Carrieriq - preguntas y respuestas

Una pequeña lectura ligera para un buen otoño el domingo. ¿Qué es CarrierIQ, por qué tanto alboroto y qué se puede hacer?

¿Qué es CarrierIQ?

CarrierIQ es una empresa con sede en San José, California, que proporciona una herramienta (que es probablemente una subestimación en este momento, pero eso es realmente lo que es) para que los operadores obtengan análisis sobre cómo usar su teléfono inteligente.

¿No realmente? Eso suena totalmente inofensivo.

Seguro que lo hace. Porque lo simplificamos completamente sin ninguna dramatización.

OKAY. ¿Así que cuál es el problema?

El gran problema, en realidad, es cómo está sucediendo todo esto, y si se le ha informado adecuadamente en primer lugar.

Multa. Entonces explícanoslo.

Aquí está el flaco: CarrierIQ es una aplicación, más como un "servicio", que en realidad se ejecuta en segundo plano en teléfonos seleccionados en operadores seleccionados. En realidad no es parte de Android, y no es algo que pueda descargar del Android Market. Algunos lo han llamado "rootkit", y de alguna manera lo es. Pero está ahí a propósito de las personas que hicieron su teléfono.

Más bien, es una herramienta para que los operadores obtengan análisis sobre cómo usa su teléfono. El explicador en el sitio web de CarrierIQ lo describe como:

"… el proveedor líder de soluciones inteligentes de servicios móviles para la industria inalámbrica. Como la única compañía de análisis integrada que admite millones de dispositivos simultáneamente, brindamos a los operadores inalámbricos y fabricantes de dispositivos una visión sin precedentes de las experiencias móviles de sus clientes".

Eso en realidad suena un poco aterrador. ¿Lo es?

Sí y … sobre todo sí.

Por un lado, realmente no debería sorprenderse que una compañía que le brinda un servicio quiera comentarios sobre cómo usa ese servicio. Eso tiene sentido, ¿verdad? Recibes encuestas por correo electrónico, tal vez incluso una llamada telefónica preguntando por tu servicio. Eso no es nada nuevo.

Pero en este caso, es doble. Está comprando hardware (el teléfono) y un servicio (datos y voz) de un operador como Sprint, AT&T, T-Mobile o Verizon, o cualquiera de los otros operadores regionales en los Estados Unidos o en el extranjero. Esas son dos (o tres) tentaciones para que la compañía a la que le compre sea interesante sobre cómo está utilizando sus servicios.

Dijiste que el gran problema es cómo se está haciendo esto …

Sí. Y también es un proceso bastante profundo. CarrierIQ parece ser básicamente una herramienta de "Hombre en el medio". Se encuentra justo encima del sistema operativo Android pero debajo de la interfaz de usuario. No es una aplicación que pueda desinstalar, pero de todos modos se está ejecutando en segundo plano. (Por eso nos referimos a él como un "servicio").

Como todos hemos visto en el video de Trevor Eckhart, CarrierIQ ciertamente parece tener acceso a casi todo lo que haces en tu teléfono, de una forma u otra. También lo hace Android, por supuesto. Y también lo hace cualquier aplicación que declara correctamente que tiene aplicación para estos datos.

Si aún no lo ha visto, vea el video de demostración de Eckhart. Es interesante, por decir lo menos.

Pero nunca había oído hablar de CarrierIQ, y no recuerdo haberle dado permiso.

Suena bien. Probablemente nunca haya visto una caja que diga "¡Hola! Soy CarrierIQ, y me gustaría saber cómo usa su teléfono para poder decirle … a alguien … ¡cómo lo usa!"

Y aquí es donde las cosas se ponen difíciles. Por un lado, cuando inicia sesión en su teléfono Android por primera vez, cualquier teléfono Android, es probable que haya omitido cualquier cantidad de pantallas de inicio de sesión que le digan exactamente lo que está sucediendo. No te culpamos. Nosotros también lo hacemos. Algunos de ellos pueden ser de Google y le dicen que a sus servicios les gustaría saber dónde está y qué hace. O puede ser del fabricante para que sus servicios, HTC Sense, el viejo "Blur" de Motorola o Samung's TouchWiz, puedan funcionar correctamente.

Y, sobre todo, los aceptaremos al pie de la letra. Si su teléfono le dice que le gustaría que sus permisos hicieran algo, probablemente dirá que sí.

Pero en el caso de este servicio CarrierIQ, nunca vio una ventana emergente, un diálogo, preguntándole si podría tener acceso a sus datos.

Pero ahí es donde comienza la indignación.

Entonces, ¿CarrierIQ me está espiando o no?

¿Técnicamente? Sí. Es. Solo que le estás pagando a alguien por ese privilegio.

¿Que qué? ¿Y cómo llegó a mi teléfono?

Se llama "CarrierIQ" por una razón. Como hemos dicho antes, su operador es realmente el culpable aquí. Es el que pagó para poner CarrierIQ en la ROM que está en su teléfono.

CarrierIQ no se metió en su casa en medio de la noche y se abrió camino en su teléfono. No subió a bordo a través de alguna aplicación que descargó (no importa la cantidad de pornografía que haya estado navegando, aunque ahora podría pensar dos veces al respecto).

Simple y simple, si está en su teléfono, ha estado allí desde que lo compró.

¿Por cuánto tiempo ha estado sucediendo esto?

¿Recuerdas el viejo HTC Hero en Sprint? Está ahí Sus formularios anteriores eran mucho más simples, pero aún rastreaba y registraba datos sobre usted a instancias de su operador.

Yikes Entonces, ¿a qué operadores deberíamos culpar?

En este punto, Sprint, T-Mobile y AT&T son definitivos, pero puede haber otros. También puede haber un software similar de otra compañía que hace el mismo tipo de cosas en otros operadores: mencionamos que los operadores encuentran esta información bastante valiosa.

¡Maldita sea, Android!

Oh, has estado leyendo esos titulares, ¿verdad? Este no es un problema de Android. No es culpa de Android. Google no tiene la culpa. Principalmente. CarrierIQ es un servicio, agregado al sistema operativo y al hardware que compró.

Android es un sistema de código abierto. Y aunque tiene cierto control (exactamente cuánto queda por ver) sobre el producto final, los operadores y los fabricantes todavía pueden hacer básicamente lo que quieran con el teléfono, incluida la instalación de servicios de análisis invasivos y relativamente ocultos. No lo querríamos de otra manera, y a veces hay que tomar un poco de lo malo para tener todo lo bueno. Si Android no hubiera sido de código abierto, con resultados de depuración para que todos lo leyeran, tal vez nunca hubiéramos encontrado Carrier IQ.

Dicho esto, parece ser una especie de evasión para Google lavarse las manos de esto, lo que esencialmente se hace. Al final, está en juego el sistema operativo de Google y su reputación. Por otro lado, todos están señalando con el dedo a todos los demás aquí. Es un poco ridículo.

OKAY. Entonces, ¿cómo puedo saber si CarrierIQ está en mi teléfono?

Hay varias formas, pero la más fácil es visitar este enlace al Android Market y probar una de las aplicaciones gratuitas que se han escrito para detectar Carrier IQ. No vamos a respaldar uno sobre los demás: lea las reseñas y elija uno de ellos. Cuando haya terminado, puede desinstalarlo para liberar espacio.

¡Mierda! Tengo Carrier IQ en mi teléfono. ¿Como me deshago de esto?

Aquí está la verdadera carne del problema, y ​​para la mayoría de nosotros la parte más difícil de manejar. No podrá deshacerse de Carrier IQ usted mismo, a menos que arraigue su teléfono. Está enterrado profundamente en el sistema operativo, donde las cosas son de solo lectura para usuarios normales y están fuera de los límites a menos que esté rooteado. Los comentarios de blog no son el mejor lugar para obtener más información al respecto, pero los foros sí. Visita algunos. Visite el nuestro, visite a otros, visítelos a todos y lea lo que pueda. Haga todas las preguntas que piense y asegúrese de conocer las respuestas antes de comenzar. La mayoría de las veces, suena más aterrador de lo que es. Una vez que haya hecho la escritura, puede eliminar los archivos o simplemente actualizar una compilación personalizada del firmware a su dispositivo que ha eliminado Carrier IQ.

¿Tener que rootear tu teléfono, potencialmente anula tu garantía, para deshacerte de esta feria? Demonios no. No queremos comenzar un disturbio virtual, pero si la gente comenzara a hacer peticiones o campañas en la página de Facebook, no los culparíamos. Tampoco creemos que tener un senador involucrado sea algo malo. Todos tenemos derecho a sentir lo que sentimos por todo este fiasco. Haz un poco de ruido si crees que esto lo justifica.

Y una o dos últimas cosas …

No dejes que los transportistas desciendan aquí. Podrían haberlo hecho muy fácilmente de la manera correcta al incluir una notificación clara cuando arranca el teléfono por primera vez preguntando si desea ayudarlos al proporcionar datos analíticos en segundo plano. Explique qué se recopila, a quién se envía y por qué, y una casilla de verificación sí / no fácil. Es así de simple.

Hay mucha culpa para todos. Y si bien este es un ojo morado bastante grande para todos los involucrados, no es el fin del mundo para Android. Los transportistas simplemente sobrepasados. Y los fabricantes y Google los dejaron.

Vamos a arreglar esto, amigos.