Carrier IQ podrobne skúma, ako to funguje

Carrier IQSpoločnosť, ktorú všetci - či už dobrí alebo zlí - nenávideli neskoro, vydala dokument, ktorý v jednoduchej angličtine vysvetľuje, ako robí, čo robí. „Pochopenie technológie Carrier IQ - Čo robí a nerobí spoločnosť Carrier IQ“ bolo zverejnené na webových stránkach spoločnosti Carrier IQ koncom decembra. 12 a je to PDF, ktoré podrobne popisuje, čo je Carrier IQ, ako sa načítava do zariadení (a aké druhy zariadení je možné použiť) on), aké informácie sa zhromažďujú, ako ich môžu zákazníci Carrier IQ použiť a ako sú údaje chránené v procesu.

Poďme si to rozobrať.

Niekoľko výberových bodov

• Spoločnosť Carrier IQ tvrdí, že je poskytovateľom diagnostických údajov a „že efektívne riešenie si to vyžaduje softvér zhromažďuje iba kritické diagnostické informácie a robí ich spôsobom, ktorý chráni spotrebiteľov informácie. “
• Carrier IQ sa používalo na bežných telefónoch, smartfónoch, dátových modemoch a tabletoch.
• Dáta sa zo zariadenia nahrávajú raz denne, približne 200 kB za minútu. Nosič absorbuje poplatok za dáta.

Carrier IQ sa načíta do telefónu jedným z troch spôsobov

• Predbežné načítanie: Nainštalované výrobcom hardvéru na príkaz klienta CIQ - operátora, sa to nepovažuje za tradičná aplikácia a spotrebiteľ ju ľahko neodstráni, má však iba prístup k údajom prístupným prostredníctvom systému API.
• Aftermarket: Inštaluje sa ako typická aplikácia po zakúpení telefónu. Môže byť vymazaný spotrebiteľom.
• Integrované: Nainštalované pomocou špecifického rozhrania API od Carrier IQ a od predinštalovaného sa líši tým, že dokáže hlásiť informácie o rádiovom signáli.

Vysvetlenie videa

Keď už hovoríme o teraz neslávne video od Trevera Eckharta„Spoločnosť Carrier IQ tvrdí, že hoci nemôže komentovať implementáciu svojich produktov všetkým výrobcom (naozaj?), Spoločnosť tvrdí, že to vyzerá tak, že na mieste zostal háčik, ktorý umožňuje prenos zhromaždených metrík CIQ do softvéru na ladenie systému Android, čo je presne to, čo vidíme vo videu, a je možné, že sa to zmení vypnutý.

CIQ tiež tvrdí, že len preto, že niečo bolo viditeľné na obrazovke ladenia (a opäť sú pracuje na tom, aby to bolo vypnuté), neznamená to, že to bolo nevyhnutne zhromažďované a / alebo prenášané Carrier IQ. Predstavte si to ako rozdiel medzi tým, že máte možnosť niečo vidieť, a videním, zapamätaním si a potom zdieľaním s niekým iným.

CIQ tiež vysvetľuje, že je skutočne možné zhromažďovať navštívené adresy URL - ak je to súčasť profilu zhromažďovania údajov, ktorý zaviedol dopravca.

Neúmyselná zbierka

CIQ tiež prichádzajú ohľadne neúmyselného zhromažďovania údajov. Zdá sa, že počas zhromažďovania informácií o signáli (tj. Čo sa deje v sieti, keď hovor ukončíte), je možné, že ak práve telefonujete a dostanete správu SMS, že SMS „mohla byť nechtiac zahrnutá do signalizačného prenosu vrstvy 3, ktorý zhromažďuje IQ Agent.“ CIQ tvrdí, že „tieto správy boli kódované a vložené... a nie sú čitateľné človekom, “a že spolupracuje s dopravcami na zabezpečení toho, že informácie sa už nebudú zhromažďovať. Tento problém mali iba zabudované verzie Carrier IQ.

Kto vlastní údaje?

Spoločnosť Carrier IQ tvrdí, že „nemá žiadne práva na zhromažďované údaje... pre každého zákazníka Carrier IQ. “Servery, ktoré spracúvajú všetok zber údajov, môže prevádzkovať spoločnosť Carrier IQ alebo dopravca (alebo prípadne tretia strana). Spoločnosť Carrier IQ podľa svojich vedomostí tvrdí, že nikdy nedošlo k narušeniu bezpečnosti údajov.

Zavinovačka

V bielej knihe je viac informácií o sieťovej analýze a celá vec stojí za prečítanie. Stále budete musieť dospieť k vlastnému záveru o tom, aké strašidelné je to celé, a stojí za ďalšiu zmienku, že Carrier IQ neexistuje vo vákuu. Carrier IQ je zákazníkom sieťových operátorov - dopravcom, za ktorých platíte slušné peniaze každý mesiac.

A všetko, čo bolo povedané - naďalej veríme, že ide o jednoduché zverejnenie a možnosť zakázať zhromažďovanie analytických údajov pri prvom spustení by prešlo celú cestu k prelomeniu celej tejto situácie a obnoveniu dôvery v Carrier IQ, ako aj v dopravcov, ktorí si služby.