CarrierIQ - een Q&A

Wat is CarrierIQ?

CarrierIQ is een bedrijf gevestigd in San Jose, Californië, dat een tool levert (dat is waarschijnlijk een grove understatement op dit moment, maar dat is het echt) voor vervoerders om analyses te verkrijgen over hoe u uw smartphone.

Nee echt? Dat klinkt totaal vrijwel ongevaarlijk.

Zeker wel. Omdat we het volledig versimpeld hebben zonder enige dramatisering.

OK. Dus wat is het probleem?

Het grote probleem is dat echt hoe dit gaat allemaal naar beneden, en of je er in de eerste plaats goed van op de hoogte bent gebracht.

Prima. Leg het ons dan uit.

Hier is het magere: CarrierIQ is een app - meer als een "service", die eigenlijk op de achtergrond wordt uitgevoerd op geselecteerde telefoons bij geselecteerde providers. Het is eigenlijk geen onderdeel van Android en het is niet iets dat u kunt downloaden van de Android Market. Sommigen hebben het een "rootkit" genoemd, en in zekere zin is het dat ook. Maar het is met opzet daar van de mensen die je telefoon hebben gemaakt.

Het is eerder een hulpmiddel voor providers om analyses te krijgen over hoe u uw telefoon gebruikt. De uitleg op de website van CarrierIQ beschrijft het als:

"... de toonaangevende leverancier van intelligente oplossingen voor mobiele diensten voor de draadloze industrie. Als enige embedded analytics-bedrijf dat miljoenen apparaten tegelijkertijd ondersteunt, geven we draadloze providers en gsm-fabrikanten ongekend inzicht in de mobiele telefoon van hun klanten ervaringen."

Dat klinkt eigenlijk een beetje eng. Is het?

Ja en... meestal wel.

Aan de ene kant moet het je echt niet verbazen dat een bedrijf dat jou een dienst levert, feedback wil over hoe je die dienst gebruikt. Dat is toch logisch? U ontvangt e-mailenquêtes, misschien zelfs een telefoontje waarin u wordt gevraagd naar uw service. Dat is niets nieuws.

Maar in dit geval is het tweeledig. U koopt hardware (de telefoon) en een dienst (data en spraak) van een provider zoals Sprint, AT&T, T-Mobile of Verizon - of een van de andere regionale providers in de Verenigde Staten, of providers Buitenland. Dat zijn twee (of drie) verleidingen voor een bedrijf waarvan u koopt om interessant te zijn in hoe u zijn diensten gebruikt.

Je zei dat het grote probleem is hoe dit wordt gedaan ...

Ja. En het is ook een behoorlijk diep proces. CarrierIQ lijkt in feite een "Man in the middle" -tool te zijn. Het bevindt zich net boven het Android-besturingssysteem, maar onder de gebruikersinterface. Het is geen applicatie die u kunt verwijderen, maar het wordt toch op de achtergrond uitgevoerd. (Daarom noemen we het een 'service'.)

Zoals we allemaal hebben gezien in de video van Trevor Eckhart, lijkt CarrierIQ zeker toegang te hebben tot bijna alles wat je op je telefoon doet, in een of andere vorm. Android natuurlijk ook. En dat geldt ook voor elke applicatie die correct verklaart dat het van toepassing is op deze gegevens.

Als je het nog niet hebt gezien, bekijk dan de demo-video van Eckhart. Het is op zijn zachtst gezegd interessant.

Maar ik had nog nooit van CarrierIQ gehoord en kan me niet herinneren dat ik het toestemming heb gegeven.

Klinkt goed. Je hebt waarschijnlijk nog nooit een doos gezien met de tekst "Hallo! Ik ben CarrierIQ en ik zou graag willen weten hoe u uw telefoon gebruikt, zodat ik kan zien... iemand... hoe je het gebruikt! "

En dit is echt waar dingen plakkerig worden. Aan de ene kant, wanneer u zich voor het eerst aanmeldt bij uw Android-telefoon - elke Android-telefoon - heeft u waarschijnlijk een aantal inlogschermen overgeslagen die u precies vertellen wat er aan de hand is. We nemen het je niet kwalijk. Wij doen het ook. Sommigen van hen zijn mogelijk afkomstig van Google en vertellen u dat de services graag willen weten waar u zich bevindt en wat u doet. Of het kan van de fabrikant zijn, zodat zijn diensten - HTC Sense, Motorola's oude "Blur" of Samung's TouchWiz - correct kunnen werken.

En meestal accepteren we deze op het eerste gezicht. Als uw telefoon u vertelt dat u uw toestemming wilt hebben om iets te doen, zegt u waarschijnlijk ja.

Maar in het geval van deze CarrierIQ-service zag u nooit een pop-up, een dialoogvenster met de vraag of deze toegang zou kunnen hebben tot uw gegevens.

Maar dat is waar de verontwaardiging begint binnen te komen.

Bespioneert CarrierIQ mij of niet?

Technisch gezien? Ja. Het is. Alleen, u betaalt iemand voor dat voorrecht.

Wat zeg je? En hoe kwam het op mijn telefoon?

Het heet niet voor niets "CarrierIQ". Zoals we al eerder hebben gezegd, is uw koerier hier echt de schuldige. Het is degene die heeft betaald om CarrierIQ in de ROM op uw telefoon te plaatsen.

CarrierIQ kroop niet midden in de nacht uw huis binnen en werkte zich een weg naar uw telefoon. Het sprong niet aan boord via een app die je hebt gedownload (het maakt niet uit hoeveel porno je hebt bekeken - hoewel je daar nu misschien wel twee keer over nadenkt).

Eenvoudig en duidelijk: als het op uw telefoon staat, is het er sinds u het kocht.

Hoe lang gebeurd dit al?

Herinner je je de oude HTC Hero op Sprint nog? Het staat daar. De eerdere formulieren waren veel eenvoudiger, maar er werden nog steeds gegevens over u bijgehouden en geregistreerd in opdracht van uw provider.

Yikes. Dus welke vervoerders moeten we de schuld geven?

Op dit moment zijn Sprint, T-Mobile en AT&T definitief, maar er kunnen andere zijn. Er kan ook soortgelijke software van een ander bedrijf zijn die hetzelfde soort dingen doet op andere providers - we hebben gezegd dat providers deze informatie behoorlijk waardevol vinden.

Verdomme, Android!

Oh, je hebt die koppen gelezen, nietwaar? Dit is geen Android-probleem. Het is niet de schuld van Android. Google is niet de schuldige. Meestal. CarrierIQ is een service, geplakt op het besturingssysteem en de hardware die u heeft gekocht.

Android is een open-source systeem. En hoewel het enige controle heeft (hoeveel valt er nog te zien) over het eindproduct, kunnen de vervoerders en fabrikanten dat wel doe nog steeds wat ze willen met de telefoon - inclusief het installeren van invasieve en relatief verborgen analyses Diensten. We zouden het niet anders willen, en soms moet je een beetje van het slechte nemen om al het goede te hebben. Als Android niet open-source was geweest, met debugging-output daar voor iedereen om te lezen, hadden we Carrier IQ misschien nooit gevonden.

Dat gezegd hebbende, het lijkt een beetje een uitweg voor Google om zijn handen hiervan te wassen, wat in wezen is gebeurd. Uiteindelijk staat het besturingssysteem van Google en zijn reputatie op het spel. Aan de andere kant wijst iedereen hier met de vinger naar iedereen. Het is een beetje belachelijk.

OK. Dus hoe weet ik of CarrierIQ op mijn telefoon staat?

Er zijn verschillende manieren, maar het is het gemakkelijkst bezoek deze link naar de Android Market en probeer een van de gratis apps die zijn geschreven om Carrier IQ te detecteren. We gaan de ene niet onderschrijven boven de andere - lees de recensies en kies er een uit. Als u klaar bent, kunt u het verwijderen om ruimte vrij te maken.

Onzin! Ik heb Carrier IQ op mijn telefoon. Hoe kom ik er vanaf?

Hier is het echte vlees van de kwestie, en voor de meesten van ons het moeilijkste deel om grip op te krijgen. U zult Carrier IQ niet zelf kunnen verwijderen, tenzij u uw telefoon root. Het zit diep in het besturingssysteem begraven, waar dingen alleen-lezen zijn voor normale gebruikers en verboden terrein tenzij je geroot bent. Blogcommentaar is niet de beste plek om daar meer over te weten te komen, maar forums zijn dat wel. Bezoek wat. Bezoek de onze, bezoek anderen, bezoek ze allemaal en lees wat je kunt. Stel alle vragen die je bedenkt en zorg ervoor dat je de antwoorden weet voordat je aan de slag gaat. Meestal klinkt het enger dan het is. Nadat u de daad heeft verricht, kunt u de bestanden verwijderen of gewoon een aangepaste versie van de firmware naar uw apparaat flashen waarop Carrier IQ is verwijderd.

Moet u uw telefoon rooten, waardoor uw garantie mogelijk vervalt, om van deze beurs af te komen? Echt niet. We willen geen virtuele rel beginnen, maar als mensen petities of campagnes op Facebook-pagina's zouden gaan maken, zouden we hen dat niet kwalijk nemen. Evenmin vinden wij het een slechte zaak om een ​​senator erbij te betrekken. We hebben allemaal het recht om te voelen hoe we ons voelen over dit hele fiasco. Maak een beetje geluid als u denkt dat dit het rechtvaardigt.

En een of twee laatste dingen ...

Laat de dragers hier niet van de haak. Ze hadden dit heel gemakkelijk op de juiste manier kunnen doen door een duidelijke melding op te nemen wanneer je het telefoon voor de eerste keer met de vraag of u ze wilt helpen door analytische gegevens in het achtergrond. Leg uit wat er wordt verzameld, naar wie het wordt verzonden en waarom, en een eenvoudig ja / nee-selectievakje. Het is zo simpel.

Er is genoeg schuld om rond te gaan. En hoewel dit een behoorlijk groot blauw oog is voor alle betrokkenen, is dit niet het einde van de wereld voor Android. De vervoerders zijn net een eind overschreden. En de fabrikanten en Google lieten ze toe.

Laten we dit oplossen, mensen.