Tutto quello che devi sapere su CarrierIQ

Carrier IQ è un'azienda che vende software a società wireless che riportano le prestazioni delle reti in tempo reale, inviando dati sulle prestazioni da oltre 141 milioni di telefoni.

Trevor Eckhart dimostra il QI del portatore.

Sembra abbastanza noioso, ma nelle ultime due settimane Carrier IQ è diventato il centro di una grande controversia tra le rivelazioni secondo cui il suo software potrebbe acquisire (e quindi potenzialmente trasmettere) sequenze di tasti, dati sulla posizione e qualsiasi altra cosa sulle attività del telefono, e questo la maggior parte degli utenti non solo non era a conoscenza della sua presenza, ma non poteva disabilitarla.

Il sito web dell'azienda dice il software aiuta i provider di rete a fornire un servizio migliore ed è un vantaggio per la durata della batteria.

Il nostro software consente agli operatori di capire perché si verificano problemi, perché le chiamate vengono interrotte e come prolungare la durata della batteria... La Mobile Service Intelligence Platform (MSIP) di Carrier IQ … riceve dati grezzi (noti come metriche) dai telefoni e li converte in misure affidabili e ripetibili che alimentano le applicazioni analitiche.

Il 16 novembre un ricercatore di sicurezza di 25 anni di nome Trevor Eckhart, dopo aver studiato attentamente i manuali e i documenti di formazione della compagnia Carrier IQ, ha fatto il suo prime affermazioni che queste metriche includevano tutti i tipi di dati personali.

L'ambito della parola metrica è molto ampio...compreso il tipo di dispositivo, come produttore e modello, memoria disponibile e durata della batteria, il tipo di applicazioni residenti sul dispositivo, la posizione geografica del dispositivo, la pressione dei tasti da parte dell'utente finale sul dispositivo, cronologia di utilizzo del dispositivo, compresi quelli che caratterizzano l'interazione di un utente con un dispositivo. … Quando un utente naviga in una pagina web, le informazioni sull'intestazione HTTP possono essere catturate insieme a informazioni dettagliate sulla pagina, oppure CarrierIQ può registrare i tasti premuti su quale pagina web. Quando viene cambiata la posizione, il telefono può segnalare. Quando viene effettuata una chiamata o vengono avviati i dati, è possibile richiedere qualsiasi metrica. C'è molto di più, questi sono solo ciò che è stato mostrato nei documenti pubblici.

La società gli ha inviato una lettera di diffida, ma in seguito ha fatto marcia indietro dopo che la Electronic Frontier Foundation è intervenuta per conto di Eckhart. Le cose sono poi esplose lunedì quando Eckhart ha pubblicato un video che mostra, in tempo reale, il software che cattura il testo del suo messaggio SMS (Hello World!), così come i termini di ricerca di Google, le informazioni sulla sua posizione (anche se ha disabilitato il GPS) e l'URL completo dei siti web che visita .

In una delle più belle manifestazioni retoriche della settimana, la Settimana dell'Informazione editoriale lo scrittore Jonathan Feldman ha detto:

Non puoi inventare queste cose. Se ti avessi detto sei mesi fa di stare molto attento nell'affidare i dati aziendali ai gestori di telefonia mobile che preinstallano app schifose, perché costruirebbero spyware nei telefoni, raccoglierebbero informazioni di navigazione Web sicure e incorporerebbero questo software così profondamente che devi cambia la ROM per sbarazzartene, mi avresti considerato un paranoico. Eppure, questa sembra essere la situazione con CarrierIQ, un'utilità di supporto impazzita. Come il Master Control Program nel classico di fantascienza degli anni '80, Tron, CarrierIQ raccoglie dati per uno scopo apparentemente innocuo: aiutare i vettori a migliorare la qualità della loro rete e migliorare l'esperienza dell'utente. Poi, impazzisce e cerca di uccidere tutti... Dal punto di vista aziendale, questo è enorme.

Giovedì, Carrier IQ ha lanciato un rumoroso difesa , affermando che non ha registrato, archiviato o trasmesso informazioni personali nonostante l'apparente registrazione mostrata nel video di Eckhart, e ha citato un ricercatore di terze parti che difende l'azienda:

Sebbene alcuni individui abbiano identificato una grande quantità di informazioni disponibili per il software Carrier IQ all'interno del telefono, il nostro software non registra, archivia o trasmette il contenuto di messaggi SMS, e-mail, fotografie, audio o video. Ad esempio, capiamo se un SMS è stato inviato in modo accurato, ma non registriamo o trasmettiamo il contenuto dell'SMS. Sappiamo quali applicazioni stanno scaricando la batteria, ma non catturano lo schermo. Dopo aver esaminato l'implementazione di Carrier IQ, è mia opinione che le accuse di raccolta di tasti premuti o altra sorveglianza del contenuto dell'utente del dispositivo mobile siano errate, afferma Rebecca Bace di Infidel Inc. a rispettato esperto di sicurezza. La privacy è protetta.

Anche giovedì, il senatore degli Stati Uniti Al Franken, D-Minn, ha inviato alla società un lettera richiedere informazioni all'azienda, inclusa la condivisione dei dati con le forze dell'ordine.

….[I] t sembra che il software di Carrier IQ acquisisca un'ampia gamma di informazioni estremamente sensibili dagli utenti che sembrerebbero non avere nulla a che fare con la diagnostica, incluso chi stanno chiamando, il contenuto dei testi che stanno ricevendo, il contenuto di le loro ricerche e i siti web che visitano. Queste azioni possono violare le leggi federali sulla privacy, incluso l'Electronic Communications Privacy Act e il Computer Fraud and Abuse Act. Questa è potenzialmente una cosa molto seria.

Anche gli operatori wireless e i produttori di hardware hanno rilasciato dichiarazioni esplicative. Ad esempio, Sprint ha detto:

Usiamo Carrier IQ, ma non guardiamo e non possiamo guardare il contenuto dei messaggi, ecc., come alcuni hanno ipotizzato. Carrier IQ fornisce informazioni che consentono a Sprint e ad altri vettori che lo utilizzano di analizzare le prestazioni della nostra rete e identificare dove dovremmo migliorare il servizio. Utilizziamo i dati anche per comprendere le prestazioni del dispositivo in modo da poter capire quando si verificano problemi. Raccogliamo informazioni sufficienti per comprendere l'esperienza del cliente con i dispositivi sulla nostra rete e come affrontare eventuali problemi di connessione, ma non guardiamo e non possiamo guardare i contenuti di messaggi, foto, video, ecc., utilizzando questo strumento. Le informazioni raccolte non vengono vendute e non forniamo un feed diretto di questi dati a nessuno al di fuori di Sprint.

Verizon ha affermato che il software non è su nessuno dei suoi telefoni e AT&T ha affermato utilizziamo esclusivamente i dati del software CIQ per migliorare la rete wireless e le prestazioni del servizio, facendo eco a una dichiarazione di T-Mobile.

Apple ha detto:

Abbiamo smesso di supportare Carrier IQ con iOS 5 nella maggior parte dei nostri prodotti e lo rimuoveremo completamente in un futuro aggiornamento del software. Con qualsiasi dato diagnostico inviato ad Apple, i clienti devono attivare attivamente la condivisione di queste informazioni e, in tal caso, i dati vengono inviati in forma anonima e crittografata e non includono alcuna informazione personale. Non abbiamo mai registrato sequenze di tasti, messaggi o altre informazioni personali per i dati diagnostici e non abbiamo intenzione di farlo.

Ekhart ha realizzato il suo video utilizzando un telefono HTC Android. HTC ha detto:

Carrier IQ è richiesto sui dispositivi da un certo numero di operatori statunitensi, quindi se i consumatori o i media hanno domande sulle pratiche relative o sui dati raccolti da Carrier IQ, consigliamo loro di contattare il proprio operatore. È importante notare che HTC non è un cliente o un partner di Carrier IQ e non riceve dati dall'applicazione, dall'azienda o dai vettori che collaborano con Carrier IQ. HTC sta studiando la possibilità di consentire ai consumatori di rinunciare alla raccolta dei dati tramite l'applicazione Carrier IQ.

Nokia ha affermato che Carrier IQ non fornisce software per telefoni Nokia.

Samsung ha detto:

Alcuni telefoni cellulari Samsung includono Carrier IQ, ma è molto importante notare che spetta al corriere richiedere che Samsung includa quel software sui dispositivi. Un altro punto importante è che Samsung non riceve alcuna informazione sull'utente dei consumatori dai telefoni dotati di Carrier IQ.

RIM ha detto:

RIM non preinstalla l'app CarrierIQ sugli smartphone BlackBerry né autorizza i suoi partner dell'operatore a installare l'app CarrierIQ prima della vendita o della distribuzione. RIM inoltre non ha sviluppato o commissionato lo sviluppo dell'applicazione CarrierIQ e non ha alcun coinvolgimento nel test, nella promozione o nella distribuzione dell'applicazione. RIM continuerà a indagare su segnalazioni e speculazioni relative a CarrierIQ.

nascondere