Ο φορέας iq δίνει μια μακρά ματιά στο πώς λειτουργεί

Carrier IQ, η εταιρεία που όλοι - για σωστό ή λάθος - έρχονται στο μίσος αργά έχει κυκλοφορήσει ένα έγγραφο που εξηγεί σε απλό αγγλικό πώς κάνει αυτό που κάνει. Το "Understanding Carrier IQ Technology - What Carrier IQ Does and Does not Do" κυκλοφόρησε στην ιστοσελίδα του Carrier IQ στα τέλη Δεκεμβρίου 12 και είναι ένα PDF που περιγράφει τι είναι το Carrier IQ, πώς είναι φορτωμένο στις συσκευές (και ποια είδη συσκευών μπορεί να χρησιμοποιηθούν), ποιες πληροφορίες συλλέγονται, πώς μπορούν να χρησιμοποιηθούν από τους πελάτες της Carrier IQ και πώς προστατεύονται τα δεδομένα στη διαδικασία.

Ας σπάσουμε.

Μερικά σημεία επιλογής

• Ο φορέας IQ υποστηρίζει ότι είναι πάροχος διαγνωστικών δεδομένων και ότι "η ύπαρξη αποτελεσματικής λύσης απαιτεί το λογισμικό να συγκεντρώνει μόνο τις κρίσιμες διαγνωστικές πληροφορίες και να το κάνει με τρόπο που προστατεύει τις πληροφορίες των καταναλωτών".
• Το Carrier IQ έχει χρησιμοποιηθεί σε κινητά τηλέφωνα, smartphones, μόντεμ δεδομένων και tablet.
• Τα δεδομένα μεταφορτώνονται από τη συσκευή μία φορά την ημέρα, σε περίπου 200kb ένα pop. Ο φορέας απορροφά τη φόρτιση των δεδομένων.

Το Carrier IQ φορτώνεται στο τηλέφωνο ως ένας από τους τρεις τρόπους

• Προφόρτωση: Εγκαθίσταται από τον κατασκευαστή του υλικού κατά την εντολή του πελάτη του CIQ - ο φορέας, δεν θεωρείται παραδοσιακή εφαρμογή και δεν αφαιρείται εύκολα από τον καταναλωτή, αλλά έχει πρόσβαση μόνο στα δεδομένα που είναι προσβάσιμα μέσω των API του συστήματος.
• Εξαρτητική αγορά: Εγκαταστήθηκε ως τυπική εφαρμογή, μετά την αγορά του τηλεφώνου. Μπορεί να διαγραφεί από τον καταναλωτή.
• Ενσωματωμένο: Εγκαταστήθηκε χρησιμοποιώντας ένα συγκεκριμένο API από το Carrier IQ και διαφέρει από το Preloaded, επειδή μπορεί να αναφέρει πληροφορίες ραδιοσήματος.

Επεξήγηση του βίντεο

Μιλώντας για το πλέον κακόφημο βίντεο από την Trever Eckhart, η Carrier IQ λέει ότι ενώ δεν μπορεί να σχολιάσει την εφαρμογή του κάθε προϊόντος από τον κατασκευαστή (πραγματικά;), η εταιρεία λέει ότι μοιάζει με ένα άγκιστρο που έμεινε στη θέση του και επιτρέπει την συλλογή των μετρήσεων CIQ να μεταβιβαστεί στο λογισμικό εντοπισμού σφαλμάτων Android, το οποίο ακριβώς βλέπουμε στο βίντεο και ότι είναι δυνατό να απενεργοποιηθεί.

Το CIQ ισχυρίζεται επίσης ότι μόνο επειδή κάτι ήταν ορατό στην οθόνη εντοπισμού σφαλμάτων (και, πάλι, εργάζονται για να το αποτρέψει), αυτό δεν σημαίνει ότι ήταν απαραίτητα να συλλεχθεί και / ή να μεταδοθεί από το Carrier IQ. Σκεφτείτε το ως τη διαφορά μεταξύ να βλέπετε κάτι εναντίον να βλέπετε, να θυμάστε και να μοιράζεστε με κάποιον άλλο.

Το CIQ εξηγεί επίσης ότι, πράγματι, είναι δυνατή η συλλογή διευθύνσεων URL που επισκέπτονται - αν είναι μέρος του προφίλ συλλογής δεδομένων που ο φορέας έθεσε σε εφαρμογή.

Αθέλητη συλλογή

Τα CIQ έρχονται επίσης καθαρά για κάποια ακούσια συλλογή δεδομένων. Προφανώς, κατά τη συλλογή πληροφοριών σήματος (δηλαδή τι συμβαίνει με το δίκτυο κατά την απόρριψη μιας κλήσης), είναι πιθανό ότι αν βρίσκεστε σε μια κλήση και λάβετε ένα μήνυμα SMS, αυτό το μήνυμα SMS "ενδέχεται να έχει συμπεριληφθεί ακούσια στη σήμανση επιπέδου 3 η κίνηση που συλλέγεται από τον πράκτορα IQ. " Το CIQ υποστηρίζει ότι "Αυτά τα μηνύματα κωδικοποιήθηκαν και ενσωματώθηκαν … και δεν είναι αναγνώσιμα από τον άνθρωπο" και ότι συνεργάζεται με τους μεταφορείς για να διασφαλίσει ότι οι πληροφορίες δεν συλλέγονται πλέον. Μόνο οι ενσωματωμένες εκδόσεις του Carrier IQ είχαν αυτό το πρόβλημα.

Ποιος κατέχει τα δεδομένα;

Η Carrier IQ υποστηρίζει ότι δεν έχει "δικαιώματα στα δεδομένα που συλλέγονται … για οποιονδήποτε πελάτη IQ Carrier". Οι διακομιστές που χειρίζονται όλη τη συλλογή δεδομένων μπορούν να εκτελεστούν από το Carrier IQ ή από τον μεταφορέα (ή πιθανώς από τρίτο μέρος). Ο μεταφορέας IQ λέει ότι γνωρίζει, δεν έχει ποτέ παραβιάσει δεδομένα.

Το περιτύλιγμα

Υπάρχουν περισσότερα στην Λευκή Βίβλο σχετικά με τις αναλύσεις δικτύου, και το όλο θέμα αξίζει να το διαβάσετε. Θα πρέπει ακόμα να φτάσετε στο δικό σας συμπέρασμα για το πόσο τρομακτικό είναι όλο αυτό το πράγμα και αξίζει μια άλλη αναφορά ότι το Carrier IQ δεν υπάρχει σε κενό. Carrier IQ είναι πελάτης των φορέων εκμετάλλευσης δικτύων - οι μεταφορείς που πληρώνετε καλά χρήματα σε κάθε μήνα.

Και όλα αυτά που είπαμε - εξακολουθούμε να πιστεύουμε ότι μια απλή αποκάλυψη και επιλογή για την απενεργοποίηση της συλλογής αναλυτικών στοιχείων κατά την αρχική εκκίνηση θα συνέβαλαν σε μεγάλο βαθμό στην αποφυγή αυτής της κατάστασης και στην αποκατάσταση της εμπιστοσύνης στο Carrier IQ καθώς και στους μεταφορείς που προσλαμβάνουν τις υπηρεσίες της.