Wszystko, co musisz wiedzieć o CarrierIQ

Carrier IQ to firma, która sprzedaje oprogramowanie firmom bezprzewodowym, które raportuje wydajność sieci w czasie rzeczywistym, wysyłając dane o wydajności z ponad 141 milionów telefonów.

Trevor Eckhart demonstruje Carrier IQ.

Brzmi wystarczająco nudno, ale w ciągu ostatnich dwóch tygodni Carrier IQ stał się centrum poważnych kontrowersji w obliczu ujawnień, że jego oprogramowanie może przechwytywać (a zatem potencjalnie przesyłać) naciśnięcia klawiszy, dane o lokalizacji i prawie wszystko inne dotyczące Twojej aktywności telefonicznej – i to większość użytkowników nie tylko nie wiedziała o jego obecności, ale nie mogła go wyłączyć.

Strona internetowa firmy mówi oprogramowanie pomaga dostawcom sieci zapewniać lepszą obsługę i jest dobrodziejstwem dla żywotności baterii.

Nasze oprogramowanie pozwala operatorom dowiedzieć się, dlaczego występują problemy, dlaczego połączenia są przerywane i jak przedłużyć żywotność baterii…. Platforma Mobile Service Intelligence Platform (MSIP) firmy Carrier IQ… odbiera surowe dane (znane jako metryki) z telefonów i przekształca je w niezawodne, powtarzalne miary, które są przekazywane do aplikacji analitycznych.

16 listopada 25-letni badacz bezpieczeństwa, Trevor Eckhart, po zapoznaniu się z podręcznikami i dokumentami szkoleniowymi firmy Carrier IQ, wygłosił pierwsze roszczenia że wskaźniki te obejmują wszystkie rodzaje danych osobowych.

Zakres metryki słowa jest bardzo szeroki …w tym typ urządzenia, taki jak producent i model, dostępna pamięć i żywotność baterii, rodzaj aplikacji znajdujących się na urządzeniu, położenie geograficzne urządzenia, naciskanie klawiszy przez użytkownika końcowego urządzenie, historia użytkowania urządzenia, w tym te, które charakteryzują interakcję użytkownika z urządzeniem. … Kiedy użytkownik przegląda stronę internetową, informacje z nagłówka HTTP mogą być pobierane wraz ze szczegółowymi informacjami na stronie lub CarrierIQ może rejestrować naciśnięcia klawiszy na danej stronie. Gdy lokalizacja zostanie zmieniona, telefon może zgłosić się. Po nawiązaniu połączenia lub uruchomieniu danych można uzyskać dostęp do wszelkich danych. Jest o wiele więcej, tylko to zostało pokazane w publicznych dokumentach.

Firma wysłała mu list o zaprzestaniu działalności, ale później wycofała się po tym, jak w imieniu Eckharta wkroczyła Electronic Frontier Foundation. Rzeczy eksplodowały w poniedziałek, kiedy Eckhart opublikował wideo pokazywanie w czasie rzeczywistym oprogramowania przechwytującego tekst jego wiadomości SMS (Hello World!), a także wyszukiwane hasła Google, informacje o jego lokalizacji (mimo że wyłączył GPS) oraz pełny adres URL odwiedzanych przez niego witryn .

W jednym z najdrobniejszych retorycznych rozkwitów tygodnia, Tydzień Informacji op-ed pisarz Jonathan Feldman powiedział:

Po prostu nie możesz tego zmyślić. Gdybym powiedział ci sześć miesięcy temu, żebyś bardzo uważał na powierzanie danych firmowych operatorom komórkowym, którzy preinstalują bzdury z aplikacji, ponieważ wbudowaliby w telefony oprogramowanie szpiegujące, zbierali informacje o bezpiecznym przeglądaniu sieci i osadzili to oprogramowanie tak głęboko, że trzeba by zmień ROM, aby się go pozbyć, spisałbyś mnie na straty jako paranoika. Wydaje się jednak, że tak jest w przypadku CarrierIQ, narzędzia przewoźnika, które zdziczało. Podobnie jak Master Control Program w Tron, klasyku science fiction z lat 80., CarrierIQ zbiera dane w pozornie nieszkodliwym celu: aby pomóc operatorom poprawić jakość ich sieci i poprawić wrażenia użytkownika. Potem szaleje i próbuje wszystkich zabić…. Z perspektywy przedsiębiorstwa jest to ogromne.

W czwartek Carrier IQ zaserwował głośno obrona , mówiąc, że nie rejestruje, nie przechowuje ani nie przesyła danych osobowych pomimo pozornego nagrania pokazanego na filmie Eckharta, i cytuje zewnętrznego badacza broniącego firmy:

Chociaż kilka osób stwierdziło, że oprogramowanie Carrier IQ zawiera wiele informacji dostępnych wewnątrz telefonu, nasze oprogramowanie nie rejestruje, nie przechowuje ani nie przesyła treści wiadomości SMS, e-mail, zdjęć, plików audio lub wideo. Na przykład rozumiemy, czy wiadomość SMS została wysłana dokładnie, ale nie rejestrujemy ani nie przekazujemy treści SMS-a. Wiemy, które aplikacje wyczerpują baterię, ale nie przechwytują ekranu. Po zbadaniu implementacji Carrier IQ uważam, że zarzuty dotyczące zbierania naciśnięć klawiszy lub innego nadzoru zawartości użytkownika urządzenia mobilnego są błędne, twierdzi Rebecca Bace z Infidel Inc. szanowany ekspert ds. bezpieczeństwa. Prywatność jest chroniona.

Również w czwartek amerykański senator Al Franken, D-Minn, przesłał firmie list żądanie informacji od firmy, w tym, czy kiedykolwiek udostępniła dane organom ścigania.

….[Wydaje się], że oprogramowanie Carrier IQ przechwytuje szeroki zakres niezwykle wrażliwych informacji od użytkowników, które wydają się nie mieć nic wspólnego z diagnostyką – w tym do kogo dzwonią, treść otrzymywanych SMS-ów, treść ich wyszukiwania i odwiedzane witryny. Działania te mogą naruszać federalne przepisy dotyczące prywatności, w tym ustawę o ochronie prywatności w komunikacji elektronicznej oraz ustawę o oszustwach i nadużyciach komputerowych. To potencjalnie bardzo poważna sprawa.

Operatorzy sieci bezprzewodowych i producenci sprzętu również wydali oświadczenia wyjaśniające. Na przykład Sprint powiedział:

Używamy Carrier IQ, ale nie patrzymy i nie możemy przeglądać treści wiadomości itp., jak niektórzy spekulowali. Carrier IQ dostarcza informacje, które pozwalają Sprint i innym przewoźnikom, którzy z niego korzystają, analizować wydajność naszej sieci i identyfikować obszary, w których powinniśmy ulepszać usługi. Korzystamy również z danych, aby zrozumieć wydajność urządzenia, dzięki czemu możemy dowiedzieć się, kiedy występują problemy. Zbieramy wystarczającą ilość informacji, aby zrozumieć wrażenia klientów z urządzeniami w naszej sieci i jak rozwiązywać problemy z połączeniem, ale nie patrzymy i nie możemy przeglądać treści wiadomości, zdjęć, filmów itp. za pomocą tego narzędzia. Zebrane informacje nie są sprzedawane i nie przekazujemy bezpośrednio tych danych nikomu spoza Sprint.

Verizon powiedział, że oprogramowanie nie jest na żadnym z jej telefonów, a AT&T powiedział używamy wyłącznie danych oprogramowania CIQ w celu poprawy wydajności sieci bezprzewodowej i usług, co jest odzwierciedleniem oświadczenia T-Mobile.

Apple powiedział:

Przestaliśmy wspierać Carrier IQ z iOS 5 w większości naszych produktów i całkowicie usuniemy go w przyszłej aktualizacji oprogramowania. W przypadku jakichkolwiek danych diagnostycznych wysyłanych do Apple klienci muszą aktywnie wyrazić zgodę na udostępnianie tych informacji, a jeśli to zrobią, dane są przesyłane w formie anonimowej i zaszyfrowanej i nie zawierają żadnych danych osobowych. Nigdy nie rejestrowaliśmy naciśnięć klawiszy, wiadomości ani żadnych innych danych osobowych dla danych diagnostycznych i nie planujemy, aby kiedykolwiek to robić.

Ekhart nakręcił swój film za pomocą telefonu HTC z Androidem. HTC powiedział:

Carrier IQ jest wymagany na urządzeniach przez wielu amerykańskich operatorów, więc jeśli konsumenci lub media mają jakiekolwiek pytania dotyczące praktyk związanych z Carrier IQ lub danych gromadzonych przez niego, zalecamy skontaktowanie się z ich operatorem. Należy pamiętać, że HTC nie jest klientem ani partnerem Carrier IQ i nie otrzymuje danych z aplikacji, firmy lub przewoźników, którzy są partnerami Carrier IQ. HTC bada możliwość umożliwienia konsumentom rezygnacji z gromadzenia danych przez aplikację Carrier IQ.

Nokia powiedziała, że ​​Carrier IQ nie dostarcza oprogramowania dla telefonów Nokia.

Samsung powiedział:

Niektóre telefony komórkowe Samsung zawierają Carrier IQ, ale bardzo ważne jest, aby pamiętać, że to od operatora zależy, czy Samsung dołączył to oprogramowanie do urządzeń. Inną ważną kwestią jest to, że Samsung nie otrzymuje żadnych informacji o użytkownikach konsumenckich z telefonów wyposażonych w Carrier IQ.

RIM powiedział:

RIM nie instaluje wstępnie aplikacji CarrierIQ na smartfonach BlackBerry ani nie upoważnia swoich partnerów będących operatorami do zainstalowania aplikacji CarrierIQ przed sprzedażą lub dystrybucją. RIM również nie opracował ani nie zlecił rozwoju aplikacji CarrierIQ i nie jest zaangażowany w testowanie, promocję ani dystrybucję aplikacji. RIM będzie nadal badać raporty i spekulacje związane z CarrierIQ.

ukryć