CarrierIQ - um Q&A

O que é CarrierIQ?

CarrierIQ é uma empresa com sede em San Jose, Califórnia, que fornece uma ferramenta (provavelmente um eufemismo grosseiro neste ponto, mas isso é realmente o que é) para as operadoras obterem análises sobre como você usa seu Smartphone.

Não mesmo? Isso soa totalmente inofensivo.

Com certeza. Porque nós o simplificamos completamente sem qualquer dramatização.

ESTÁ BEM. Qual é o problema?

O grande negócio, realmente é como tudo está indo por água abaixo, e se você foi devidamente informado disso em primeiro lugar.

Bem. Então explique para nós.

Aqui está o básico: CarrierIQ é um aplicativo - mais como um "serviço", na verdade, executado em segundo plano em telefones selecionados em operadoras selecionadas. Na verdade, ele não faz parte do Android e não é algo que você possa baixar do Android Market. Alguns o chamam de "rootkit", e de certa forma é. Mas está propositalmente lá, vindo das pessoas que fizeram seu telefone.

Em vez disso, é uma ferramenta para as operadoras obterem análises sobre como você usa seu telefone. O explicador no site da CarrierIQ o descreve como:

"... o provedor líder de soluções inteligentes de serviços móveis para a indústria sem fio. Como a única empresa de análise incorporada a oferecer suporte a milhões de dispositivos simultaneamente, oferecemos operadoras sem fio e fabricantes de telefones celulares insights sem precedentes sobre o celular de seus clientes experiências."

Na verdade, parece um pouco assustador. É isso?

Sim e... principalmente sim.

Por um lado, você realmente não deveria se surpreender que uma empresa que fornece um serviço para você queira feedback sobre como você usa esse serviço. Isso faz sentido, certo? Você recebe pesquisas por e-mail, talvez até um telefonema perguntando sobre o seu serviço. Isso não é novidade.

Mas, neste caso, é duplo. Você está comprando hardware (o telefone) e um serviço (dados e voz) de uma operadora como a Sprint, AT&T, T-Mobile ou Verizon - ou qualquer uma das outras operadoras regionais nos Estados Unidos, ou operadoras no exterior. São duas (ou três) tentações para a empresa da qual você está comprando ser interessante na forma como está usando seus serviços.

Você disse que o grande negócio é como isso está sendo feito ...

Sim. E é um processo muito profundo também. CarrierIQ parece ser basicamente uma ferramenta "Man in the middle". Ele fica logo acima do sistema operacional Android, mas abaixo da interface do usuário. Não é um aplicativo que você pode desinstalar, mas está sendo executado em segundo plano. (É por isso que estamos nos referindo a ele como um "serviço".)

Como todos nós vimos no vídeo de Trevor Eckhart, CarrierIQ certamente parece ter acesso a quase tudo que você faz no seu telefone, de uma forma ou de outra. O Android também, é claro. E o mesmo acontece com qualquer aplicativo que declare corretamente que tem aplicação para esses dados.

Se você ainda não viu, assista ao vídeo de demonstração de Eckhart. É interessante, para dizer o mínimo.

Mas eu nunca tinha ouvido falar do CarrierIQ e não me lembro de ter dado permissão para isso.

Parece correto. Você provavelmente nunca viu uma caixa dizendo "Oi! Sou CarrierIQ e gostaria de saber como você usa seu telefone para que eu possa dizer... alguém... como você usa isso! "

E é aqui que as coisas ficam complicadas. Por um lado, quando você faz login em seu telefone Android pela primeira vez - qualquer telefone Android - é provável que você tenha pulado várias telas de login que informam exatamente o que está acontecendo. Nós não te culpamos. Nós também fazemos isso. Alguns deles podem ser do Google, informando que seus serviços gostariam de saber onde você está e o que faz. Ou pode ser do fabricante para que seus serviços - HTC Sense, o antigo "Blur" da Motorola ou o TouchWiz de Samung - possam funcionar corretamente.

E, principalmente, vamos aceitar isso pelo valor de face. Se o seu telefone disser que você gostaria de ter permissão para fazer algo, você provavelmente dirá que sim.

Mas, no caso deste serviço CarrierIQ, você nunca viu um pop-up, uma caixa de diálogo, perguntando se ele poderia ter acesso aos seus dados.

Mas é aí que começa a indignação.

Então CarrierIQ está me espionando ou não?

Tecnicamente? Sim. Isto é. Você está pagando a alguém por esse privilégio.

Diga o quê? E como foi parar no meu telefone?

É chamado de "CarrierIQ" por um motivo. Como já dissemos, sua operadora é realmente a culpada aqui. É aquele que pagou para colocar CarrierIQ na ROM que está em seu telefone.

O CarrierIQ não entrou em sua casa no meio da noite e entrou no telefone. Ele não saltou a bordo por meio de algum aplicativo que você baixou (não importa quanto pornografia você tem navegado - embora você possa pensar duas vezes sobre isso agora).

Puro e simples, se estiver no seu telefone, estará lá desde que você o comprou.

Há quanto tempo isso vem acontecendo?

Lembra do antigo HTC Hero na Sprint? Está aí. Seus formulários anteriores eram muito mais simples, mas ainda rastreava e registrava dados sobre você a pedido de sua operadora.

Caramba. Então, de quais operadoras devemos culpar?

Neste ponto, Sprint, T-Mobile e AT&T são definitivos, mas pode haver outros. Também pode haver software semelhante de outra empresa fazendo o mesmo tipo de coisas em outras operadoras - mencionamos que as operadoras consideram essas informações muito valiosas.

Maldito seja, Android!

Oh, você tem lido essas manchetes, não é? Este não é um problema do Android. Não é culpa do Android. O Google não tem culpa. Na maioria das vezes. CarrierIQ é um serviço agregado ao sistema operacional e hardware que você adquiriu.

O Android é um sistema de código aberto. E embora tenha algum controle (exatamente quanto falta ver) sobre o produto final, as transportadoras e fabricantes podem ainda basicamente fazem o que quiserem com o telefone - incluindo a instalação de análises invasivas e relativamente ocultas Serviços. Não quereríamos de outra forma, e às vezes é preciso tirar um pouco do mal para ter todo o bem. Se o Android não fosse de código aberto, com saída de depuração para todos lerem, talvez nunca tivéssemos encontrado o Carrier IQ.

Dito isso, parece ser um pouco desculpa para o Google lavar as mãos disso, o que está essencialmente feito. No final das contas, é o sistema operacional do Google e sua reputação em jogo. Por outro lado, todo mundo está apontando o dedo para todo mundo aqui. É um pouco ridículo.

ESTÁ BEM. Então, como posso saber se o CarrierIQ está no meu telefone?

Existem várias maneiras, mas a mais fácil é visite este link para o Android Market e experimente um dos aplicativos gratuitos que foram escritos para detectar o Carrier IQ. Não vamos endossar um em detrimento dos outros - leia os comentários e escolha um deles. Quando terminar, você pode desinstalá-lo para liberar espaço.

Porcaria! Tenho Carrier IQ no meu telefone. Como faço para me livrar dele?

Aqui está a verdadeira essência do problema e, para a maioria de nós, a parte mais difícil de controlar. Você não conseguirá se livrar do Carrier IQ sozinho, a menos que faça root em seu telefone. Ele está enterrado profundamente no sistema operacional, onde as coisas são somente leitura para usuários normais e fora dos limites, a menos que você esteja enraizado. Os comentários do blog não são o melhor lugar para saber mais sobre isso, mas os fóruns são. Visite alguns. Visite o nosso, visite outros, visite todos e leia o que puder. Faça todas as perguntas em que pensar e certifique-se de saber as respostas antes de começar. Na maioria das vezes, parece mais assustador do que é. Depois de fazer a ação, você pode excluir os arquivos ou apenas atualizar uma versão personalizada do firmware para o seu dispositivo que teve o Carrier IQ removido.

Terá que fazer root no seu celular, potencialmente invalidando sua garantia, para se livrar desta feira? De jeito nenhum. Não queremos iniciar um motim virtual, mas se as pessoas começarem a fazer petições ou fazer campanhas nas páginas do Facebook, não as culparemos. Também não achamos que ter um senador envolvido seja uma coisa ruim. Todos nós temos o direito de sentir o que sentimos em relação a todo este fiasco. Faça um pouco de barulho se achar que isso justifica.

E uma ou duas últimas coisas ...

Não deixe os portadores escaparem do gancho aqui. Eles poderiam facilmente ter feito isso da maneira certa, incluindo uma notificação clara quando você inicializar o telefone pela primeira vez perguntando se você deseja ajudá-los, fornecendo dados analíticos no fundo. Explique o que está sendo coletado, para quem está sendo enviado e por quê, e uma caixa de seleção simples sim / não. É simples assim.

Há muita culpa para todos. E embora isso seja um olho roxo para todos os envolvidos, não é o fim do mundo para o Android. As operadoras ultrapassaram o limite. E os fabricantes e o Google permitiram.

Vamos consertar isso, pessoal.