Carrier IQ, het bedrijf dat iedereen - voor goed of fout - de laatste tijd is gaan haten, heeft een document uitgebracht waarin in gewoon Engels wordt uitgelegd hoe het doet wat het doet. "Inzicht in Carrier IQ-technologie - wat Carrier IQ wel en niet doet" werd eind december gepubliceerd op de website van Carrier IQ. 12 en is een pdf die beschrijft wat Carrier IQ is, hoe het op apparaten wordt geladen (en welke soorten apparaten het kan op), welke informatie wordt verzameld, hoe deze kan worden gebruikt door de klanten van Carrier IQ en hoe de gegevens worden beschermd in de werkwijze.
Laten we het opsplitsen.
Een paar keuzepunten
- Carrier IQ beweert dat het een leverancier van diagnostische gegevens is, en "dat het hebben van een effectieve oplossing dat vereist de software verzamelt alleen de kritieke diagnostische informatie en doet dit op een manier die de consumenten beschermt informatie."
- Carrier IQ is gebruikt op featurephones, smartphones, datamodems en tablets.
- De gegevens worden eenmaal per dag vanaf het apparaat geüpload, met ongeveer 200 kb per pop. De vervoerder neemt de kosten voor de gegevens op.
Carrier IQ wordt op drie manieren op de telefoon geladen
- Preload: geïnstalleerd door de hardwarefabrikant in opdracht van de client van CIQ - de koerier, het wordt niet beschouwd als een traditionele app en is niet gemakkelijk te verwijderen door de consument, maar heeft alleen toegang tot gegevens die via het systeem toegankelijk zijn API's.
- Aftermarket: geïnstalleerd als een typische applicatie, na aankoop van de telefoon. Kan door de consument worden verwijderd.
- Ingebed: geïnstalleerd met een specifieke API van Carrier IQ, en verschilt van vooraf geladen doordat het radiosignaalinformatie kan rapporteren.
De video uitleggen
Spreken op de nu beruchte video van Trever Eckhart, Zegt Carrier IQ dat hoewel het geen commentaar kan geven op elke fabrikantimplementatie van zijn product (echt waar?), Het bedrijf zegt dat het lijkt alsof er een haak is achtergelaten die maakt het mogelijk dat de CIQ-statistieken die worden verzameld, worden doorgegeven aan de Android-foutopsporingssoftware, wat precies is wat we in de video zien, en dat het mogelijk is dat uit.
Verizon biedt de Pixel 4a aan voor slechts $ 10 / maand op nieuwe Unlimited-lijnen
CIQ beweert ook dat alleen maar omdat er iets zichtbaar was in het foutopsporingsscherm (en nogmaals, ze zijn werken om dat uit te schakelen), betekent dit niet dat het noodzakelijkerwijs werd verzameld en / of verzonden door Carrier IQ. Zie het als het verschil tussen iets kunnen zien versus zien, onthouden en vervolgens delen met iemand anders.
CIQ legt ook uit dat het inderdaad mogelijk is om URL's te verzamelen die worden bezocht - als het deel uitmaakt van het gegevensverzamelingsprofiel dat de koerier heeft ingevoerd.
Onbedoelde verzameling
CIQ's komen ook helder over een aantal onbedoelde gegevensverzameling. Blijkbaar is het tijdens het verzamelen van signaalinformatie (dwz wat er aan de hand is met het netwerk wanneer u een oproep beëindigt) mogelijk dat als u in gesprek bent en u een sms-bericht ontvangt, dat SMS "mogelijk onbedoeld is opgenomen in het laag 3 signaleringsverkeer dat wordt verzameld door de IQ Agent." CIQ stelt dat "Deze berichten zijn gecodeerd en ingebed... en zijn niet leesbaar voor mensen, 'en dat het samenwerkt met de vervoerders om ervoor te zorgen dat er niet langer informatie wordt verzameld. Alleen embedded versies van Carrier IQ hadden dat probleem.
Wie is de eigenaar van de gegevens?
Carrier IQ stelt dat het "geen rechten heeft op de gegevens die worden verzameld... voor elke Carrier IQ-klant. "De servers die alle gegevensverzameling afhandelen, kunnen worden beheerd door Carrier IQ of door de vervoerder (of mogelijk een derde partij). Carrier IQ zegt, voor zover hij weet, nooit een datalek heeft gehad.
De afronding
Er staat meer in de whitepaper over netwerkanalyse, en het hele ding is het lezen waard. Je zult nog steeds tot je eigen conclusie moeten komen over hoe eng dit hele ding is, en het is de moeite waard om nog eens te vermelden dat Carrier IQ niet in een vacuüm bestaat. Carrier IQ is een klant van netwerkoperatoren, de vervoerders waar u elke maand goed geld voor betaalt.
En dat gezegd hebbende - we blijven geloven dat het een eenvoudige openbaarmaking en optie is om de analysecollectie bij de eerste keer opstarten uit te schakelen zou een lange weg gaan om deze hele situatie onschadelijk te maken en het vertrouwen in Carrier IQ en in de vervoerders die zijn Diensten.
Heb je geluisterd naar de Android Central Podcast van deze week?
Elke week brengt de Android Central Podcast je het laatste technische nieuws, analyses en hot takes, met bekende mede-hosts en speciale gasten.
- Abonneer je op Pocket Casts: Audio
- Abonneren op Spotify: Audio
- Abonneer je in iTunes: Audio
We kunnen een commissie verdienen voor aankopen via onze links. Kom meer te weten.
Dit zijn de beste draadloze oordopjes die je voor elke prijs kunt kopen!
De beste draadloze oordopjes zijn comfortabel, klinken geweldig, kosten niet te veel en passen gemakkelijk in een zak.
Alles wat je moet weten over de PS5: releasedatum, prijs en meer.
Sony heeft officieel bevestigd dat het werkt aan de PlayStation 5. Hier is alles wat we er tot nu toe over weten.
Nokia lanceert twee nieuwe budget-Android One-telefoons onder de $ 200.
Nokia 2.4 en Nokia 3.4 zijn de nieuwste toevoegingen aan het budget-smartphone-assortiment van HMD Global. Omdat het beide Android One-apparaten zijn, ontvangen ze gegarandeerd twee belangrijke OS-updates en regelmatige beveiligingsupdates gedurende maximaal drie jaar.
De Xperia 1 is nog steeds onze favoriete telefoon voor het maken van video-opnamen.
Als video-opname jouw ding is, zoek dan niet verder dan de Sony Xperia 1 - hij biedt een groot scherm, drie geweldige camera's en extreem robuuste handmatige videobediening.