Viss, kas jums jāzina par CarrierIQ

Carrier IQ ir uzņēmums, kas pārdod programmatūru bezvadu uzņēmumiem, kas reāllaikā ziņo par tīklu veiktspēju, nosūtot veiktspējas datus no vairāk nekā 141 miljona tālruņu.

Trevors Ekharts demonstrē Carrier IQ.

Izklausās pietiekami garlaicīgi, taču pēdējo divu nedēļu laikā Carrier IQ ir kļuvis par galveno strīdu centru, atklājoties, ka tā programmatūra var uztvert (un tādējādi potenciāli pārsūtīt) taustiņu nospiešanas, atrašanās vietas datus un gandrīz jebko citu saistībā ar jūsu tālruņa darbībām. vairums lietotāju ne tikai nezināja par tā klātbūtni, bet arī nevarēja to atspējot.

Uzņēmuma vietne saka programmatūra palīdz tīkla pakalpojumu sniedzējiem nodrošināt labākus pakalpojumus, un tā uzlabo akumulatora darbības laiku.

Mūsu programmatūra ļauj operatoriem noskaidrot, kāpēc rodas problēmas, kāpēc zvani tiek pārtraukti un kā pagarināt akumulatora darbības laiku. Carrier IQ mobilo pakalpojumu izlūkošanas platforma (MSIP) saņem neapstrādātus datus (pazīstamus kā metriku) no tālruņiem un pārvērš tos uzticamos, atkārtojamos pasākumos, kas tiek ievadīti analītiskajās lietojumprogrammās.

16. novembrī 25 gadus vecais drošības pētnieks Trevors Ekharts pēc Carrier IQ uzņēmuma apmācības rokasgrāmatu un dokumentu izskatīšanas sagatavoja savu pirmās pretenzijas ka šie rādītāji ietvēra visa veida personas datus.

Vārda metrikas darbības joma ir ļoti plaša … ietverot ierīces veidu, piemēram, ražotāju un modeli, pieejamo atmiņu un akumulatora darbības laiku, ierīcē esošo lietojumprogrammu veidu, ierīces ģeogrāfisko atrašanās vietu, galalietotāja taustiņu nospiešanu uz ierīces. ierīce, ierīces lietošanas vēsture, tostarp tie, kas raksturo lietotāja mijiedarbību ar ierīci. … Kad lietotājs pārlūko tīmekļa lapu, HTTP galvenes informāciju var satvert kopā ar detalizētu informāciju lapā, vai arī CarrierIQ var reģistrēt taustiņu nospiešanu, kas veikta kādā tīmekļa lapā. Ja tiek mainīta atrašanās vieta, tālrunis var ziņot. Kad tiek veikts zvans vai sākta datu pārraide, var jautāt jebkuru metriku. Ir daudz vairāk, tas ir tikai tas, kas tika parādīts publiskajos dokumentos.

Uzņēmums viņam nosūtīja pārtraukšanas un pārtraukšanas vēstuli, bet vēlāk atkāpās pēc tam, kad Ekharta vārdā iesaistījās Electronic Frontier Foundation. Lietas pēc tam eksplodēja pirmdien, kad Ekharts ievietoja video reāllaikā tiek rādīta programmatūra, kas tver viņa īsziņas tekstu (Sveika pasaule!), kā arī Google meklēšanas vienumus, informāciju par atrašanās vietu (kaut arī viņš bija atspējojis GPS) un viņa apmeklēto vietņu pilnu URL. .

Vienā no šīs nedēļas smalkākajām retoriskajām uzplaukumiem, Informācijas nedēļa op-ed rakstnieks Džonatans Feldmans teica:

Jūs vienkārši nevarat izdomāt šīs lietas. Ja es pirms sešiem mēnešiem jums būtu teicis, ka esiet ļoti uzmanīgs, uzticot korporatīvos datus mobilo sakaru operatoriem, kuri iepriekš instalē lietotņu muļķības, jo viņi tālruņos iebūvēs spiegprogrammatūru, apkopos drošu tīmekļa pārlūkošanas informāciju un ieguls šo programmatūru tik dziļi, ka jums ir nomaini ROM, lai no tā tiktu vaļā, tu mani būtu norakstījis kā paranoiķi. Tomēr šķiet, ka tā ir situācija ar CarrierIQ — mobilo sakaru operatoru utilītu. Tāpat kā galvenā kontroles programma 80. gadu zinātniskās fantastikas klasikā Tron, arī CarrierIQ vāc datus šķietami nekaitīgam mērķim: palīdzēt mobilo sakaru operatoriem uzlabot tīkla kvalitāti un uzlabot lietotāja pieredzi. Tad tas kļūst traks un mēģina nogalināt visus… No uzņēmuma viedokļa tas ir milzīgi.

Ceturtdien Carrier IQ bija skaļš aizsardzība , norādot, ka tas neierakstīja, neuzglabā un nepārsūtīja personas informāciju, neskatoties uz acīmredzamo ierakstu, kas parādīts Ekharta videoklipā, un citēja trešās puses pētnieku, kas aizstāv uzņēmumu:

Lai gan dažas personas ir noskaidrojušas, ka tālrunī ir pieejams liels informācijas apjoms Carrier IQ programmatūrai, mūsu programmatūra neieraksta, neuzglabā un nepārsūta SMS, e-pasta ziņojumu, fotoattēlu, audio vai video saturu. Piemēram, mēs saprotam, vai SMS ir nosūtīta precīzi, bet neierakstām un nepārraidām īsziņas saturu. Mēs zinām, kuras lietojumprogrammas iztukšo akumulatoru, taču neuztver ekrānu. Izpētot Carrier IQ ieviešanu, es uzskatu, ka apgalvojumi par taustiņsitienu apkopošanu vai citu mobilās ierīces lietotāja satura uzraudzību ir kļūdaini, apgalvo Rebecca Bace no Infidel Inc. cienījamais drošības speciālists. Privātums ir aizsargāts.

Arī ceturtdien ASV senators Al Frankens, D-Minn, nosūtīja uzņēmumam a vēstule pieprasīt informāciju no uzņēmuma, tostarp to, vai tas kādreiz ir kopīgojis datus ar tiesībaizsardzības iestādēm.

…[Šķiet, ka Carrier IQ programmatūra uztver plašu ļoti sensitīvu informāciju no lietotājiem, kam, šķiet, nav nekāda sakara ar diagnostiku, tostarp to, kam viņi zvana, saņemto tekstu saturu, saturu meklēšanas vaicājumiem un apmeklētajām vietnēm. Šīs darbības var pārkāpt federālos privātuma likumus, tostarp Elektronisko sakaru privātuma likumu un likumu par krāpšanu un ļaunprātīgu izmantošanu datoros. Tas, iespējams, ir ļoti nopietns jautājums.

Bezvadu sakaru operatori un aparatūras ražotāji arī izdeva paskaidrojošus paziņojumus. Piemēram, Sprint teica:

Mēs izmantojam Carrier IQ, taču mēs neskatāmies un nevaram apskatīt ziņojumu saturu utt., kā daži ir minējuši. Carrier IQ sniedz informāciju, kas ļauj Sprint un citiem mobilo sakaru operatoriem, kas to izmanto, analizēt mūsu tīkla veiktspēju un noteikt, kur mums vajadzētu uzlabot pakalpojumu. Mēs arī izmantojam datus, lai izprastu ierīces veiktspēju, lai mēs varētu noskaidrot, kad rodas problēmas. Mēs apkopojam pietiekami daudz informācijas, lai izprastu klientu pieredzi ar ierīcēm mūsu tīklā un to, kā risināt savienojuma problēmas, taču mēs neskatāmies un nevaram apskatīt ziņojumu, fotoattēlu, video u.c. saturu, izmantojot šo rīku. Apkopotā informācija netiek pārdota, un mēs nenodrošinām tiešu šo datu plūsmu nevienam ārpus uzņēmuma Sprint.

Verizon teica, ka programmatūra nav nevienā no tās tālruņiem, un AT&T teica mēs izmantojam tikai CIQ programmatūras datus, lai uzlabotu bezvadu tīkla un pakalpojumu veiktspēju, atkārtojot T-Mobile paziņojumu.

Apple teica:

Mēs pārtraucām Carrier IQ atbalstu operētājsistēmā iOS 5 lielākajā daļā mūsu produktu un to pilnībā noņemsim nākamajā programmatūras atjauninājumā. Ar jebkādiem diagnostikas datiem, kas tiek nosūtīti Apple, klientiem ir aktīvi jāpiesakās koplietot šo informāciju, un, ja viņi to dara, dati tiek nosūtīti anonīmā un šifrētā veidā, un tie neietver nekādu personisku informāciju. Mēs nekad neierakstījām taustiņsitienus, ziņojumus vai citu personisku informāciju diagnostikas datiem, un neplānojam to darīt.

Ekharts bija izveidojis savu video, izmantojot HTC Android tālruni. HTC teica:

Vairāki ASV mobilo sakaru operatori ierīcēs pieprasa mobilo sakaru operatora IQ, tādēļ, ja patērētājiem vai plašsaziņas līdzekļiem ir kādi jautājumi par Carrier IQ darbību vai tā apkopotajiem datiem, mēs iesakām sazināties ar savu mobilo sakaru operatoru. Ir svarīgi atzīmēt, ka HTC nav Carrier IQ klients vai partneris un nesaņem datus no lietojumprogrammas, uzņēmuma vai mobilo sakaru operatoriem, kas sadarbojas ar Carrier IQ. HTC pēta iespēju ļaut patērētājiem atteikties no datu vākšanas, izmantojot lietojumprogrammu Carrier IQ.

Nokia teica, ka Carrier IQ nepiegādā programmatūru Nokia tālruņiem.

Samsung teica:

Dažos Samsung mobilajos tālruņos ir iekļauts Carrier IQ, taču ir ļoti svarīgi ņemt vērā, ka mobilo sakaru operatora pienākums ir pieprasīt, lai Samsung ierīcēs iekļauj šo programmatūru. Vēl viens svarīgs aspekts ir tas, ka Samsung nesaņem nekādu informāciju par patērētājiem no tālruņiem, kas aprīkoti ar Carrier IQ.

RIM teica:

RIM iepriekš neinstalē lietotni CarrierIQ BlackBerry viedtālruņos un neļauj saviem mobilo sakaru operatoru partneriem instalēt CarrierIQ lietotni pirms pārdošanas vai izplatīšanas. RIM arī neizstrādāja un nepasūtīja CarrierIQ lietojumprogrammas izstrādi, un tai nav nekādas saistības ar lietotnes testēšanu, reklamēšanu vai izplatīšanu. RIM turpinās izmeklēt ziņojumus un spekulācijas saistībā ar CarrierIQ.

paslēpties