सिक्योरिटी एडवोकेट, EFF को डेटा कलेक्शन कंपनी CarrierIQ के साथ पैर की अंगुली पर जाना है

सुरक्षा (और गोपनीयता) अधिवक्ताओं के बीच धक्का और खींचो और एक कंपनी जो एप्लिकेशन मेट्रिक्स के साथ कई एंड्रॉइड निर्माताओं की आपूर्ति करती है, एक नए स्तर पर पहुंच गई है - और वकील अब इसमें शामिल हैं। यह CarrierIQ "ऐप" से उपजा है जो कई HTC Android स्मार्टफ़ोन में रहता है अक्टूबर की शुरुआत में कुख्यातता का पता चला जब एक दोष का पता चला जिस तरह से यह डेटा एकत्र कर रहा था। आप कौन पूछते हैं इसके आधार पर, कैरियररियर (हाल ही में) एक "कंपनी का नाम $ 100 मिलियन से कम है") या तो एक उपकरण है जो ओईएम को आपके उपकरण का उपयोग करने के लिए एक नज़र देता है लंबी अवधि में आपको एक बेहतर उपयोगकर्ता अनुभव प्रदान करता है, या यह आपके हर पर जासूसी करने वाला एजेंट है चलते हैं।

नवंबर को। 14, ट्रेवर एकार्ट - उर्फ ​​ट्रेव - ने हमें (और संभवतः अन्य साइटों को) एक पोस्ट के लिए एक लिंक भेजा जिसे उन्होंने लिखा होगा CarrierIQ क्या करता है, यह कैसे करता है, और क्यों वह मानता है कि यह एक बुरा है, महान तकनीकी विस्तार से समझाते हुए चीज़। (हमने एखार्ट की पोस्ट पर रिपोर्ट करने से इनकार कर दिया।) पोस्ट में शामिल हैं और साइट से पता चला है कि प्रशिक्षण दस्तावेज हैं CarrierIQ वेबसाइट से कॉपी किया गया, और Eckhart ने बताया कि वह कैसे मानते थे कि उन्होंने नकल करने में कोई सुरक्षा नहीं ली है दस्तावेजों।

हालाँकि, CarrierIQ का मानना ​​है कि Eckhart ने ऐसा करके कॉपीराइट कानूनों का उल्लंघन किया है, और जोरदार शब्दों में युद्ध विराम के लिए भेजा है पत्र किसी भी उल्लंघन को रोकने या जुर्माना में हजारों डॉलर का सामना करने की मांग करता है, साथ ही आपके ऊपर "आरोपों को वापस लेना" वेबसाइट... वे पदार्थ के बिना हैं, असत्य, और यह कि हम अपनी प्रतिष्ठा और अपने ग्राहकों की प्रतिष्ठा के लिए हानिकारक मानते हैं। "CarrierIQ यह भी मांग करता है कि Eckhart सीधे किसी से संपर्क करें या अप्रत्यक्ष रूप से प्रशिक्षण सामग्री की प्रतियां, लिखित प्रत्यावर्तन भेजें, एपी (एसोसिएटेड प्रेस) पर एक विज्ञप्ति जारी करें तार "अशुद्धियों" को स्वीकार करते हुए और कैरियर आईक्यू से माफी मांगें इंक अपने उत्पादों की क्षमताओं को गलत तरीके से पेश करने और बिना अनुमति के कॉपीराइट सामग्री वितरित करने के लिए। "

Eckhart ने इलेक्ट्रॉनिक फ्रंटियर फाउंडेशन की मदद को बरकरार रखा है, जिसने CarrierIQ के सामान्य वकील को जवाब दिया कि Eckhart की प्रशिक्षण सामग्री की प्रतिलिपि बनाना और पुन: प्रकाशित करना उचित उपयोग के अंतर्गत आता है, और यह है कि CarrierIQ उन बयानों को निर्दिष्ट करना चाहिए जो यह मानते हैं असत्य। (CarrierIQ अपने प्रारंभिक C & D पत्र में सबसे निश्चित रूप से जानबूझकर अस्पष्ट था। यह वैसे काम करता है।)

यह अब डेटा संग्रह के बारे में लोगों को आशंका नहीं है। अब जब वकील शामिल होते हैं, तो इसके बारे में कि क्या कानून तोड़े गए थे। लघु संस्करण CarrierIQ सोचता है कि Eckhart की नकल की और अवैध रूप से प्रशिक्षण सामग्री का उपयोग किया (याद रखें कि सिर्फ इसलिए कि एक बंद दरवाजे के पीछे कुछ जरूरी नहीं है आप इसे वितरित करने की अनुमति देते हैं), और EFF तर्क दे रहा है कि CarrierIQ मजबूत हाथ की रणनीति का उपयोग कर रहा है और Eckhart और बल को जुर्माना करने के लिए जुर्माना में हजारों डॉलर की धमकी दावा-वापसी। (यदि आप वास्तव में कानूनी सामान में हैं, तो यह भी दिलचस्प है कि EFF का दावा है CarrierIQ एक सार्वजनिक आंकड़ा है और वह है न्यूयॉर्क टाइम्स कं। सुलिवान तथा हसलर मगैनेज़ वी। फालवेल यहां आवेदन करें।)

यह भी ध्यान दिया जाना चाहिए कि नवंबर पर। 16, CarrierIQ ने एक "मीडिया अलर्ट" पोस्ट किया, जिसका शीर्षक है "मोबाइल उपयोगकर्ता अनुभव को मापता है!" कि "हमारे उत्पाद का उपयोग कैसे किया जाता है, इस पर कुछ हालिया प्रेस को स्पष्ट करना चाहता है" और वह जानकारी जो स्मार्टफोन और मोबाइल उपकरणों से एकत्रित की जाती है। "एखार्ट के टुकड़े का उल्लेख नहीं किया गया है, लेकिन यह स्पष्ट रूप से प्रतिक्रिया में है सेवा।

CarrierIQ पर बहस जारी रहेगी (और जैसा कि यह अच्छी तरह से होना चाहिए)। लेकिन यह ध्यान देने योग्य है कि हर बार जब हम स्मार्टफोन को बूट करते हैं, तो हम सभी कानूनी रूप से एक समूह में चमकते हैं पहली बार (छोटे प्रकार में) आपको यह बताना चाहिए कि आपका फोन इस बारे में डेटा एकत्र कर रहा है कि वह क्या कर रहा है। और यह भी याद दिलाने की जरूरत है कि जब CarrierIQ डेटा एकत्र करने के तरीके में एक संभावित सुरक्षा छेद पाया गया था, तो एक फिक्स को बहुत जल्दी (कुछ फोन के लिए, कम से कम) धक्का दिया गया था। और यह भी ध्यान देने योग्य है कि CarrierIQ यहाँ एकतरफा अभिनय नहीं कर रहा है। निर्माता - आप नहीं - CarrierIQ का ग्राहक है। हम सभी को देखना होगा कि यह कैसे खेलता है।

अतिरिक्त लिंक: "कैरियररियर क्या है?" | "मोबाइल उपयोगकर्ता के अनुभव को मापता है!" (pdf) | EFF पोस्ट | EFF प्रतिक्रिया (पीडीएफ) उल्लंघन पत्र (पीडीएफ)

इसे भेजने वाले हर शख्स का शुक्रिया।