Défenseur de la sécurité, l'EFF collabore avec la société de collecte de données CarrierIQ

Le va-et-vient entre les défenseurs de la sécurité (et de la confidentialité) et une entreprise qui fournit à plusieurs fabricants Android des métriques d'application a atteint un nouveau niveau - et les avocats sont désormais impliqués. Cela provient de "l'application" CarrierIQ qui réside dans un certain nombre de smartphones Android HTC a gagné en notoriété début octobre lorsqu'une faille a été découverte dans la manière dont il collectait des données. Selon à qui vous demandez, CarrierIQ (récemment nommé "Entreprise à moins de 100 millions de dollars à surveiller") est un outil qui fournit aux OEM un aperçu de l'utilisation de votre appareil sous les auspices de vous offrir une meilleure expérience utilisateur à long terme, ou c'est un agent maléfique qui espionne chacun de vos bouge toi.

Le nov. 14, Trevor Eckhart - alias TrevE - nous a envoyé (et probablement à d'autres sites) un lien vers un message qu'il avait écrit expliquant en détail technique ce que fait CarrierIQ, comment il le fait et pourquoi il pense que c'est une mauvaise chose. (Nous avons refusé de rendre compte du message d'Eckhart.) Les documents de formation Eckhart sont inclus dans le message et mis en miroir hors site. copié du site Web de CarrierIQ, et Eckhart a expliqué comment il croyait n'avoir échappé à aucune sécurité en copiant le documents.

CarrierIQ, cependant, estime qu'Eckhart a violé les lois sur le droit d'auteur en agissant de la sorte et a envoyé un cessez-et-s'abstenir clairement lettre demandant de cesser toute infraction ou de faire face à des amendes de plusieurs milliers de dollars, ainsi que de retirer les "allégations sur votre site Internet... qui sont sans substance, faux et que nous considérons comme préjudiciables à notre réputation et à la réputation de nos clients. "CarrierIQ exige également qu'Eckhart contacte qui que ce soit directement ou indirectement envoyé des copies du matériel de formation, envoyer des rétractations écrites, publier un communiqué de presse sur le fil AP (Associated Press) admettant des "inexactitudes" et de "présenter des excuses à Carrier IQ, Inc. pour avoir déformé les capacités de leurs produits et pour avoir distribué du contenu protégé par des droits d'auteur sans autorisation. "

Eckhart a retenu l'aide de l'Electronic Frontier Foundation, qui a répondu à l'avocat général de CarrierIQ selon lequel Eckhart la copie et la republication du matériel de formation relèvent de l'usage loyal et que CarrierIQ doit préciser les déclarations qu'elle estime faux. (CarrierIQ était très certainement volontairement vague dans sa lettre initiale de C&D. Voilà comment ça marche.)

Il ne s'agit plus de craintes concernant la collecte de données, mes amis. Maintenant que les avocats sont impliqués, il s'agit de savoir si les lois ont été enfreintes. La version courte est CarrierIQ pense qu'Eckhart a copié et utilisé le matériel de formation illégalement (rappelez-vous que ce n'est pas parce que quelque chose ne se trouve pas derrière une porte verrouillée vous avez la permission de le distribuer), et l'EFF soutient que CarrierIQ utilise des tactiques puissantes et des menaces de milliers de dollars d'amende pour faire taire Eckhart et forcer rétractations. (Si vous êtes vraiment dans le domaine juridique, il est également intéressant de noter que l'EFF affirme que CarrierIQ est une personnalité publique et que New York Times Co. c. Sullivan et Hustler Magainze c. Falwell appliquer ici.)

Il convient également de noter que le nov. Le 16, CarrierIQ a publié une "alerte média" intitulée "Mesurer l'expérience utilisateur mobile est important!" qui cherche "à clarifier une presse récente sur la façon dont notre produit est utilisé et les informations recueillies à partir des smartphones et des appareils mobiles. »L'article d'Eckhart n'est pas explicitement mentionné, mais il est assez clair de quoi il s'agit à.

Le débat sur CarrierIQ se poursuivra également (et comme il se doit). Mais il convient de mentionner que là-bas, nous passons tous sous silence un tas de notions juridiques chaque fois que nous démarrons un smartphone. pour la première fois, cela devrait (en petits caractères) vous dire que votre téléphone collecte des données sur ce qu'il fait. Et il faut également rappeler que lorsqu'une faille de sécurité potentielle a été trouvée dans la façon dont CarrierIQ collectait les données, un correctif a été mis en place assez rapidement (pour certains téléphones, du moins). Et il convient également de mentionner que CarrierIQ n'agit pas unilatéralement ici. Le fabricant - pas vous - est le client de CarrierIQ. Nous devrons tous regarder comment celui-ci se déroule.

Liens supplémentaires: "Qu'est-ce que CarrierIQ?" | "Mesurer l'expérience utilisateur mobile est important!" (pdf) | Poste EFF | Réponse de l'EFF (pdf) lettre de cessation et de désistement (pdf)

Merci à tous ceux qui ont envoyé ceci.