Carrier IQ donne un long aperçu de son fonctionnement

Transporteur IQ, la société que tout le monde - à tort ou à raison - en vient à détester ces derniers temps a publié un document expliquant en anglais clair comment elle fait ce qu'elle fait. «Comprendre la technologie Carrier IQ - Ce que Carrier IQ fait et ne fait pas» a été publié sur le site Web de Carrier IQ fin décembre. 12 et est un PDF qui détaille ce qu'est Carrier IQ, comment il est chargé sur les appareils (et quels types d'appareils il peut être utilisé on), quelles informations sont collectées, comment elles peuvent être utilisées par les clients de Carrier IQ et comment les données sont protégées dans le processus.

Décomposons-le.

Quelques points de choix

• Carrier IQ soutient qu'il est un fournisseur de données de diagnostic, et "qu'avoir une solution efficace nécessite que le logiciel ne collecte que les informations de diagnostic critiques et le fait d’une manière qui protège les consommateurs » information."
• Carrier IQ a été utilisé sur les téléphones multifonctions, les smartphones, les modems de données et les tablettes.
instagram viewer
• Les données sont téléchargées à partir de l'appareil une fois par jour, à environ 200 Ko par pop. Le transporteur absorbe la charge des données.

Carrier IQ est chargé sur le téléphone de trois façons

• Précharge: Installé par le fabricant du matériel à la demande du client du CIQ - le transporteur, il n'est pas considéré application traditionnelle et n'est pas facilement supprimée par le consommateur, mais elle n'a accès qu'aux données accessibles via le système Apis.
• Aftermarket: installé comme application typique, après l'achat du téléphone. Peut être supprimé par le consommateur.
• Intégré: installé à l'aide d'une API spécifique de Carrier IQ, et diffère de Preloaded en ce qu'il peut rapporter des informations de signal radio.

Expliquer la vidéo

Parlant sur le vidéo désormais tristement célèbre de Trever Eckhart, Carrier IQ dit que bien qu'il ne puisse pas commenter chaque mise en œuvre de son produit par le fabricant (vraiment?), L'entreprise dit qu'il semble qu'un crochet a été laissé en place. permet aux métriques CIQ collectées d'être transmises au logiciel de débogage Android, ce qui est exactement ce que nous voyons dans la vidéo, et qu'il est possible que cela soit activé de.

CIQ soutient également que simplement parce que quelque chose était visible dans l'écran de débogage (et, encore une fois, ils travailler pour désactiver cela), cela ne signifie pas qu'il était nécessairement collecté et / ou transmis par Carrier IQ. Considérez cela comme la différence entre être capable de voir quelque chose et de voir, de se souvenir et de partager avec quelqu'un d'autre.

CIQ explique également qu'en effet, il est possible de collecter les URL visitées - si cela fait partie du profil de collecte de données mis en place par le transporteur.

Collection involontaire

Les CIQ sont également clairs sur certaines collectes de données non intentionnelles. Apparemment, lors de la collecte d'informations sur le signal (c'est-à-dire ce qui se passe sur le réseau lorsque vous interrompez un appel), il est possible que si vous êtes en communication et que vous recevez un message SMS, ce SMS "peut avoir été involontairement inclus dans le trafic de signalisation de couche 3 qui est collecté par l'agent IQ". CIQ soutient que «ces messages ont été codés et intégré... et ne sont pas lisibles par l'homme », et qu'il travaille avec les transporteurs pour s'assurer que les informations ne sont plus collectées. Seules les versions intégrées de Carrier IQ avaient ce problème.

À qui appartiennent les données?

Carrier IQ soutient qu'elle n'a "aucun droit sur les données collectées... pour tout client Carrier IQ. "Les serveurs qui gèrent l'ensemble de la collecte de données peuvent être gérés par Carrier IQ, ou par le transporteur (ou éventuellement par un tiers). Carrier IQ dit à sa connaissance qu'il n'y a jamais eu de violation de données.

La conclusion

Il y a plus dans le livre blanc concernant l'analyse de réseau, et tout cela vaut la peine d'être lu. Vous devrez toujours arriver à votre propre conclusion sur le fait à quel point tout cela est effrayant, et il vaut la peine de mentionner que Carrier IQ n'existe pas dans le vide. Carrier IQ est un client des opérateurs de réseau - les transporteurs auxquels vous payez beaucoup d'argent chaque mois.

Et tout cela dit - nous continuons de croire qu'une simple divulgation et une option pour désactiver la collection d'analyses au démarrage initial contribuerait grandement à désamorcer toute cette situation et à restaurer la confiance dans Carrier IQ ainsi que dans les transporteurs qui embauchent ses prestations de service.