Advokát v oblasti bezpečnosti, EFF, je na špici so spoločnosťou CarrierIQ zameranou na zber údajov

Push and pull medzi advokátmi v oblasti bezpečnosti (a súkromia) a spoločnosťou, ktorá dodáva metrikám aplikácií pre viacerých výrobcov Androidu, nový level - a sú do toho zapojení právnici. Vyplýva to z „aplikácie“ CarrierIQ, ktorá sa nachádza v rade smartphonov HTC s Androidom získal známosť začiatkom októbra, keď bola objavená chyba spôsobom, akým zhromažďovala údaje. Podľa toho, koho sa pýtate, CarrierIQ (nedávno pomenovaný ako „Spoločnosť, ktorej pozeranie je menšie ako 100 miliónov dolárov“) je buď nástroj, ktorý poskytuje výrobcom OEM pod záštitou prehľad toho, na čo svoje zariadenie používate z dlhodobého hľadiska vám poskytne lepšiu používateľskú skúsenosť, alebo je to zlý agent, ktorý špehuje každého z vás pohnúť sa.

Nov. 14, Trevor Eckhart - alias TrevE - nám poslal (a pravdepodobne aj ďalšie stránky) odkaz na príspevok, ktorý napísal veľmi podrobným vysvetlením, čo CarrierIQ robí, ako to robí a prečo je podľa neho zlý vec. (Odmietli sme podať správu o Eckhartovom príspevku.) Tento príspevok a zrkadlové zrkadlo mimo stránky zahŕňajú školiace dokumenty, ktoré Eckhart skopírované z webovej stránky CarrierIQ a Eckhart vysvetlil, ako veril, že sa pri kopírovaní Dokumenty.

CarrierIQ sa však domnieva, že Eckhart tým porušil zákony o autorských právach, a preto poslal dôrazne formulované list požadujúci zastavenie porušenia alebo pokuty vo výške tisíc dolárov, ako aj odvolanie „obvinení z vašej žiadosti webová stránka... ktoré sú nepodstatné, nepravdivé a ktoré považujeme za škodlivé pre našu povesť a reputáciu našich zákazníkov. “CarrierIQ tiež požaduje, aby Eckhart kontaktoval kohokoľvek priamo alebo nepriamo zaslané kópie školiacich materiálov, zasielať písomné odvolania, vydať tlačovú správu o drôte AP (Associated Press), ktorá pripúšťa „nepresnosti“ a „ospravedlniť sa Carrier IQ, Inc. za skreslenie schopností svojich produktov a za distribúciu obsahu chráneného autorskými právami bez povolenia. “

Eckhart si udržal pomoc nadácie Electronic Frontier Foundation, ktorá reagovala na všeobecné rady spoločnosti CarrierIQ, že Eckhartova kopírovanie a opätovné zverejnenie školiacich materiálov spadá pod princíp fair use a že spoločnosť CarrierIQ musí špecifikovať vyhlásenia, ktoré považuje za správne nepravdivé. (CarrierIQ bol vo svojom pôvodnom liste C&D určite zámerne nejasný. Tak to funguje.)

Toto už nie je o obavách zo zberu údajov, priatelia. Teraz, keď sú do procesu zapojení právnici, ide o to, či boli porušené zákony. Krátka verzia je CarrierIQ si myslí, že Eckhart kopíroval a používal výcvikové materiály nelegálne (pamätajte, že len preto, že niečo nie je za zamknutými dverami, nemusí to nevyhnutne znamenať povolenie na jeho distribúciu) a EFF tvrdí, že spoločnosť CarrierIQ využíva taktiku silných paží a pokuty vo výške tisícov dolárov, aby umlčala Eckharta a donútila stiahnutia. (Ak sa skutočne venujete právnickým záležitostiam, je tiež zaujímavé, že EFF tvrdí, že CarrierIQ je verejne známa osoba a to New York Times Co. v. Sullivan a Hustler Magainze v. Falwell platí tu.)

Je tiež potrebné poznamenať, že v nov. 16, CarrierIQ zverejnil „mediálne varovanie“ s názvom „Meranie zážitku mobilných používateľov záleží!“, ktorá sa snaží „objasniť nedávnu tlač o tom, ako sa používa náš produkt a informácie, ktoré sa získavajú zo smartphonov a mobilných zariadení. “Eckhartov kúsok nie je výslovne uvedený, ale je celkom jasné, na čo reaguje do.

Rovnako bude pokračovať diskusia o CarrierIQ (a mala by). Ale stojí za zmienku, že každý z nás pri každom zavedení smartphonu prelomí hromadu legálnych peňazí prvýkrát, čo by vám malo (malým písmom) povedať, že váš telefón zhromažďuje údaje o tom, čo robí. A tiež je potrebné pripomenúť, že keď sa našla potenciálna bezpečnostná diera v spôsobe, akým CarrierIQ zhromažďuje údaje, oprava bola vytlačená dosť rýchlo (prinajmenšom pre niektoré telefóny). A tiež stojí za zmienku, že CarrierIQ tu nekoná jednostranne. Výrobca - nie vy - je zákazníkom spoločnosti CarrierIQ. Všetci budeme musieť sledovať, ako sa hrá tento.

Ďalšie odkazy: „Čo je CarrierIQ?“ | „Meranie mobilnej používateľskej skúsenosti má význam!“ (pdf) | Príspevok EFF | Odpoveď EFF (pdf) prestať a upustiť od listu (pdf)

Ďakujem všetkým, ktorí to poslali.