C’est l’éditeur Carrier IQ qui est aujourd’hui montré du doigt et provoque une vague de panique sur la toile. Cet éditeur de solutions réseau et de navigation a développé une application du même nom, Carrier IQ, qui a pour but d’optimiser les réceptions wWiFi et accès réseau de nos smartphones. Si ces applications sont courantes sur les terminaux mobiles, c’est du chercheur américain en sécurité, Trevor Eckhart qu’est né le scandale. En effet, ce dernier affirme avoir décelé au sein de ce software un véritable processus de collectes d’informations à l’insu des utilisateurs. Le logiciel se comporterait comme un « keylogger » à savoir qu’il enregistrerait les émissions de frappes sur clavier, les mails, messages, mots de passe, etc…
Plus grave, installé sur certains mobiles, l’application se fragmenterait et s’intégrerait directement à l’operating system, rendant sa désinstallation impossible sans endommager le téléphone, d’autant que se mouchard est généralement installé directement par les opérateurs téléphoniques eux-mêmes. On le trouve notamment sous les appareils Android dotés d’une surcouche constructeur, il était également présent sur iOS avant la mise à jour iOS 5.
Orange et SFR ont déjà affirmés ne pas utiliser l’application en France, mais pour l’instant nous n’avons aucune certitude quant à la diffusion de ce logiciel espion dans l’hexagone. La Federal Trade Commission a d’ores et déjà été saisie aux États-Unis et la Commission Nationale de l'Informatique et des Libertés (CNIL) n'avait pas encore donné suite vendredi soir.