Carrier iq tarkastelee pitkään sen toimintaa

Carrier IQ, yritys, jota kaikki - oikein tai väärin - ovat vihastaneet myöhään, on julkaissut asiakirjan, jossa selitetään selkeästi englanniksi, kuinka se tekee mitä tekee. "Carrier IQ -tekniikan ymmärtäminen - mitä Carrier IQ tekee ja ei tee" julkaistiin Carrier IQ: n verkkosivustolla 12. joulukuuta myöhään. Se on PDF, joka selvittää mitä Carrier IQ on, kuinka se ladataan laitteisiin (ja millaisia ​​laitteita se voi käyttää) voidaan käyttää), mitä tietoja kerätään, kuinka Carrier IQ: n asiakkaat voivat käyttää niitä ja kuinka tietoja suojataan prosessissa.

Hajotamme sen.

Muutama valintapiste

• Carrier IQ väittää olevansa diagnostisen tiedon tarjoaja ja "tehokkaan ratkaisun saaminen edellyttää, että ohjelmisto kerää vain kriittisiä diagnoositietoja ja tekee sen tavalla, joka suojaa kuluttajien tietoja".
• Carrier IQ: ta on käytetty matkapuhelimissa, älypuhelimissa, datamodeemeissa ja tablet-laitteissa.
• Tiedot ladataan laitteesta kerran päivässä, noin 200 kb: n pop-paikassa. Operaattori imee tietojen veloituksen.

Carrier IQ ladataan puhelimeen yhdellä kolmesta tapaa

• Esilataus: Laitteiston valmistaja on asentanut CIQ: n asiakkaan - operaattorin - pyynnöstä. Sitä ei pidetä perinteisenä sovelluksena, eikä kuluttaja voi helposti poistaa sitä, mutta sillä on pääsy tietoihin, joihin pääsee järjestelmän sovellusliittymien kautta.
• Jälkimarkkinat: Asennetaan tyypillisenä sovelluksena puhelimen oston jälkeen. Kuluttaja voi poistaa.
• Sulautettu: Asennettu käyttäen erityistä sovellusliittymää, joka on saatavana Carrier IQ: lta, ja eroaa esikuormitetusta siinä, että pystyy ilmoittamaan radiosignaalitiedot.

Videon selittäminen

Puhuessaan nyt surullisen surullisesta Trever Eckhart -videosta, Carrier IQ sanoo, että vaikka yritys ei voi kommentoida tuotteensa valmistajien kaikkia toteutuksia (oikeasti?), Yritys sanoo, että näyttää siltä, ​​että koukku oli jätetty paikoilleen, joka mahdollistaa CIQ-metrien keräämisen. siirretään Android-virheenkorjausohjelmalle, joka on juuri se, mitä videossa näemme, ja että se on mahdollista, että se sammutetaan.

CIQ väittää myös, että vain koska jotain oli näkyvissä virheenkorjausnäytössä (ja jälleen kerran ne pyrkivät saamaan sen pois päältä), se ei tarkoita, että Carrier IQ keräisi ja / tai välittäisi sitä välttämättä. Ajattele sitä erona sen välillä, että pystyt näkemään jotain verrattuna näkemiseen, muistamiseen ja jakamiseen sitten jonkun toisen kanssa.

CIQ selittää myös, että todellakin on mahdollista kerätä käyneitä URL-osoitteita - jos se on osa operaattorin asettamaa tiedonkeruuprofiilia.

Tahaton kokoelma

CIQ: t ovat puhtaita myös tahattomasta tiedonkeruusta. Ilmeisesti samalla kun kerätään signaalitietoja (ts. Mitä tapahtuu verkon kanssa, kun pudotat puhelun), on mahdollista, että jos olet puhelun aikana ja saat tekstiviestin, tämä tekstiviesti "on saattanut olla tahattomasti sisällytetty kerroksen 3 signalointiin. liikenne, jonka IQ-agentti kerää. " CIQ väittää, että "Nämä viestit koodattiin ja upotettiin … eivätkä ole luettavissa ihmisille" ja että se työskentelee kantajien kanssa varmistaakseen, ettei tietoja enää kerätä. Vain Carrier IQ: n sulautetuissa versioissa oli tämä ongelma.

Kuka omistaa tiedot?

Carrier IQ väittää, että sillä ei ole "oikeuksia kerättyihin tietoihin … mistään Carrier IQ -asiakkaasta". Palvelimia, jotka käsittelevät koko tiedonkeruun, voi hoitaa Carrier IQ tai operaattori (tai mahdollisesti kolmas osapuoli). Carrier IQ sanoo tietävänsä, ettei siinä ole koskaan ollut tietoturva rikkomusta.

Kääri

Valkoisessa kirjassa on enemmän verkon analysointia, ja koko asia on lukemisen arvoinen. Sinun on vielä tehtävä oma johtopäätöksesi siitä, kuinka pelottava tämä koko asia on, ja on syytä mainita vielä kerran, että Carrier IQ: ta ei ole tyhjiössä. Carrier IQ on verkko-operaattorien asiakas - operaattorit, joille maksat hyvää rahaa joka kuukausi.

Ja kaikki mitä sanottiin - uskomme edelleen, että yksinkertainen julkistaminen ja mahdollisuus poistaa analytiikkakokoelma käytön aloittamisen yhteydessä menisi pitkälle kohti koko tilanteen hävittämistä ja luottamuksen palauttamista Carrier IQ: hon sekä sen palveluja palkkaaviin operaattoreihin..