Carrier IQ daje poduži uvid u to kako to radi

IQ nosioca, tvrtka koju su svi - dobro ili ne - kasno zamrzili objavila je dokument koji na jednostavnom engleskom objašnjava kako radi ono što radi. "Razumijevanje Carrier IQ tehnologije - Što Carrier IQ radi, a što ne čini" objavljeno je na web stranici Carrier IQ krajem prosinca 12 i PDF je koji opisuje što je Carrier IQ, kako se učitava na uređajima (i koje vrste uređaja može koristiti dana), koje se informacije prikupljaju, kako ih mogu koristiti kupci Carrier IQ i kako su podaci zaštićeni u postupak.

Razdvojimo to.

Nekoliko točaka izbora

• Carrier IQ tvrdi da je pružatelj dijagnostičkih podataka i da "da bi se imalo učinkovito rješenje potrebno softver prikuplja samo kritične dijagnostičke podatke i to na način koji štiti potrošače informacija."
• Carrier IQ koristi se na značajkama telefona, pametnih telefona, podatkovnih modema i tableta.
• Podaci se s uređaja prenose jednom dnevno, otprilike 200 kb pop. Nosač upija naboj za podatke.

Carrier IQ učitava se na telefon kao jedan od tri načina

• Predučitavanje: Instalirao ga je proizvođač hardvera po nalogu klijenta CIQ-a - nositelja, ne smatra se tradicionalna aplikacija i potrošač je ne može lako ukloniti, ali ima pristup samo podacima dostupnim putem sustava Apis.
• Aftermarket: Instalira se kao tipična aplikacija nakon kupnje telefona. Potrošač ga može izbrisati.
• Ugrađen: Instaliran je pomoću određenog API-ja Carrier IQ i razlikuje se od Preloaded-a po tome što može izvještavati o informacijama o radio-signalu.

Objašnjavajući video

Govoreći na sada neslavni video Trevera Eckharta, Carrier IQ kaže da, iako ne može komentirati svaku implementaciju svog proizvoda od strane proizvođača (stvarno?), Tvrtka kaže da izgleda kao da je na mjestu ostala kuka koja je omogućuje prikupljanje mjernih podataka CIQ na softver za otklanjanje pogrešaka Android, što je upravo ono što vidimo u videozapisu, i da je moguće da se to okrene isključiti.

CIQ također tvrdi da samo zato što je nešto bilo vidljivo na zaslonu za otklanjanje pogrešaka (i opet su radi na tome da se to isključi), ne znači da ga je nužno prikupljao i / ili prenosio IQ nosioca. Shvatite to kao razliku između mogućnosti vidjeti nešto u odnosu na viđenje, pamćenje i dijeljenje s nekim drugim.

CIQ također objašnjava da je doista moguće prikupiti posjećene URL-ove - ako je to dio profila za prikupljanje podataka koji je prijevoznik postavio na svoje mjesto.

Nenamjerna kolekcija

CIQ također dobivaju jasne informacije o nenamjernom prikupljanju podataka. Očito je tijekom prikupljanja informacija o signalu (tj. Što se događa s mrežom kad odustanete od poziva) moguće da ako imate poziv i primite SMS poruku, da je SMS "možda nenamjerno uključen u prometni signal sloja 3 koji prikuplja IQ agent." CIQ tvrdi da su "ove poruke kodirane i ugrađen... i nisu čitljivi ljudima ", te da surađuje s prijevoznicima kako bi osigurao da se podaci više ne prikupljaju. Samo su ugrađene verzije Carrier IQ imale taj problem.

Tko je vlasnik podataka?

Carrier IQ tvrdi da nema "nikakva prava na prikupljene podatke... za bilo kojeg kupca Carrier IQ. "Poslužiteljima koji obrađuju sve podatke o prikupljanju podataka može upravljati Carrier IQ ili prijevoznik (ili moguće treća strana). Carrier IQ kaže da prema svom saznanju nikada nije kršio podatke.

Omotaj

U bijeloj knjizi ima još podataka o mrežnoj analitici i cijelu stvar vrijedi pročitati. Ipak ćete morati sami zaključiti koliko je cijela ova stvar zastrašujuća, a vrijedi još spomenuti da Carrier IQ ne postoji u vakuumu. Carrier IQ je kupac mrežnih operatora - operatora kojima plaćate dobar novac svakog mjeseca.

I sve to rečeno - i dalje vjerujemo da je jednostavno otkrivanje i mogućnost onemogućavanja zbirke analitike pri početnom pokretanju išao bi dug put prema uklanjanju cijele ove situacije i vraćanju povjerenja u Carrier IQ, kao i u prijevoznike koji unajmljuju usluge.