Advokat keamanan, EFF bekerja sama dengan perusahaan pengumpulan data CarrierIQ

Dorongan dan tarikan antara pendukung keamanan (dan privasi) dan perusahaan yang memasok beberapa produsen Android dengan metrik aplikasi telah mencapai level baru - dan pengacara sekarang terlibat. Ini bermula dari "app" CarrierIQ yang berada di sejumlah smartphone Android HTC itu mendapatkan ketenaran pada awal Oktober ketika cacat ditemukan dalam cara mengumpulkan data. Bergantung pada siapa Anda bertanya, CarrierIQ (baru-baru ini bernama "Perusahaan di bawah $ 100 juta untuk ditonton") baik adalah alat yang memberi OEM pandangan tentang apa yang Anda gunakan untuk perangkat Anda di bawah naungan memberikan Anda pengalaman pengguna yang lebih baik dalam jangka panjang, atau agen jahat yang memata-matai setiap pindah.

Pada November 14, Trevor Eckhart - alias TrevE - mengirimi kami (dan mungkin situs lain) tautan ke pos yang dia tulis menjelaskan dengan sangat detail teknis apa yang dilakukan CarrierIQ, bagaimana cara melakukannya, dan mengapa dia yakin itu buruk benda. (Kami menolak untuk melaporkan posting Eckhart.) Termasuk dalam posting dan situs mirrored adalah dokumen pelatihan Eckhart disalin dari situs web CarrierIQ, dan Eckhart menjelaskan bagaimana dia yakin dia tidak menghindari keamanan dalam menyalin dokumen.

CarrierIQ, bagaimanapun, percaya Eckhart melanggar undang-undang hak cipta dengan melakukannya, dan telah mengirimkan gencatan dan penghentian yang tegas. surat yang menuntut penghentian pelanggaran apa pun atau menghadapi denda ribuan dolar, serta mencabut "tuduhan atas situs web... yang tanpa substansi, tidak benar, dan yang kami anggap merusak reputasi kami dan reputasi pelanggan kami. "CarrierIQ juga menuntut Eckhart menghubungi siapa pun secara langsung atau secara tidak langsung mengirim salinan materi pelatihan, mengirim pencabutan tertulis, menerbitkan siaran pers di kawat AP (Associated Press) yang mengakui "ketidakakuratan" dan untuk "meminta maaf kepada Carrier IQ, Inc. karena salah menggambarkan kemampuan produk mereka dan untuk mendistribusikan konten berhak cipta tanpa izin. "

Eckhart telah mempertahankan bantuan dari Electronic Frontier Foundation, yang menanggapi penasihat umum CarrierIQ bahwa Eckhart's menyalin dan menerbitkan kembali materi pelatihan berada di bawah penggunaan wajar, dan CarrierIQ harus menentukan pernyataan yang diyakini Salah. (CarrierIQ jelas sengaja dibuat tidak jelas dalam surat awal C & D. Begitulah cara kerjanya.)

Ini bukan lagi tentang ketakutan akan pengumpulan data, teman-teman. Sekarang pengacara terlibat, ini tentang apakah hukum dilanggar. Versi singkatnya adalah CarrierIQ mengira Eckhart menyalin dan menggunakan materi pelatihan secara ilegal (ingat bahwa hanya karena ada sesuatu yang tidak berada di balik pintu yang terkunci belum tentu memberikan Anda mengizinkan untuk mendistribusikannya), dan EFF berpendapat bahwa CarrierIQ menggunakan taktik lengan-kuat dan ancaman denda ribuan dolar untuk membungkam Eckhart dan memaksa. pencabutan. (Jika Anda benar-benar menyukai hal-hal hukum, juga menarik bahwa EFF mengklaim CarrierIQ adalah figur publik dan itu New York Times Co. v. Sullivan dan Hustler Magainze v. Falwell mendaftar di sini.)

Juga harus dicatat bahwa pada November. 16, CarrierIQ memposting "peringatan media" berjudul "Mengukur Pengalaman Pengguna Seluler Penting!" yang berusaha "untuk memperjelas beberapa pers baru-baru ini tentang bagaimana produk kami digunakan dan informasi yang dikumpulkan dari smartphone dan perangkat seluler. "Bagian Eckhart tidak disebutkan secara jelas, tetapi cukup jelas apa tanggapannya. untuk.

Perdebatan tentang CarrierIQ akan berlanjut juga (dan seharusnya). Tetapi perlu disebutkan bahwa di sana kita semua mengabaikan banyak hukum setiap kali kita mem-boot smartphone untuk pertama kalinya yang seharusnya (dalam tipe kecil) memberi tahu Anda bahwa ponsel Anda mengumpulkan data tentang apa yang dilakukannya. Dan itu juga perlu diingatkan bahwa ketika potensi lubang keamanan ditemukan dalam cara CarrierIQ mengumpulkan data, perbaikan dikeluarkan dengan cukup cepat (setidaknya untuk beberapa ponsel). Dan juga perlu disebutkan bahwa CarrierIQ tidak bertindak secara sepihak di sini. Pabrikan - bukan Anda - adalah pelanggan CarrierIQ. Kita semua harus memperhatikan bagaimana yang ini dimainkan.

Tautan tambahan: "Apa itu CarrierIQ?" | "Mengukur Pengalaman Pengguna Seluler Itu Penting!" (pdf) | Posting EFF | Tanggapan EFF (pdf) hentikan dan hentikan surat (pdf)

Terima kasih untuk semua orang yang mengirimkan ini.