Защитник на сигурността, EFF върви пети до пети с компанията за събиране на данни CarrierIQ

Тласъкът и привличането между защитниците (и поверителността) и компания, която снабдява няколко производители на Android с показатели за приложения, достигна ново ниво - и адвокатите вече са включени. Това произтича от приложението CarrierIQ, което се намира в редица смартфони HTC Android, които придоби известност в началото на октомври, когато бе открит недостатък по начина, по който събираше данни. В зависимост от това кой питате, CarrierIQ (наскоро обявен за „Фирма под 100 милиона долара за гледане“) или е инструмент, който предоставя на производителите на оригинален поглед за какво използвате устройството си под егидата да ви даде по-добро потребителско изживяване в дългосрочен план, или това е зъл агент, шпиониращ всеки ваш ход.

На ноември 14, Тревър Екхарт - известен още като TrevE - ни изпрати (и вероятно други сайтове) връзка към публикация, която беше написал обяснява с големи технически подробности какво прави CarrierIQ, как го прави и защо смята, че това е лошо нещо. (Ние отказахме да докладваме за публикацията на Екхарт.) Включени в публикацията и отразяващи се извън сайта са документи за обучение Екхарт копиран от уебсайта CarrierIQ, а Екхарт обясни как смята, че е избегнал никаква сигурност при копирането на документи.

CarrierIQ обаче смята, че Екхарт е нарушил законите за авторското право, като е направил това, и е изпратил строго формулирано прекратяване и отказване писмо с искане за прекратяване на всякакво нарушение или заплащане на хиляди долари глоби, както и оттегляне на "твърдения за вашия уебсайт... които са несъществени, неверни и които считаме за вредни за нашата репутация и репутацията на нашите клиенти. "CarrierIQ изисква също така Eckhart да се свърже директно с всеки или косвено изпратени копия от учебния материал, изпратени писмени оттегляния, издаване на съобщение за пресата на AP (Associated Press), в което се признават „неточности“ и да се „извинят на Carrier IQ, Инк. за невярно представяне на възможностите на техните продукти и за разпространение на защитено с авторски права съдържание без разрешение. "

Екхарт запази помощта на Фондация Electronic Frontier, която отговори на главния съвет на CarrierIQ, че Екхарт копирането и повторното публикуване на учебните материали попада под честна употреба и че CarrierIQ трябва да посочи декларациите, които смята, че са невярно. (CarrierIQ със сигурност беше умишлено неясен в първоначалното си писмо за разработки и разработки. Ето как работи.)

Тук вече не става въпрос за страхове от събирането на данни, хора. Сега, когато участват адвокати, става въпрос за това дали законите са били нарушени. Кратката версия е CarrierIQ смята, че Екхарт е копирал и използвал учебните материали незаконно (не забравяйте, че това, че нещо не е зад заключена врата, не дава непременно вие имате разрешение да го разпространявате), а EFF твърди, че CarrierIQ използва силна тактика и заплахи от хиляди долари глоби, за да заглуши Екхарт и сила прибиране. (Ако наистина се интересувате от законни неща, също е интересно, че EFF твърди, че CarrierIQ е публична фигура и това New York Times Co. v. Съливан и Hustler Magainze v. Фалуел кандидатствайте тук.)

Също така трябва да се отбележи, че на ноем. 16, CarrierIQ публикува "медиен сигнал", озаглавен "Измерването на мобилния потребителски опит има значение!" който се стреми "да изясни някои скорошни преси за това как се използва нашият продукт и информацията, която се събира от смартфони и мобилни устройства. "Парчето на Екхарт не се споменава изрично, но е доста ясно какво е в отговор да се.

Дебатът за CarrierIQ също ще продължи (и както трябва). Но си струва да споменем, че там ние всички прикриваме куп легализирани всеки път, когато стартираме смартфон за първи път, който трябва (на малки букви) да ви каже, че телефонът ви събира данни за това, което прави. И също така трябва да напомни, че когато е открита потенциална дупка в сигурността в начина, по който CarrierIQ събира данни, корекцията е изтласкана доста бързо (поне за някои телефони). Освен това си струва да споменем, че CarrierIQ не действа едностранно тук. Производителят - не вие ​​- сте клиент на CarrierIQ. Всички ще трябва да гледаме как се разиграва този.

Допълнителни връзки: „Какво е CarrierIQ?“ | „Измерването на мобилния потребителски опит има значение!“ (pdf) | Пост от EFF | EFF отговор (pdf) прекрати и се откажи от писмото (pdf)

Благодаря на всички, които изпратиха това.