì)根據(jù)手機(jī)使用情況提供具體數(shù)據(jù)，以指導(dǎo)手機(jī)用戶，方便手機(jī)生產(chǎn)商提高產(chǎn)品質(zhì)量和服務(wù)水平。包括蘋果、HTC、三星在內(nèi)的手機(jī)制造商，以及AT&T、Sprint、T-Mobile等運(yùn)營(yíng)商都在手機(jī)上預(yù)裝C IQ軟件，目前已被預(yù)裝在全球約1.41 億部手機(jī)中。

但是，不久前CIQ被曝出存在收集用戶隱私數(shù)據(jù)行為，包括用戶所處的位置、鍵盤錄入情況，以及手機(jī)運(yùn)行的程序等都被上傳到軟件服務(wù)器上。雖然CIQ發(fā)布聲明稱，收集數(shù)據(jù)不會(huì)出售給第三方，而只是用于改善用戶的移動(dòng)網(wǎng)絡(luò)體驗(yàn)，但依然由于涉嫌違反美國(guó)聯(lián)邦反竊聽法而遭到了美國(guó)用戶的集體訴訟。蘋果也發(fā)表聲明稱，已經(jīng)在大多數(shù)iOS 5設(shè)備中停止支持CIQ，并會(huì)在未來的軟件升級(jí)時(shí)將其完全刪除。

圖1：Carrier IQ會(huì)上傳包括短信、地理位置、按鍵等在內(nèi)的個(gè)人信息

對(duì)此，360安全專家介紹，CIQ在美國(guó)是重災(zāi)區(qū)，中國(guó)用戶不必過分恐慌，但是水貨用戶應(yīng)當(dāng)提高警惕。Carrier IQ與手機(jī)系統(tǒng)高度整合，在后臺(tái)常駐名為“IQ Agent Service”，依靠system目錄下的兩個(gè)動(dòng)態(tài)庫(kù)來實(shí)現(xiàn)監(jiān)控功能，正常情況下無法關(guān)閉。只有在手機(jī)具備root權(quán)限的情況下，才能用較繁瑣的步驟手動(dòng)刪除，這對(duì)于普通用戶幾乎是不可能完成的。

由于CIQ程序與手機(jī)系統(tǒng)深度整合，強(qiáng)行刪除可能導(dǎo)致系統(tǒng)發(fā)生不可預(yù)知的異常，360此次推出的CIQ禁用工具，在保持系統(tǒng)穩(wěn)定的同時(shí)，能夠徹底禁用CIQ程序，使其服務(wù)失效，最大程度上保障用戶隱私安全。

圖2：360緊急推出國(guó)內(nèi)首個(gè)CIQ禁用工具，最大程度保障用戶隱私安全

據(jù)360安全中心此前發(fā)布的《2011年上半年中國(guó)手機(jī)安全報(bào)告》顯示，自2011年起，手機(jī)木馬的危害已由系統(tǒng)破壞轉(zhuǎn)向了惡意扣費(fèi)和竊取用戶隱私。比如之前鬧得沸沸揚(yáng)揚(yáng)的“X臥底”木馬，其本質(zhì)就是一款黑客間諜軟件，不僅會(huì)回傳受害者手機(jī)短信，甚至還能任意監(jiān)聽其通話。

360安全專家建議，手機(jī)用戶平時(shí)的個(gè)人隱私防范不能放松：購(gòu)買手機(jī)首先要選擇正規(guī)可信的渠道，水貨手機(jī)貓膩多；平時(shí)下載軟件，要從大型可信站點(diǎn)，或360手機(jī)助手、360寶盒等經(jīng)過人工安全檢測(cè)的平臺(tái)下載；安裝軟件時(shí)，也要留意軟件權(quán)限，注意軟件是否需要獲取敏感權(quán)限。建議定期使用360手機(jī)衛(wèi)士等安全軟件對(duì)手機(jī)進(jìn)行體檢，確保手機(jī)安全。