Carrier IQ podrobně zkoumá, jak to funguje

Carrier IQSpolečnost, kterou všichni - ať už dobří nebo špatní - pozdě nenáviděli, vydala dokument, který v jednoduché angličtině vysvětluje, jak dělá, co dělá. „Porozumění technologii Carrier IQ - Co dělá a nedělá Carrier IQ“ bylo vydáno na webových stránkách Carrier IQ koncem prosince. 12 a je soubor PDF, který podrobně popisuje, co je Carrier IQ, jak je načítán do zařízení (a jaké druhy zařízení lze použít) on), jaké informace se shromažďují, jak je mohou používat zákazníci Carrier IQ a jak jsou data chráněna v proces.

Pojďme to rozebrat.

Několik volitelných bodů

• Carrier IQ tvrdí, že je poskytovatelem diagnostických dat a „to vyžaduje efektivní řešení software shromažďuje pouze kritické diagnostické informace, a to způsobem, který chrání spotřebitele informace."
• Carrier IQ se používá na běžných telefonech, chytrých telefonech, datových modemech a tabletech.
• Data se ze zařízení nahrávají jednou denně, asi 200 kB za měsíc. Nosič absorbuje poplatek za data.

Carrier IQ se načte do telefonu jedním ze tří způsobů

• Preload: Nainstalováno výrobcem hardwaru na příkaz klienta CIQ - dopravce, není to považováno za tradiční aplikace a spotřebitel ji snadno neodstraní, má však pouze přístup k datům přístupným prostřednictvím systému API.
• Aftermarket: Instaluje se jako typická aplikace po zakoupení telefonu. Může být vymazán spotřebitelem.
• Vestavěné: Nainstalováno pomocí konkrétního API od Carrier IQ a liší se od Preloaded v tom, že může hlásit informace o rádiovém signálu.

Vysvětlení videa

Když už mluvíme o nyní nechvalně známé video od Trevera Eckharta„Carrier IQ říká, že i když nemůže komentovat každou implementaci svého produktu výrobcem (opravdu?), Společnost říká, že to vypadá, že na místě zůstal háček, který umožňuje předávání shromážděných metrik CIQ do softwaru pro ladění Androidu, což je přesně to, co vidíme ve videu, a že je možné, aby se to změnilo vypnuto.

CIQ také tvrdí, že právě proto, že něco bylo viditelné na obrazovce ladění (a opět jsou pracuje na tom, aby to bylo vypnuto), neznamená to, že to bylo nutně shromažďováno a / nebo přenášeno Carrier IQ. Představte si to jako rozdíl mezi tím, že budete moci něco vidět, oproti vidění, zapamatováním si a poté sdílením s někým jiným.

CIQ také vysvětluje, že je skutečně možné shromažďovat navštívené adresy URL - pokud je to součást profilu shromažďování dat, který dopravce zavedl.

Neúmyslná sbírka

CIQ jsou také čisté ohledně neúmyslného sběru dat. Je zřejmé, že při shromažďování informací o signálu (tj. O tom, co se děje v síti, když ukončíte hovor), je možné, že pokud právě voláte a obdržíte SMS zprávu, tato SMS „mohla být neúmyslně zahrnuta do signalizačního provozu vrstvy 3, který je shromažďován agentem IQ.“ CIQ tvrdí, že „tyto zprávy byly zakódovány a vložený... a nejsou čitelné člověkem, “a že spolupracuje s dopravci na zajištění toho, že informace již nebudou shromažďovány. Tento problém měly pouze vestavěné verze Carrier IQ.

Kdo vlastní data?

Carrier IQ tvrdí, že nemá „žádná práva na shromažďovaná data... pro každého zákazníka Carrier IQ. “Servery, které zpracovávají veškerý sběr dat, mohou být provozovány společností Carrier IQ nebo dopravcem (případně třetí stranou). Carrier IQ podle svých znalostí říká, že nikdy nedošlo k narušení dat.

Zavinutí

V bílé knize je více informací o síťové analýze a celá věc stojí za přečtení. Stále budete muset dospět k vlastnímu závěru o tom, jak strašidelná je celá tato věc, a stojí za další zmínku, že Carrier IQ neexistuje ve vakuu. Carrier IQ je zákazníkem síťových operátorů - dopravci, kterým každý měsíc platíte slušné peníze.

A vše, co bylo řečeno - nadále věříme, že jednoduché zveřejnění a možnost deaktivovat analytickou sbírku při počátečním spuštění by šlo dlouhou cestu k prolomení celé této situace a obnovení důvěry v Carrier IQ i v dopravce, kteří si služby.