19/12/2011

19/12/2011

Carrier IQ

Na sequência da descoberta da presença do rootkit Carrier IQ em diversos equipamentos android, começam a proliferar no Market diversas aplicações que nos permitem verificar se este rootkit está presente nos nosso equipamento.


Aqui fica uma lista com algumas das aplicações disponíveis para detectar o Carrier IQ:
Carrier IQ Detector
Voodoo Carrier IQ Detector
TrustGo Carrier IQ Detector
NetQin Carrier IQ Detector
Kinetoo Carrier IQ Detector
Bitdefender Carrier IQ Finder
- Carrier IQ Sensor
- Carrier IQ Scanner

O Anti Carrier IQ é outra aplicação disponível que consegue ir um pouco mais longe que as anteriores, pois para além de detectar a presença do Carrier IQ, também permite que o tráfego gerado pelo rootkit seja bloqueado, evitando assim o envio de dados para o operador.


Existe ainda o Carrier IQ Process Killer, que detecta e permite terminar a execução do Carrier IQ, evitando assim o seu funcionamento.
No entanto, para terminar a execução do rootkit é necessário o acesso como "super user" e sempre que o equipamento for reiniciado o Carrier IQ estará novamente activo, sendo necessário repetir o procedimento para terminar o rootkit.


Para finalizar, fica um video do Voodoo Carrier IQ Detector em funcionamento:


1 comentário: