Si chiama Carrier IQ la nuova minaccia mobile inviduata in diversi smartphone Android, Symbian di Nokia, negli iPhone e nei BlackBerry. Si tratta di un pericoloso rootkit, ossia un software-spia, che registra tutte le attività dell'utente con il proprio device mobile e invia tali dati ai creatori del software e agli operatori telefonici.

A segnalarlo è stato il ricercatore americano Trevor Eckhart, che ha sollevato un vero e proprio vespaio: sì, perché Carrier IQ tiene traccia di moltissime attività e dati vari che dovrebbero essere coperti dalla privacy. Il rootkit registra la posizione tramite il GPS, gli SMS inviati, i numeri chiamati, il tipo di device in uso, le ricerche sul web da mobile e altre informazioni.

I dati in questione, poi, verrebbero inviati ai server di Carrier IQ anche se il telefono è in modalità aereo ma dispone di connettività Wi-Fi. Il software spia è stato rinvenuto in alcuni terminali BlackBerry, Samsung, Nokia, HTC, nei device Android-based e negli iPhone con iOS dalla versione 3.1.3 in su.

Eckhart, che ha scoperto il rootkit, l'ha reso pubblico e ha minacciato azioni legali contro Carrier iQ: queste pratiche sono fatte all'insaputa degli utenti e tracciano dati personali e/o privati. Gli operatori hanno risposto alle accuse dicendo che il software è necessario a migliorare la qualità del servizio.

Resta il fatto che gli utenti non ne sono a conoscenza e se i dati fossero intercettati da malintenzionati potrebbero essere utilizzati per scopi fraudolenti. 

Per documentare il funzionamento di Carrier IQ il ricercatore americano ha realizzato anche un video, piuttosto eloquente. Eccolo:

Come fare per difendersi? Sul forum XDA Developers è stato pubblicato un tool che si chiama Logging Test App, capace di rilevare la presenza di Carrier IQ. Chi lo ha provato, però, non ne ha trovato traccia, in Europa.

Forse il rootkit è presente solo in alcune nazioni, ma queste pratiche restano comunque inquietanti.