Advokát zabezpečení, EFF jde do paty se společností CarrierIQ pro sběr dat

Push and pull mezi obhájci bezpečnosti (a soukromí) a společností, která dodává metrik aplikací aplikacím několika výrobcům Android, dosáhla nové úrovně - a nyní jsou do toho zapojeni právníci. Vyplývá to z „aplikace“ CarrierIQ, která je umístěna v řadě smartphonů HTC Android získal proslulost počátkem října, kdy byla objevena chyba způsobem, jakým shromažďoval data. V závislosti na tom, koho se ptáte, CarrierIQ (nedávno s názvem „Společnost s méně než 100 miliony dolarů na sledování“) je nástroj, který poskytuje výrobcům OEM pohled na to, k čemu zařízení používáte, pod záštitou které vám z dlouhodobého hlediska poskytnou lepší uživatelský zážitek, nebo je to zlý agent, který vás špehuje hýbat se.

Listopadu 14, Trevor Eckhart - aka TrevE - nám poslal (a pravděpodobně i další stránky) odkaz na příspěvek, který napsal velmi podrobně vysvětluje, co CarrierIQ dělá, jak to dělá a proč věří, že je to špatné věc. (Odmítli jsme informovat o Eckhartově příspěvku.) Do příspěvku a zrcadleně mimo web jsou zahrnuty tréninkové dokumenty Eckhart zkopírován z webu CarrierIQ a Eckhart vysvětlil, jak věřil, že se při kopírování dokumenty.

CarrierIQ se však domnívá, že Eckhart tím porušil zákony o autorských právech, a vyslal důrazně formulované příměří dopis požadující zastavení jakéhokoli porušení nebo čelí pokutám tisíc dolarů, stejně jako odvolání "obvinění z vašeho." webová stránka... které jsou neopodstatněné, nepravdivé a které považujeme za škodlivé pro naši pověst a pověst našich zákazníků. “CarrierIQ rovněž požaduje, aby Eckhart kontaktoval kohokoli přímo nebo nepřímo zaslat kopie školicího materiálu, zaslat písemná odvolání, vydat tiskovou zprávu o drátu AP (Associated Press), která připouští „nepřesnosti“ a „omlouvat se Carrier IQ, Inc. za zkreslování informací o schopnostech jejich produktů a za distribuci obsahu chráněného autorskými právy bez povolení. “

Eckhart si zachoval pomoc nadace Electronic Frontier Foundation, která reagovala na obecnou radu společnosti CarrierIQ, že Eckhartova kopírování a opětovné publikování tréninkových materiálů spadá pod princip fair use a že společnost CarrierIQ musí specifikovat prohlášení, o nichž se domnívá, že jsou Nepravdivé. (CarrierIQ byl ve svém počátečním dopise C&D zcela jistě záměrně nejasný. Tak to funguje.)

Už to není o obavách ze sběru dat, lidi. Nyní, když jsou zapojeni právníci, jde o to, zda byly porušeny zákony. Krátká verze je CarrierIQ si myslí, že Eckhart kopíroval a používal výcvikové materiály nelegálně (pamatujte, že jen proto, že něco není za zamčenými dveřmi, nemusí nutně povolení k jeho distribuci) a EFF tvrdí, že společnost CarrierIQ používá taktiku silných paží a hrozby pokut v řádu tisíců dolarů k umlčení Eckharta a vynucení stažení. (Pokud se opravdu zajímáte o právní záležitosti, je také zajímavé, že EFF tvrdí, že CarrierIQ je veřejná osobnost a to New York Times Co. v. Sullivan a Hustler Magainze v. Falwell použít zde.)

Je také třeba poznamenat, že v listopadu 16, CarrierIQ zveřejnil „mediální upozornění“ s názvem „Měření mobilních uživatelských zkušeností záleží!“ který usiluje „o objasnění některých nedávných tisků o tom, jak je náš produkt používán a informace shromážděné ze smartphonů a mobilních zařízení. “Eckhartův článek není výslovně zmíněn, ale je celkem jasné, na co reaguje na.

Diskuse o CarrierIQ bude také pokračovat (a jak by měla). Ale stojí za zmínku, že při každém spuštění smartphonu všichni přehlížíme spoustu legality poprvé, co by vám (malým písmem) mělo říct, že váš telefon shromažďuje data o tom, co dělá. A také je třeba připomenout, že když byla nalezena potenciální bezpečnostní díra ve způsobu, jakým CarrierIQ shromažďoval data, oprava byla vytlačena docela rychle (alespoň u některých telefonů). A také stojí za zmínku, že CarrierIQ zde nejedná jednostranně. Výrobce - nikoli vy - je zákazníkem společnosti CarrierIQ. Všichni budeme muset sledovat, jak se hraje.

Další odkazy: „Co je CarrierIQ?“ | „Měření mobilních uživatelských zkušeností záleží!“ (pdf) | EFF příspěvek | Odpověď EFF (pdf) přestat a upustit od dopisu (pdf)

Děkuji všem, kteří to poslali.