211service.com
Alt du behøver at vide om CarrierIQ
Carrier IQ er en virksomhed, der sælger software til trådløse virksomheder, der rapporterer, hvor godt netværk klarer sig i realtid, ved at sende ydeevnedata fra mere end 141 millioner telefoner.
Trevor Eckhart demonstrerer Carrier IQ.
Det lyder kedeligt nok, men i løbet af de sidste to uger er Carrier IQ blevet centrum for en stor kontrovers midt i afsløringer af, at dens software kunne fange (og derfor potentielt transmittere) tastetryk, placeringsdata og næsten alt andet om dine telefonaktiviteter - og det de fleste brugere var ikke kun uvidende om dens tilstedeværelse, men kunne ikke deaktivere den.
Virksomhedens hjemmeside siger softwaren hjælper netværksudbydere med at yde bedre service og er en velsignelse for batterilevetiden.
Vores software giver operatører mulighed for at finde ud af, hvorfor der opstår problemer, hvorfor opkald afbrydes, og hvordan man forlænger batteriets levetid... Carrier IQ's Mobile Service Intelligence Platform (MSIP) ... modtager rå data (kendt som Metrics) fra telefoner og konverterer dem til pålidelige, gentagelige målinger, der indgår i analytiske applikationer.
Den 16. november lavede en 25-årig sikkerhedsforsker ved navn Trevor Eckhart, efter at have studeret Carrier IQ-virksomhedens træningsmanualer og -dokumenter. første krav at disse målinger omfattede alle former for personlige data.
Omfanget af ordet metrisk er meget bredt ... inklusive enhedstype, såsom producent og model, tilgængelig hukommelse og batterilevetid, typen af applikationer, der findes på enheden, den geografiske placering af enheden, slutbrugerens tryk på tasterne på enhed, enhedens brugshistorik, herunder dem, der karakteriserer en brugers interaktion med en enhed. … Når en bruger gennemser en webside, kan HTTP-headeroplysninger hentes sammen med detaljerede oplysninger på siden, eller CarrierIQ kan logge tastetryk foretaget på hvilken webside. Når placeringen ændres, kan telefonen rapportere ind. Når der foretages et opkald, eller data startes, kan der forespørges på alle metrics. Der er meget mere, det er bare det, der blev vist i offentlige dokumenter.
Virksomheden sendte ham et ophør-og-afstå-brev, men trak sig senere tilbage, efter at Electronic Frontier Foundation trådte ind på Eckharts vegne. Tingene eksploderede så mandag, da Eckhart har lagt en video op viser i realtid softwaren, der fanger teksten i hans SMS-besked (Hello World!), samt Google-søgetermer, hans placeringsoplysninger (selvom han havde deaktiveret GPS), og den fulde URL på websteder, han besøger .
I en af ugens finere retoriske opblomstringer, Informationsugen op-ed forfatter Jonathan Feldman sagde:
Du kan bare ikke finde på det her. Hvis jeg havde fortalt dig for seks måneder siden, at du skal være meget forsigtig med at overlade virksomhedsdata til mobilselskaber, der forudinstallerer app-lort, fordi de ville bygge spyware ind i telefoner, indsamle sikker web-browsing-information og indlejre denne software så dybt, at du er nødt til at ændre ROM'en for at slippe af med den, ville du have afskrevet mig som paranoid. Alligevel ser det ud til at være situationen med CarrierIQ, et operatørværktøj, der er gået vildt. Ligesom Master Control Program i 80'ernes science fiction-klassiker, Tron, indsamler CarrierIQ data til et tilsyneladende harmløst formål: at hjælpe transportører med at forbedre kvaliteten af deres netværk og forbedre brugeroplevelsen. Så går den amok og forsøger at dræbe alle... Fra et virksomhedsperspektiv er dette massivt.
Torsdag serverede Carrier IQ en højrøstet forsvar , og sagde, at det ikke optog, opbevarede eller transmitterede personlige oplysninger på trods af den tilsyneladende optagelse vist på Eckharts video, og citerede en tredjepartsforsker, der forsvarede virksomheden:
Mens nogle få personer har identificeret, at der er en stor mængde information tilgængelig for Carrier IQ-softwaren inde i håndsættet, optager, lagrer eller transmitterer vores software ikke indholdet af SMS-beskeder, e-mail, fotografier, lyd eller video. For eksempel forstår vi, om en SMS blev sendt nøjagtigt, men vi optager eller transmitterer ikke indholdet af SMS'en. Vi ved, hvilke applikationer der dræner dit batteri, men fanger ikke skærmen. Efter at have undersøgt Carrier IQ-implementeringen er det min opfattelse, at påstande om indsamling af tastetryk eller anden overvågning af mobilenhedsbrugerens indhold er fejlagtige, hævder Rebecca Bace fra Infidel Inc. respekteret sikkerhedsekspert. Privatlivets fred er beskyttet.
Også torsdag sendte den amerikanske senator Al Franken, D-Minn, virksomheden en brev kræve oplysninger fra virksomheden, herunder om den nogensinde har delt data med retshåndhævende myndigheder.
….[Jeg] ser ikke ud til, at Carrier IQ's software fanger en lang række ekstremt følsomme oplysninger fra brugere, som ikke ser ud til at have noget at gøre med diagnostik – inklusive hvem de ringer til, indholdet af de tekster, de modtager, indholdet af deres søgninger og de websteder, de besøger. Disse handlinger kan være i strid med føderale love om beskyttelse af privatlivets fred, herunder Electronic Communications Privacy Act og Computer Fraud and Abuse Act. Dette er potentielt en meget alvorlig sag.
Trådløse operatører og hardwareproducenter udsendte også forklarende erklæringer. For eksempel sagde Sprint:
Vi bruger Carrier IQ, men vi kan ikke og kan ikke se på indholdet af beskeder osv., som nogle har spekuleret i. Carrier IQ giver information, der gør det muligt for Sprint og andre udbydere, der bruger det, at analysere vores netværksydelse og identificere, hvor vi bør forbedre servicen. Vi bruger også dataene til at forstå enhedens ydeevne, så vi kan finde ud af, hvornår der opstår problemer. Vi indsamler nok information til at forstå kundeoplevelsen med enheder på vores netværk, og hvordan vi løser eventuelle forbindelsesproblemer, men vi ser ikke og kan ikke se på indholdet af beskeder, billeder, videoer osv. ved hjælp af dette værktøj. De indsamlede oplysninger sælges ikke, og vi leverer ikke en direkte feed af disse data til nogen uden for Sprint.
Verizon sagde, at softwaren ikke er på nogen af dens telefoner, og AT&T sagde vi bruger udelukkende CIQ-softwaredata til at forbedre det trådløse netværk og serviceydelsen, i overensstemmelse med en udtalelse fra T-Mobile.
Apple sagde:
Vi stoppede med at understøtte Carrier IQ med iOS 5 i de fleste af vores produkter og vil fjerne det fuldstændigt i en fremtidig softwareopdatering. Med alle diagnostiske data, der sendes til Apple, skal kunder aktivt tilvælge at dele disse oplysninger, og hvis de gør det, sendes dataene i en anonym og krypteret form og inkluderer ingen personlige oplysninger. Vi har aldrig registreret tastetryk, beskeder eller andre personlige oplysninger til diagnostiske data og har ingen planer om nogensinde at gøre det.
Ekhart havde lavet sin video ved hjælp af en HTC Android-telefon. HTC sagde:
Carrier IQ er påkrævet på enheder af en række amerikanske udbydere, så hvis forbrugere eller medier har spørgsmål om praksis i forbindelse med eller data indsamlet af Carrier IQ, vil vi råde dem til at kontakte deres operatør. Det er vigtigt at bemærke, at HTC ikke er kunde eller partner hos Carrier IQ og ikke modtager data fra applikationen, virksomheden eller transportører, der samarbejder med Carrier IQ. HTC undersøger muligheden for at give forbrugere mulighed for at fravælge dataindsamling med Carrier IQ-applikationen.
Nokia sagde, at Carrier IQ ikke sender software til Nokia-telefoner.
Samsung sagde:
Nogle Samsung-mobiltelefoner inkluderer Carrier IQ, men det er meget vigtigt at bemærke, at det er op til operatøren at anmode om, at Samsung inkluderer denne software på enheder. Et andet vigtigt punkt er, at Samsung ikke modtager nogen forbrugerinformation fra de telefoner, der er udstyret med Carrier IQ.
RIM sagde:
RIM forudinstallerer ikke CarrierIQ-appen på BlackBerry-smartphones eller autoriserer dets operatørpartnere til at installere CarrierIQ-appen før salg eller distribution. RIM har heller ikke udviklet eller bestilt udviklingen af CarrierIQ-applikationen og har ingen involvering i test, promovering eller distribution af appen. RIM vil fortsætte med at undersøge rapporter og spekulationer relateret til CarrierIQ.