CarrierIQ - una domanda e risposta

Cos'è CarrierIQ?

CarrierIQ è una società con sede a San Jose, in California, che fornisce uno strumento (probabilmente è un eufemismo a questo punto, ma questo è davvero quello che è) per i vettori ottenere analisi su come usi il tuo smartphone.

No davvero? Sembra assolutamente innocuo.

Certo che sì. Perché l'abbiamo semplificato completamente senza alcuna drammatizzazione.

OK. Allora qual è il grosso problema?

Il grosso problema è davvero Come tutto questo sta andando verso il basso, e se ne sei stato adeguatamente informato in primo luogo.

Bene. Allora spiegatelo per noi.

Ecco il magro: CarrierIQ è un'app, più simile a un "servizio", in realtà che viene eseguito in background su telefoni selezionati su operatori selezionati. In realtà non fa parte di Android e non è qualcosa che puoi scaricare da Android Market. Alcuni lo hanno chiamato "rootkit" e in un certo senso lo è. Ma è apposta dalle persone che hanno creato il tuo telefono.

Piuttosto, è uno strumento per i corrieri per ottenere analisi su come usi il tuo telefono. La spiegazione sul sito web di CarrierIQ lo descrive come:

"... il fornitore leader di soluzioni intelligenti di servizi mobili per il settore wireless. In qualità di unica società di analisi integrata a supportare milioni di dispositivi contemporaneamente, diamo operatori wireless e produttori di cellulari hanno una visione senza precedenti del cellulare dei loro clienti esperienze. "

In realtà suona un po 'spaventoso. È?

Sì e... per lo più sì.

Da un lato, non dovresti davvero essere sorpreso dal fatto che un'azienda che ti fornisce un servizio desideri un feedback su come utilizzi quel servizio. Ha senso, vero? Ricevi sondaggi via e-mail, forse anche una telefonata in cui ti viene chiesto del tuo servizio. Non è niente di nuovo.

Ma in questo caso è duplice. Stai acquistando hardware (il telefono) e un servizio (dati e voce) da un operatore come Sprint, AT&T, T-Mobile o Verizon o uno qualsiasi degli altri vettori regionali negli Stati Uniti o vettori all'estero. Sono due (o tre) tentazioni per l'azienda da cui stai acquistando di essere interessante nel modo in cui stai utilizzando i suoi servizi.

Hai detto che il problema è Come questo è stato fatto ...

Sì. Ed è anche un processo piuttosto profondo. CarrierIQ sembra essere fondamentalmente uno strumento "Man in the middle". Si trova appena sopra il sistema operativo Android ma sotto l'interfaccia utente. Non è un'applicazione che puoi disinstallare, ma è comunque in esecuzione in background. (Ecco perché lo chiamiamo "servizio".)

Come abbiamo visto tutti nel video di Trevor Eckhart, CarrierIQ sembra certamente avere accesso a quasi tutto ciò che fai sul tuo telefono, in una forma o nell'altra. Così fa Android, ovviamente. E così fa qualsiasi applicazione che dichiari correttamente che ha applicazione a questi dati.

Se non l'hai già visto, guarda il video dimostrativo di Eckhart. È interessante, per non dire altro.

Ma non avevo mai sentito parlare di CarrierIQ e non ricordo di avergli dato il permesso.

Sembra giusto. Probabilmente non hai mai visto una scatola che dice "Ciao! Sono CarrierIQ e vorrei sapere come usi il tuo telefono in modo da poterlo dire... qualcuno... come lo usi! "

Ed è qui che le cose si fanno appiccicose. Da un lato, quando accedi al tuo telefono Android per la prima volta, qualsiasi telefono Android, è probabile che tu abbia saltato un numero qualsiasi di schermate di accesso che ti dicono esattamente cosa sta succedendo. Non ti biasimiamo. Lo facciamo anche noi. Alcuni di essi potrebbero provenire da Google, che ti dice che i suoi servizi vorrebbero sapere dove sei e cosa fai. Oppure potrebbe provenire dal produttore in modo che i suoi servizi - HTC Sense, il vecchio "Blur" di Motorola o TouchWiz di Samung - possano funzionare correttamente.

E, soprattutto, li accetteremo al valore nominale. Se il tuo telefono ti dice che vorrebbe le tue autorizzazioni per fare qualcosa, probabilmente dirai di sì.

Ma nel caso di questo servizio CarrierIQ, non hai mai visto un pop-up, una finestra di dialogo, chiedendoti se poteva avere accesso ai tuoi dati.

Ma è qui che inizia a venire l'indignazione.

Quindi CarrierIQ mi sta spiando o no?

Tecnicamente? Si. È. Solo che stai pagando qualcuno per quel privilegio.

Che cosa? E come è arrivato sul mio telefono?

Si chiama "CarrierIQ" per un motivo. Come abbiamo detto prima, la colpa è davvero del tuo operatore. È quello che ha pagato per inserire CarrierIQ nella ROM del tuo telefono.

CarrierIQ non è entrato in casa tua nel cuore della notte e si è fatto strada nel tuo telefono. Non è saltato a bordo attraverso alcune app che hai scaricato (non importa quanto porno hai esplorato, anche se potresti pensarci due volte ora).

Chiaro e semplice, se è sul tuo telefono, è lì da quando l'hai acquistato.

Quanto tempo sta succedendo?

Ricordi il vecchio HTC Hero su Sprint? È lì. Le sue forme precedenti erano molto più semplici, ma ancora tracciava e registrava i dati su di te per volere del tuo operatore.

Yikes. Quindi quali vettori dovremmo incolpare?

A questo punto, Sprint, T-Mobile e AT&T sono definitivi, ma potrebbero essercene altri. Potrebbe anche esserci un software simile di un'altra azienda che fa lo stesso genere di cose su altri vettori: abbiamo detto che i vettori trovano queste informazioni piuttosto preziose.

Accidenti a te, Android!

Oh, hai letto quei titoli, vero? Questo non è un problema di Android. Non è colpa di Android. Non è colpa di Google. Soprattutto. CarrierIQ è un servizio, applicato al sistema operativo e all'hardware che hai acquistato.

Android è un sistema open source. E mentre ha un certo controllo (esattamente quanto resta da vedere) sul prodotto finale, i trasportatori e i produttori possono farlo fondamentalmente fanno ancora tutto quello che vogliono al telefono, inclusa l'installazione di analisi invasive e relativamente nascoste Servizi. Non vorremmo in nessun altro modo, ea volte devi prendere un po 'di male per avere tutto il bene. Se Android non fosse stato open source, con l'output di debug disponibile per tutti da leggere, forse non avremmo mai trovato Carrier IQ.

Detto questo, sembra essere un po 'una scappatoia per Google lavarsi le mani di questo, che è essenzialmente fatto. Alla fine, è in gioco il sistema operativo di Google e la sua reputazione. D'altra parte, tutti puntano il dito contro tutti gli altri qui. È un po 'ridicolo.

OK. Quindi come posso sapere se CarrierIQ è sul mio telefono?

Ci sono diversi modi, ma il più semplice visita questo collegamento all'Android Market e prova una delle app gratuite che sono state scritte per rilevare Carrier IQ. Non ne sosterremo uno rispetto agli altri: leggi le recensioni e scegline una. Quando hai finito, puoi disinstallarlo per liberare spazio.

Una schifezza! Ho Carrier IQ sul mio telefono. Come me ne sbarazzo?

Questo è il vero nocciolo della questione e per la maggior parte di noi la parte più difficile da gestire. Non sarai in grado di sbarazzarti di Carrier IQ da solo, a meno che non esegui il root del tuo telefono. È sepolto in profondità nel sistema operativo, dove le cose sono di sola lettura per gli utenti normali e off-limits a meno che tu non sia rootato. I commenti sui blog non sono il posto migliore per saperne di più, ma i forum sì. Visita alcuni. Visita il nostro, visita gli altri, visitali tutti e leggi quello che puoi. Poni tutte le domande a cui pensi e assicurati di conoscere le risposte prima di iniziare. La maggior parte delle volte, suona più spaventoso di quello che è. Dopo aver eseguito l'atto, puoi eliminare i file o semplicemente eseguire il flash di una build personalizzata del firmware sul tuo dispositivo a cui è stato rimosso Carrier IQ.

È necessario eseguire il root del telefono, potenzialmente invalidando la garanzia, per sbarazzarsi di questa fiera? Diavolo, no. Non vogliamo dare inizio a una rivolta virtuale, ma se le persone iniziassero a fare petizioni o campagne sulla pagina Facebook, non le biasimeremmo. Né pensiamo che coinvolgere un senatore sia una brutta cosa. Abbiamo tutti il ​​diritto di sentire come ci sentiamo riguardo a tutto questo fiasco. Fai un po 'di rumore se pensi che questo lo giustifichi.

E una o due ultime cose ...

Non lasciate che i vettori fuori dai guai qui. Avrebbero potuto farlo molto facilmente nel modo giusto includendo una chiara notifica all'avvio del file telefono per la prima volta chiedendo se desideri aiutarli fornendo dati analitici nel file sfondo. Spiega cosa viene raccolto, a chi viene inviato e perché, e una semplice casella di controllo sì / no. È così semplice.

Ci sono molte colpe da fare. E anche se questo è un occhio nero piuttosto grande per tutti i soggetti coinvolti, non è la fine del mondo per Android. I vettori hanno appena superato il limite. E i produttori e Google glielo permettono.

Risolviamolo, gente.