Defensor da segurança, EFF vai de igual para igual com a empresa de coleta de dados CarrierIQ

O empurra-empurra entre os defensores da segurança (e privacidade) e uma empresa que fornece métricas de aplicativos a vários fabricantes de Android atingiu um novo nível - e os advogados agora estão envolvidos. Isso se origina do "aplicativo" CarrierIQ que reside em uma série de smartphones Android HTC que ganhou notoriedade no início de outubro, quando uma falha foi descoberta na forma como estava coletando dados. Dependendo de quem você perguntar, CarrierIQ (recentemente chamada de "Empresa com menos de $ 100 milhões para vigiar") é uma ferramenta que fornece aos OEMs uma visão do que você está usando para o seu dispositivo sob os auspícios de dar a você uma melhor experiência de usuário a longo prazo, ou é um agente maligno espionando todos os seus mover.

Em 11 de novembro 14, Trevor Eckhart - também conhecido como TrevE - enviou-nos (e provavelmente a outros sites) um link para uma postagem que ele escreveu explicando em grande detalhe técnico o que CarrierIQ faz, como faz e por que ele acredita que é um mau coisa. (Recusamos relatar a postagem de Eckhart.) Incluídos na postagem e espelhados fora do local estão os documentos de treinamento Eckhart copiado do site CarrierIQ, e Eckhart explicou como ele acreditava que não escapou de nenhuma segurança ao copiar o documentos.

CarrierIQ, no entanto, acredita que Eckhart violou as leis de direitos autorais ao fazê-lo e enviou um cessar-e-desistir com palavras fortes carta exigindo cessar qualquer infração ou enfrentar milhares de dólares em multas, bem como retratar "alegações de sua local na rede Internet... que não têm substância, são falsas e que consideramos prejudiciais à nossa reputação e à reputação de nossos clientes. "A CarrierIQ também exige que Eckhart entre em contato com qualquer pessoa diretamente ou indiretamente enviaram cópias do material de treinamento, enviaram retratações por escrito, emitiram um comunicado à imprensa no telegrama da AP (Associated Press) admitindo "imprecisões" e "desculparam-se com a Carrier IQ, Inc. por deturpar as capacidades de seus produtos e por distribuir conteúdo protegido por direitos autorais sem permissão. "

Eckhart contratou a ajuda da Electronic Frontier Foundation, que respondeu ao conselho geral da CarrierIQ de que Eckhart copiar e republicar os materiais de treinamento se enquadra no uso justo, e que a CarrierIQ deve especificar as declarações que acredita serem falso. (CarrierIQ certamente foi propositalmente vago em sua carta inicial de C&D. É assim que funciona.)

Não se trata mais de medos sobre a coleta de dados, pessoal. Agora que os advogados estão envolvidos, é sobre se as leis foram violadas. A versão curta é CarrierIQ pensa que Eckhart copiou e usou os materiais de treinamento ilegalmente (lembre-se que só porque algo não está atrás de uma porta trancada não necessariamente dá você permissão para distribuí-lo), e a EFF está argumentando que a CarrierIQ está usando táticas fortes e ameaças de milhares de dólares em multas para silenciar Eckhart e forçar retrações. (Se você realmente gosta de assuntos jurídicos, também é interessante que a EFF alega que CarrierIQ é uma figura pública e que New York Times Co. v. Sullivan e Hustler Magainze v. Falwell inscreva-se aqui.)

Também deve ser notado que em novembro 16, CarrierIQ postou um "alerta de mídia" intitulado "Measuring Mobile User Experience Does Matter!" que busca "esclarecer algumas notícias recentes sobre como nosso produto é usado e as informações coletadas de smartphones e dispositivos móveis. "O artigo de Eckhart não é mencionado explicitamente, mas está bem claro qual é a resposta para.

O debate sobre o CarrierIQ também continuará (e como deveria). Mas vale a pena mencionar que todos nós ignoramos um monte de linguagem jurídica toda vez que inicializamos um smartphone pela primeira vez, isso deve (em letras pequenas) informar que seu telefone está coletando dados sobre o que está fazendo. E também precisa ser lembrado que, quando uma brecha de segurança potencial foi encontrada na maneira como o CarrierIQ estava coletando dados, uma correção foi enviada rapidamente (para alguns telefones, pelo menos). E também vale a pena mencionar que o CarrierIQ não está agindo unilateralmente aqui. O fabricante - não você - é o cliente da CarrierIQ. Todos nós teremos que observar como isso se desenrola.

Links adicionais: "O que é CarrierIQ?" | "Medir a experiência do usuário móvel é importante!" (pdf) | EFF post | Resposta EFF (pdf) carta de cessação e desistência (pdf)

Obrigado a todos que enviou isto.