Carrier IQ ofrece una visión detallada de cómo funciona

Carrier IQ, la empresa que todo el mundo, para bien o para mal, ha llegado a odiar últimamente, ha publicado un documento que explica en un lenguaje sencillo cómo hace lo que hace. "Comprensión de la tecnología Carrier IQ: qué hace y qué no hace Carrier IQ" se publicó en el sitio web de Carrier IQ a finales de diciembre. 12 y es un PDF que detalla qué es Carrier IQ, cómo se carga en los dispositivos (y qué tipo de dispositivos se pueden usar on), qué información se recopila, cómo pueden utilizarla los clientes de Carrier IQ y cómo se protegen los datos en el proceso.

Vamos a analizarlo.

Algunos puntos de elección

• Carrier IQ sostiene que es un proveedor de datos de diagnóstico y "que tener una solución eficaz requiere que el software recopila solo la información de diagnóstico crítica y lo hace de una manera que protege a los consumidores información."
• Carrier IQ se ha utilizado en teléfonos con funciones, teléfonos inteligentes, módems de datos y tabletas.
• Los datos se cargan desde el dispositivo una vez al día, a unos 200 kb cada vez. El transportista absorbe el cargo por los datos.

Carrier IQ se carga en el teléfono de tres formas

• Precarga: instalado por el fabricante del hardware a instancias del cliente de CIQ, el operador, no se considera un aplicación tradicional y el consumidor no puede eliminarla fácilmente, pero solo tiene acceso a los datos accesibles a través del sistema API.
• Mercado de accesorios: se instala como una aplicación típica, después de la compra del teléfono. Puede ser eliminado por el consumidor.
• Integrado: se instala usando una API específica de Carrier IQ y se diferencia de Precargado en que puede reportar información de señales de radio.

Explicando el video

Hablando en el ahora infame video de Trever Eckhart, Carrier IQ dice que si bien no puede comentar sobre la implementación de cada fabricante de su producto (¿en serio?), La compañía dice que parece que se dejó un gancho en su lugar que permite que las métricas de CIQ que se recopilan se pasen al software de depuración de Android, que es exactamente lo que vemos en el video, y que es posible que se convierta apagado.

CIQ también sostiene que solo porque algo estaba visible en la pantalla de depuración (y, nuevamente, están trabajando para apagarlo), no significa que necesariamente fue recopilado y / o transmitido por Carrier IQ. Piense en ello como la diferencia entre poder ver algo versus ver, recordar y luego compartir con otra persona.

CIQ también explica que, de hecho, es posible recopilar las URL que se visitan, si es parte del perfil de recopilación de datos que implementó el operador.

Recolección no deseada

Los CIQ también son claros sobre algunas recopilaciones de datos no intencionales. Aparentemente, mientras recopila información sobre la señal (es decir, lo que sucede con la red cuando deja una llamada), es posible que si está en una llamada y recibe un mensaje SMS, que SMS "puede haber sido incluido involuntariamente en el tráfico de señalización de capa 3 que es recopilado por IQ Agent". CIQ sostiene que "Estos mensajes fueron codificados y incrustado... y no son legibles por humanos ", y que está trabajando con los operadores para asegurarse de que ya no se recopile información. Solo las versiones integradas de Carrier IQ tenían ese problema.

¿Quién es el propietario de los datos?

Carrier IQ sostiene que "no tiene derechos sobre los datos que se recopilan... para cualquier cliente de Carrier IQ ". Los servidores que manejan toda la recopilación de datos pueden ser administrados por Carrier IQ, o por el transportista (o posiblemente un tercero). Carrier IQ dice que, a su entender, nunca ha tenido una violación de datos.

La recapitulación

Hay más en el libro blanco sobre análisis de redes, y vale la pena leerlo en su totalidad. Aún tendrá que llegar a su propia conclusión sobre lo aterrador que es todo esto, y vale la pena mencionar que Carrier IQ no existe en el vacío. Carrier IQ es un cliente de los operadores de red, los operadores a los que paga un buen dinero todos los meses.

Y todo lo dicho, seguimos creyendo que una simple divulgación y opción para deshabilitar la recopilación de análisis en el inicio inicial contribuiría en gran medida a desactivar toda esta situación y restaurar la confianza en Carrier IQ, así como en los transportistas que contratan a sus servicios.