Tout ce que vous devez savoir sur CarrierIQ

Carrier IQ est une entreprise qui vend des logiciels aux entreprises sans fil qui signalent les performances des réseaux en temps réel, en envoyant des données de performances à partir de plus de 141 millions de téléphones.

Trevor Eckhart démontre Carrier IQ.

Cela semble assez ennuyeux, mais au cours des deux dernières semaines, Carrier IQ est devenu le centre d'une controverse majeure au milieu des révélations selon lesquelles son logiciel pourrait capturer (et donc potentiellement transmettre) les frappes, les données de localisation et à peu près tout ce qui concerne les activités de votre téléphone - et cela la plupart des utilisateurs non seulement ignoraient sa présence, mais ne pouvaient pas le désactiver.

Le site internet de l'entreprise dit le logiciel aide les fournisseurs de réseau à fournir un meilleur service et est une aubaine pour la durée de vie de la batterie.

Notre logiciel permet aux opérateurs de comprendre pourquoi des problèmes surviennent, pourquoi les appels sont interrompus et comment prolonger la durée de vie de la batterie…. La plate-forme d'intelligence de service mobile (MSIP) de Carrier IQ… reçoit des données brutes (appelées métriques) des téléphones et les convertit en mesures fiables et reproductibles qui alimentent les applications analytiques.

Le 16 novembre, un chercheur en sécurité de 25 ans nommé Trevor Eckhart, après s'être penché sur les manuels et documents de formation de l'entreprise Carrier IQ, a fait son premières réclamations que ces mesures comprenaient toutes sortes de données personnelles.

La portée du mot métrique est très large… y compris le type d'appareil, tel que le fabricant et le modèle, la mémoire disponible et la durée de vie de la batterie, le type d'applications résidant sur l'appareil, l'emplacement géographique de l'appareil, l'utilisateur final qui appuie sur les touches du l'appareil, l'historique d'utilisation de l'appareil, y compris ceux qui caractérisent l'interaction d'un utilisateur avec un appareil. … Lorsqu'un utilisateur parcourt une page Web, les informations d'en-tête HTTP peuvent être saisies avec des informations détaillées sur la page, ou CarrierIQ peut enregistrer les pressions de touche effectuées sur quelle page Web. Lorsque l'emplacement est modifié, le téléphone peut en faire rapport. Lorsqu'un appel est passé ou que des données sont démarrées, toutes les métriques peuvent être interrogées. Il y a beaucoup plus, ce sont juste ce qui a été montré dans les documents publics.

La société lui a envoyé une lettre de cessation et d'abstention, mais a ensuite reculé après que l'Electronic Frontier Foundation soit intervenue au nom d'Eckhart. Les choses ont ensuite explosé lundi quand Eckhart a posté une vidéo montrant, en temps réel, le logiciel capturant le texte de son message SMS (Hello World !), ainsi que les termes de recherche Google, ses informations de localisation (même s'il avait désactivé le GPS), et l'URL complète des sites Web qu'il visite .

Dans l'une des plus belles fioritures rhétoriques de la semaine, la Semaine de l'information éditorial l'écrivain Jonathan Feldman a déclaré :

Vous ne pouvez tout simplement pas inventer ce genre de choses. Si je vous avais dit il y a six mois de faire très attention à ne pas confier les données d'entreprise aux opérateurs de téléphonie mobile qui pré-installent de la merde d'applications, car ils intégreraient des logiciels espions dans les téléphones, collecteraient des informations de navigation Web sécurisées et intégreraient ce logiciel si profondément que vous deviez changer la ROM pour s'en débarrasser, vous m'auriez considéré comme paranoïaque. Pourtant, cela semble être le cas avec CarrierIQ, un service public de transport devenu fou. À l'instar du programme de contrôle principal du classique de science-fiction des années 80, Tron, CarrierIQ collecte des données dans un but apparemment inoffensif : aider les opérateurs à améliorer la qualité de leur réseau et l'expérience utilisateur. Ensuite, il devient fou et essaie de tuer tout le monde…. Du point de vue de l'entreprise, c'est énorme.

Jeudi, Carrier IQ a servi un vociférant la défense , affirmant qu'il n'avait pas enregistré, stocké ou transmis d'informations personnelles malgré l'enregistrement apparent montré sur la vidéo d'Eckhart, et a cité un chercheur tiers défendant l'entreprise :

Bien que quelques personnes aient identifié qu'il existe une grande quantité d'informations disponibles pour le logiciel Carrier IQ à l'intérieur du combiné, notre logiciel n'enregistre, ne stocke ou ne transmet pas le contenu des messages SMS, des e-mails, des photographies, de l'audio ou de la vidéo. Par exemple, nous comprenons si un SMS a été envoyé avec précision, mais n'enregistrons ni ne transmettons le contenu du SMS. Nous savons quelles applications déchargent votre batterie, mais ne capturent pas l'écran. Après avoir examiné la mise en œuvre de Carrier IQ, je suis d'avis que les allégations de collecte de frappe ou d'autre surveillance du contenu de l'utilisateur de l'appareil mobile sont erronées, affirme Rebecca Bace d'Infidel Inc. a expert en sécurité respecté. La vie privée est protégée.

Jeudi également, le sénateur américain Al Franken, D-Minn, a envoyé à la société un lettre exigeant des informations de la part de l'entreprise, y compris si elle a déjà partagé des données avec les forces de l'ordre.

….[I]l semble que le logiciel de Carrier IQ capture un large éventail d'informations extrêmement sensibles des utilisateurs qui semblent n'avoir rien à voir avec les diagnostics, y compris qui ils appellent, le contenu des textes qu'ils reçoivent, le contenu de leurs recherches et les sites Web qu'ils visitent. Ces actions peuvent enfreindre les lois fédérales sur la protection de la vie privée, notamment la loi sur la confidentialité des communications électroniques et la loi sur la fraude et les abus informatiques. C'est potentiellement une affaire très sérieuse.

Les opérateurs sans fil et les fabricants de matériel ont également publié des déclarations explicatives. Par exemple, Sprint a déclaré :

Nous utilisons Carrier IQ, mais nous ne regardons pas et ne pouvons pas examiner le contenu des messages, etc., comme certains l'ont spéculé. Carrier IQ fournit des informations qui permettent à Sprint, et aux autres opérateurs qui l'utilisent, d'analyser les performances de notre réseau et d'identifier où nous devrions améliorer le service. Nous utilisons également les données pour comprendre les performances de l'appareil afin que nous puissions déterminer quand les problèmes se produisent. Nous collectons suffisamment d'informations pour comprendre l'expérience client avec les appareils de notre réseau et comment résoudre les problèmes de connexion, mais nous ne regardons pas et ne pouvons pas regarder le contenu des messages, photos, vidéos, etc., à l'aide de cet outil. Les informations collectées ne sont pas vendues et nous ne fournissons pas un flux direct de ces données à quiconque en dehors de Sprint.

Verizon a déclaré que le logiciel ne se trouve sur aucun de ses téléphones, et AT&T a déclaré nous utilisons uniquement les données du logiciel CIQ pour améliorer les performances du réseau et du service sans fil, faisant écho à une déclaration de T-Mobile.

Apple a dit :

Nous avons cessé de prendre en charge Carrier IQ avec iOS 5 dans la plupart de nos produits et le supprimerons complètement dans une future mise à jour logicielle. Avec toutes les données de diagnostic envoyées à Apple, les clients doivent activement choisir de partager ces informations, et s'ils le font, les données sont envoyées sous une forme anonyme et cryptée et n'incluent aucune information personnelle. Nous n'avons jamais enregistré les frappes, les messages ou toute autre information personnelle pour les données de diagnostic et n'avons pas l'intention de le faire.

Ekhart avait fait sa vidéo en utilisant un téléphone Android HTC. HTC a dit :

Carrier IQ est requis sur les appareils par un certain nombre d'opérateurs américains. Par conséquent, si les consommateurs ou les médias ont des questions sur les pratiques ou les données collectées par Carrier IQ, nous leur conseillons de contacter leur opérateur. Il est important de noter que HTC n'est pas un client ou un partenaire de Carrier IQ et ne reçoit pas de données de l'application, de la société ou des opérateurs partenaires de Carrier IQ. HTC étudie la possibilité de permettre aux consommateurs de refuser la collecte de données par l'application Carrier IQ.

Nokia a déclaré que Carrier IQ ne livre pas de logiciel pour les téléphones Nokia.

Samsung a dit :

Certains téléphones mobiles Samsung incluent Carrier IQ, mais il est très important de noter qu'il appartient à l'opérateur de demander à Samsung d'inclure ce logiciel sur les appareils. Un autre point important est que Samsung ne reçoit aucune information sur les utilisateurs des téléphones équipés de Carrier IQ.

RIM a dit :

RIM ne pré-installe pas l'application CarrierIQ sur les smartphones BlackBerry et n'autorise pas ses partenaires opérateurs à installer l'application CarrierIQ avant la vente ou la distribution. RIM n'a pas non plus développé ou commandé le développement de l'application CarrierIQ et n'a aucune implication dans les tests, la promotion ou la distribution de l'application. RIM continuera d'enquêter sur les rapports et les spéculations liés à CarrierIQ.

cacher