Carrier iq da una larga mirada a cómo funciona

Carrier IQ, la compañía que todos, por bien o por mal, han odiado últimamente, ha publicado un documento que explica en inglés simple cómo hace lo que hace. "Comprensión de la tecnología Carrier IQ: qué hace y qué no hace Carrier IQ" se publicó en el sitio web de Carrier IQ a fines del 12 de diciembre y es un PDF que detalla qué es Carrier IQ, cómo se carga en los dispositivos (y qué tipos de dispositivos puede se utilizará en), qué información se recopila, cómo pueden utilizarla los clientes de Carrier IQ y cómo se protegen los datos en el proceso.

Vamos a desglosarlo.

Algunos puntos de elección

• Carrier IQ sostiene que es un proveedor de datos de diagnóstico y que "tener una solución efectiva requiere que el software recopile solo la información de diagnóstico crítica y lo haga de una manera que proteja la información de los consumidores".
• Carrier IQ se ha utilizado en teléfonos con funciones, teléfonos inteligentes, módems de datos y tabletas.
• Los datos se cargan desde el dispositivo una vez al día, a unos 200 kb por pop. El transportista absorbe el cargo por los datos.

Carrier IQ se carga en el teléfono como una de las tres formas

• Precarga: instalada por el fabricante del hardware a instancias del cliente de CIQ: el operador, no se considera una aplicación tradicional y el consumidor no la elimina fácilmente, pero solo tiene acceso a los datos accesibles a través de las API del sistema.
• Mercado de accesorios: instalado como una aplicación típica, después de la compra del teléfono. Puede ser eliminado por el consumidor.
• Incrustado: Instalado usando una API específica de Carrier IQ, y difiere de Preloaded en que puede reportar información de señal de radio.

Explicando el video

Hablando sobre el ahora infame video de Trever Eckhart, Carrier IQ dice que si bien no puede comentar sobre la implementación de cada producto de su fabricante (¿en serio?), La compañía dice que parece que se dejó un gancho que permite que se recopilen las métricas de CIQ para pasar al software de depuración de Android, que es exactamente lo que vemos en el video, y que es posible que se desactive.

CIQ también sostiene que el hecho de que algo fuera visible en la pantalla de depuración (y, nuevamente, están trabajando para desactivarlo), no significa que necesariamente Carrier IQ lo haya recopilado y / o transmitido. Piense en ello como la diferencia entre poder ver algo versus ver, recordar y luego compartir con alguien más.

CIQ también explica que, de hecho, es posible recopilar las URL que se visitan, si es parte del perfil de recopilación de datos que el operador estableció.

Recolección involuntaria

Los CIQ también son claros acerca de alguna recopilación de datos no intencional. Aparentemente, mientras se recopila la información de la señal (es decir, lo que sucede con la red cuando interrumpe una llamada), es posible que si está en una llamada y recibe un mensaje SMS, ese SMS "se haya incluido involuntariamente en la señalización de la capa 3 tráfico que recopila el Agente IQ ". CIQ sostiene que "Estos mensajes fueron codificados e incrustados … y no son legibles para humanos", y que está trabajando con los operadores para asegurarse de que la información ya no se recopile. Solo las versiones integradas de Carrier IQ tenían ese problema.

¿Quién posee los datos?

Carrier IQ sostiene que "no tiene derechos sobre los datos recopilados … para ningún cliente de Carrier IQ". Los servidores que manejan toda la recopilación de datos pueden ser ejecutados por Carrier IQ o por el operador (o posiblemente un tercero). Carrier IQ dice que él sabe, nunca ha tenido una violación de datos.

La recapitulación

Hay más en el libro blanco sobre análisis de redes, y todo el asunto merece una lectura. Todavía tendrá que llegar a su propia conclusión acerca de cuán aterrador es todo esto, y vale la pena mencionar que Carrier IQ no existe en el vacío. Carrier IQ es un cliente de operadores de red: los operadores a los que paga un buen dinero cada mes.

Y todo lo dicho: seguimos creyendo que una simple revelación y la opción de deshabilitar la recopilación de análisis en el inicio inicial contribuiría en gran medida a desactivar esta situación y restablecer la confianza en Carrier IQ y en los operadores que contratan sus servicios.