Carrier IQ подробно разбирает, как это работает

Carrier IQ, компания, которую все - правые или неправые - в последнее время возненавидели, выпустила документ, объясняющий на простом английском, как она делает то, что делает. «Понимание технологии Carrier IQ - что делает и чего не делает Carrier IQ» был опубликован на веб-сайте Carrier IQ в конце декабря. 12 и представляет собой PDF-файл, в котором подробно описывается, что такое Carrier IQ, как он загружается на устройства (и какие устройства можно использовать. на), какая информация собирается, как ее могут использовать клиенты Carrier IQ и как данные защищаются в процесс.

Давайте разберемся.

Несколько точек выбора

• Carrier IQ утверждает, что является поставщиком диагностических данных, и «для эффективного решения необходимо, чтобы программное обеспечение собирает только критическую диагностическую информацию и делает это таким образом, чтобы защитить потребителей Информация."
• Carrier IQ использовался на функциональных телефонах, смартфонах, модемах для передачи данных и планшетах.
• Данные загружаются с устройства один раз в день, примерно 200 КБ за один раз. Плата за данные берет на себя перевозчик.
  instagram viewer

Carrier IQ загружается в телефон одним из трех способов.

• Предварительная загрузка: устанавливается производителем оборудования по просьбе клиента CIQ - оператора связи, это не считается традиционное приложение, которое потребителю нелегко удалить, но оно имеет доступ только к данным, доступным через систему API.
• Aftermarket: Устанавливается как обычное приложение после покупки телефона. Может быть удален потребителем.
• Встроенный: устанавливается с использованием специального API от Carrier IQ и отличается от предварительно загруженного тем, что может передавать информацию о радиосигналах.

Объяснение видео

Говоря о теперь печально известное видео от Тревер Экхарт, Carrier IQ говорит, что, хотя он не может комментировать каждую реализацию своего продукта производителями (правда?), Компания утверждает, что похоже, что на месте остался крючок, который позволяет передавать собираемые метрики CIQ в программное обеспечение для отладки Android, что мы и видим в видео, и что это возможно выкл.

CIQ также утверждает, что только потому, что что-то было видно на экране отладки (и, опять же, они работает над его отключением), это не означает, что он обязательно собирался и / или передавался IQ носителя. Подумайте об этом как о разнице между способностью что-то видеть и возможностью увидеть, вспомнить, а затем поделиться с кем-то другим.

CIQ также объясняет, что действительно можно собирать посещенные URL-адреса - если это часть профиля сбора данных, введенного оператором связи.

Непреднамеренный сбор

CIQ также сообщили о непреднамеренном сборе данных. Очевидно, при сборе информации о сигнале (то есть о том, что происходит с сетью, когда вы сбрасываете вызов), возможно, что если вы разговариваете по телефону и получаете SMS-сообщение, эта SMS «могла быть непреднамеренно включена в сигнальный трафик уровня 3, который собирается агентом IQ». CIQ утверждает, что «Эти сообщения были закодированы и встроенный... и не читаются человеком ", и что он работает с операторами связи, чтобы убедиться, что информация больше не собирается. Только встроенные версии Carrier IQ имели эту проблему.

Кому принадлежат данные?

Carrier IQ утверждает, что «не имеет прав на собранные данные... для любого клиента Carrier IQ ». Серверы, которые обрабатывают весь сбор данных, могут быть запущены Carrier IQ или оператором связи (или, возможно, третьей стороной). Carrier IQ утверждает, что, насколько ей известно, утечки данных никогда не было.

Заключение

В официальном документе есть еще кое-что о сетевой аналитике, и все это стоит прочитать. Вам все равно придется прийти к собственному выводу о том, насколько все это страшно, и стоит еще раз упомянуть, что Carrier IQ не существует в вакууме. Carrier IQ является клиентом сетевых операторов - операторов связи, которым вы платите хорошие деньги каждый месяц.

И все это говорит о том, что мы по-прежнему считаем, что простое раскрытие информации и возможность отключить сбор аналитики при первоначальном запуске будет иметь большое значение для разрядки всей этой ситуации и восстановления доверия к Carrier IQ, а также к операторам связи, которые нанимают его Сервисы.