Carrier iq giver et langvarigt kig på, hvordan det fungerer

Carrier IQ, det selskab, som alle - for rigtigt eller forkert - er kommet til at hate for sent har frigivet et dokument, der på almindeligt engelsk forklarer, hvordan det gør, hvad det gør. "Forståelse af Carrier IQ-teknologi - hvad Carrier IQ gør og ikke gør" blev frigivet på Carrier IQ's websted sent 12. december og er en PDF-fil, der indeholder oplysninger om, hvad Carrier IQ er, hvordan det er indlæst på enheder (og hvilke slags enheder det kan bruges på), hvilke oplysninger der indsamles, hvordan de kan bruges af Carrier IQs kunder, og hvordan dataene er beskyttet i processen.

Lad os nedbryde det.

Et par valgmuligheder

• Carrier IQ hævder, at det er en udbyder af diagnostiske data, og "at det at have en effektiv løsning kræver, at softwaren kun samler de kritiske diagnostiske oplysninger og gør det på en måde, der beskytter forbrugernes information."
• Carrier IQ er blevet brugt på funktionstelefoner, smartphones, datamodemer og tablets.
• Data uploades fra enheden en gang om dagen, ca. 200 kB pr. Pop. Bæreren absorberer opladningen for dataene.

Carrier IQ indlæses på telefonen som en af ​​tre måder

• Forhåndsindlæsning: Installeret af hardwareproducenten efter anmodning fra CIQs klient - transportøren, den betragtes ikke som en traditionel app og fjernes ikke let af forbrugeren, men den har kun adgang til data, der er tilgængelige via system-API'erne.
• Eftermarked: Installeret som et typisk program efter køb af telefonen. Kan slettes af forbrugeren.
• Integreret: Installeret ved hjælp af et specifikt API fra Carrier IQ og adskiller sig fra Forindlæst, idet det kan rapportere radiosignaloplysninger.

Forklaring af videoen

Når man taler om den nu berygtede video fra Trever Eckhart, siger Carrier IQ, at selvom den ikke kan kommentere hver producentimplementering af sit produkt (virkelig?), Siger virksomheden, at det ser ud som om en krog var tilbage på plads, der tillader, at CIQ-metrikerne indsamles der skal overføres til Android-debugging-software, som er nøjagtigt, hvad vi ser i videoen, og at det er muligt for det at være slået fra.

CIQ hævder også, at bare fordi noget var synligt i fejlfindingsskærmen (og igen, de arbejder for at få det slukket), betyder det ikke, at det nødvendigvis blev indsamlet og / eller sendt af Carrier IQ. Tænk på det som forskellen mellem at være i stand til at se noget mod at se, huske og derefter dele med en anden.

CIQ forklarer også, at det faktisk er muligt at samle webadresser, der er besøgt - hvis det er en del af den dataindsamlingsprofil, som transportøren indførte.

Utilsigtet samling

CIQ'erne kommer også rene omkring noget utilsigtet dataindsamling. Tilsyneladende mens du indsamler signaloplysninger (dvs. hvad der foregår med netværket, når du slutter et opkald), er det muligvis, at hvis du er på et opkald og modtager en SMS-besked, kan den SMS "utilsigtet være inkluderet i lag 3-signalering trafik, der indsamles af IQ Agent. " CIQ hævder, at "Disse meddelelser blev kodet og indlejret … og er ikke menneskelige læsbare, " og at det arbejder med transportørerne for at sikre, at information ikke længere indsamles. Kun indlejrede versioner af Carrier IQ havde dette problem.

Hvem ejer dataene?

Carrier IQ hævder, at det har "ingen rettigheder til de data, der er indsamlet … for enhver Carrier IQ-kunde." Serverne, der håndterer al dataindsamling, kan køres af Carrier IQ eller af transportøren (eller muligvis en tredjepart). Carrier IQ siger, at det er viden, at det aldrig har været brugt et data.

Pakningen op

Der er mere i hvidbogen om netværksanalyse, og det hele er værd at læse. Du bliver stadig nødt til at komme til din egen konklusion om, hvor skræmmende hele denne ting er, og det er værd at en anden omtale, at Carrier IQ ikke findes i et vakuum. Carrier IQ er en kunde hos netværksoperatører - de transportører, du betaler gode penge til hver måned.

Og alt det sagt - vi tror fortsat, at en enkel afsløring og mulighed for at deaktivere analysesamlingen ved første opstart ville gå langt mod at misbruge hele denne situation og gendanne tilliden til Carrier IQ såvel som i de luftfartsselskaber, der lejer dens tjenester.