211service.com
Alles wat u moet weten over CarrierIQ
Carrier IQ is een bedrijf dat software verkoopt aan draadloze bedrijven die in realtime rapporteren hoe goed netwerken presteren door prestatiegegevens van meer dan 141 miljoen telefoons te verzenden.
Trevor Eckhart demonstreert Carrier IQ.
Klinkt saai genoeg, maar in de afgelopen twee weken is Carrier IQ het middelpunt geworden van een grote controverse te midden van onthullingen dat zijn software toetsaanslagen, locatiegegevens en zo ongeveer alles over uw telefoonactiviteiten kan vastleggen (en dus mogelijk kan verzenden) - en dat de meeste gebruikers waren niet alleen niet op de hoogte van zijn aanwezigheid, maar konden het ook niet uitschakelen.
De website van het bedrijf zegt de software helpt netwerkproviders om betere service te bieden en is een zegen voor de levensduur van de batterij.
Onze software stelt operators in staat om erachter te komen waarom er problemen optreden, waarom oproepen worden afgebroken en hoe de levensduur van de batterij kan worden verlengd.... Het Mobile Service Intelligence Platform (MSIP) van Carrier IQ … ontvangt onbewerkte gegevens (bekend als metrische gegevens) van telefoons en zet deze om in betrouwbare, herhaalbare metingen die worden ingevoerd in analytische toepassingen.
Op 16 november maakte een 25-jarige beveiligingsonderzoeker genaamd Trevor Eckhart, na zich te hebben verdiept in de trainingshandleidingen en documenten van Carrier IQ-bedrijven, zijn eerste beweringen dat deze statistieken allerlei persoonlijke gegevens bevatten.
De reikwijdte van het woord metrische gegevens is zeer breed ... inclusief apparaattype, zoals fabrikant en model, beschikbaar geheugen en levensduur van de batterij, het type applicaties dat op het apparaat aanwezig is, de geografische locatie van het apparaat, het indrukken van toetsen door de eindgebruiker op de apparaat, gebruiksgeschiedenis van het apparaat, inclusief de geschiedenis die de interactie van een gebruiker met een apparaat kenmerkt. … Wanneer een gebruiker door een webpagina bladert, kan HTTP-headerinformatie worden verzameld samen met gedetailleerde informatie op de pagina, of CarrierIQ kan toetsaanslagen loggen die op welke webpagina zijn gemaakt. Wanneer de locatie wordt gewijzigd, kan de telefoon zich melden. Wanneer een oproep wordt geplaatst of gegevens worden gestart, kunnen alle statistieken worden opgevraagd. Er is nog veel meer, dit is precies wat werd aangetoond in openbare documenten.
Het bedrijf stuurde hem een opzeggingsbrief, maar trok zich later terug nadat de Electronic Frontier Foundation namens Eckhart tussenbeide kwam. Dingen explodeerden toen op maandag toen Eckhart een video gepost toont in realtime de software die de tekst van zijn sms-bericht vastlegt (Hallo wereld!), evenals Google-zoektermen, zijn locatie-informatie (ook al had hij GPS uitgeschakeld) en de volledige URL van websites die hij bezoekt .
In een van de fijnere retorische opbloei van de week, Informatieweek op-ed schrijver Jonathan Feldman zei:
Je kunt dit soort dingen gewoon niet verzinnen. Als ik je zes maanden geleden had verteld heel voorzichtig te zijn met het toevertrouwen van bedrijfsgegevens aan mobiele providers die app-crap vooraf installeren, omdat ze spyware in telefoons zouden inbouwen, veilige webbrowse-informatie zouden verzamelen en deze software zo diep zouden insluiten dat je moet verander de ROM om er vanaf te komen, je zou me als paranoïde hebben afgeschreven. Toch lijkt dat de situatie te zijn met CarrierIQ, een uit de hand gelopen vervoerder. Net als het Master Control Program in de sciencefictionklassieker Tron uit de jaren 80, verzamelt CarrierIQ gegevens voor een ogenschijnlijk onschuldig doel: om providers te helpen de kwaliteit van hun netwerk te verbeteren en de gebruikerservaring te verbeteren. Dan wordt het gek en probeert iedereen te vermoorden…. Vanuit een bedrijfsperspectief is dit enorm.
Op donderdag serveerde Carrier IQ een luidruchtige verdediging , zeggende dat het geen persoonlijke informatie heeft opgenomen, opgeslagen of verzonden ondanks de schijnbare opname die wordt getoond op de video van Eckhart, en citeerde een externe onderzoeker die het bedrijf verdedigde:
Hoewel een paar personen hebben vastgesteld dat er veel informatie beschikbaar is voor de Carrier IQ-software in de handset, neemt onze software de inhoud van sms-berichten, e-mail, foto's, audio of video niet op, slaat deze niet op of verzendt deze niet. We begrijpen bijvoorbeeld of een sms correct is verzonden, maar nemen de inhoud van de sms niet op of verzenden deze niet. We weten welke applicaties je batterij leegmaken, maar leggen het scherm niet vast. Na onderzoek van de Carrier IQ-implementatie ben ik van mening dat beschuldigingen van het verzamelen van toetsaanslagen of ander toezicht op de inhoud van gebruikers van mobiele apparaten onjuist zijn, stelt Rebecca Bace van Infidel Inc. gerespecteerde beveiligingsexpert. De privacy is beschermd.
Ook donderdag stuurde de Amerikaanse senator Al Franken, D-Minn, het bedrijf een brief informatie van het bedrijf eisen, inclusief of het ooit gegevens heeft gedeeld met wetshandhavingsinstanties.
….Het lijkt erop dat de software van Carrier IQ een brede reeks uiterst gevoelige informatie van gebruikers vastlegt die niets te maken lijkt te hebben met diagnostiek, inclusief wie ze bellen, de inhoud van de teksten die ze ontvangen, de inhoud van hun zoekopdrachten en de websites die ze bezoeken. Deze acties kunnen in strijd zijn met federale privacywetten, waaronder de Electronic Communications Privacy Act en de Computer Fraud and Abuse Act. Dit is potentieel een zeer ernstige zaak.
Ook draadloze providers en hardwarefabrikanten gaven toelichtingen. Sprint zei bijvoorbeeld:
We gebruiken Carrier IQ wel, maar we kunnen en kunnen niet kijken naar de inhoud van berichten, enz., zoals sommigen hebben gespeculeerd. Carrier IQ biedt informatie waarmee Sprint en andere providers die het gebruiken, onze netwerkprestaties kunnen analyseren en kunnen bepalen waar we de service moeten verbeteren. We gebruiken de gegevens ook om de prestaties van het apparaat te begrijpen, zodat we kunnen achterhalen wanneer er problemen optreden. We verzamelen voldoende informatie om de klantervaring met apparaten op ons netwerk te begrijpen en om verbindingsproblemen op te lossen, maar we kunnen en kunnen de inhoud van berichten, foto's, video's, enz. niet bekijken met deze tool. De verzamelde informatie wordt niet verkocht en we verstrekken geen directe feed van deze gegevens aan iemand buiten Sprint.
Verizon zei dat de software niet op een van zijn telefoons staat, en AT&T zei: we gebruiken uitsluitend CIQ-softwaregegevens om de draadloze netwerk- en serviceprestaties te verbeteren, in navolging van een verklaring van T-Mobile.
Appel zei:
We zijn gestopt met het ondersteunen van Carrier IQ met iOS 5 in de meeste van onze producten en zullen het in een toekomstige software-update volledig verwijderen. Bij diagnostische gegevens die naar Apple worden verzonden, moeten klanten zich actief aanmelden om deze informatie te delen, en als ze dat doen, worden de gegevens in anonieme en versleutelde vorm verzonden en bevatten ze geen persoonlijke informatie. We hebben nooit toetsaanslagen, berichten of andere persoonlijke informatie opgenomen voor diagnostische gegevens en zijn ook niet van plan dit ooit te doen.
Ekhart had zijn video gemaakt met een HTC Android-telefoon. HTC zei:
Carrier IQ is vereist op apparaten door een aantal Amerikaanse providers, dus als consumenten of media vragen hebben over de praktijken met betrekking tot of gegevens verzameld door Carrier IQ, raden we hen aan contact op te nemen met hun provider. Het is belangrijk op te merken dat HTC geen klant of partner is van Carrier IQ en geen gegevens ontvangt van de applicatie, het bedrijf of providers die samenwerken met Carrier IQ. HTC onderzoekt de mogelijkheid om consumenten te laten afmelden voor gegevensverzameling door de Carrier IQ-applicatie.
Nokia zei dat Carrier IQ geen software voor Nokia-telefoons levert.
Samsung zei:
Sommige mobiele telefoons van Samsung bevatten Carrier IQ, maar het is erg belangrijk op te merken dat het aan de provider is om Samsung te verzoeken die software op apparaten op te nemen. Een ander belangrijk punt is dat Samsung geen gebruikersinformatie ontvangt van de telefoons die zijn uitgerust met Carrier IQ.
RIM zei:
RIM installeert de CarrierIQ-app niet vooraf op BlackBerry-smartphones en machtigt zijn koerierspartners niet om de CarrierIQ-app te installeren vóór verkoop of distributie. RIM heeft ook de CarrierIQ-applicatie niet ontwikkeld of laten ontwikkelen en is niet betrokken bij het testen, promoten of distribueren van de app. RIM zal doorgaan met het onderzoeken van rapporten en speculaties met betrekking tot CarrierIQ.