O Carrier IQ dá uma visão detalhada de como funciona

Carrier IQ, a empresa que todos - por certo ou errado - passaram a odiar recentemente lançou um documento explicando em inglês claro como faz o que faz. "Compreendendo a tecnologia do Carrier IQ - O que o Carrier IQ faz e o que não faz" foi lançado no site do Carrier IQ no final de dezembro 12 e é um PDF que detalha o que é Carrier IQ, como ele é carregado nos dispositivos (e que tipos de dispositivos podem ser usados on), quais informações são coletadas, como podem ser usadas pelos clientes da Carrier IQ e como os dados são protegidos no processo.

Vamos decompô-lo.

Alguns pontos de escolha

• A Carrier IQ afirma que é uma fornecedora de dados de diagnóstico e "que ter uma solução eficaz exige que o software reúne apenas as informações críticas de diagnóstico e faz isso de uma maneira que protege os consumidores em formação."
• O Carrier IQ tem sido usado em feature phones, smartphones, modems de dados e tablets.
• Os dados são carregados do dispositivo uma vez por dia, em cerca de 200kb por pop. A operadora absorve a carga dos dados.

O Carrier IQ é carregado no telefone de três maneiras

• Pré-carga: Instalado pelo fabricante do hardware a pedido do cliente do CIQ - a operadora, não é considerado um aplicativo tradicional e não é facilmente removido pelo consumidor, mas só tem acesso aos dados acessíveis por meio do sistema APIs.
• Aftermarket: instalado como um aplicativo típico, após a compra do telefone. Pode ser excluído pelo consumidor.
• Embedded: instalado usando uma API específica do Carrier IQ e difere do Preloaded porque pode relatar informações de sinal de rádio.

Explicando o vídeo

Falando no agora vídeo infame de Trever Eckhart, Carrier IQ diz que embora não possa comentar sobre a implementação de cada fabricante de seu produto (sério?), A empresa diz que parece que um gancho foi deixado no lugar permite que as métricas do CIQ sendo coletadas sejam passadas para o software de depuração Android, que é exatamente o que vemos no vídeo, e que é possível que isso seja transformado fora.

CIQ também afirma que só porque algo estava visível na tela de depuração (e, novamente, eles estão trabalhando para desligá-lo), isso não significa que estava necessariamente sendo coletado e / ou transmitido por Carrier IQ. Pense nisso como a diferença entre ser capaz de ver algo e ver, lembrar e depois compartilhar com outra pessoa.

O CIQ também explica que, de fato, é possível coletar URLs que são visitados - se fizer parte do perfil de coleta de dados que a operadora montou.

Coleção não intencional

O CIQ também esclarece sobre algumas coletas de dados não intencionais. Aparentemente, ao coletar informações de sinal (ou seja, o que está acontecendo com a rede quando você abandona uma chamada), é possível que, se você estiver em uma chamada e receber uma mensagem SMS, que o SMS "pode ​​ter sido incluído acidentalmente no tráfego de sinalização da camada 3 que é coletado pelo Agente IQ". CIQ afirma que "Essas mensagens foram codificadas e embutido... e não são legíveis por humanos "e que está trabalhando com as operadoras para garantir que as informações não sejam mais coletadas. Apenas as versões integradas do Carrier IQ tiveram esse problema.

Quem possui os dados?

A Carrier IQ afirma que "não tem direitos sobre os dados que são coletados... para qualquer cliente Carrier IQ. "Os servidores que lidam com toda a coleta de dados podem ser executados pela Carrier IQ ou pela operadora (ou possivelmente um terceiro). A Carrier IQ afirma que nunca houve violação de dados.

O embrulho

Há mais informações no white paper sobre análise de rede e vale a pena ler tudo isso. Você ainda terá que chegar à sua própria conclusão sobre o quão assustador é essa coisa toda, e vale a pena mencionar que o Carrier IQ não existe no vácuo. A Carrier IQ é um cliente das operadoras de rede - as operadoras para as quais você paga um bom dinheiro todos os meses.

E com tudo isso dito - continuamos a acreditar que uma divulgação simples e a opção de desativar a coleta de análise na inicialização contribuiria muito para neutralizar toda essa situação e restaurar a confiança no QI da operadora, bem como nas operadoras que contratam seus Serviços.