211service.com
Todo lo que necesita saber sobre CarrierIQ
Carrier IQ es una empresa que vende software a empresas inalámbricas que informa el rendimiento de las redes en tiempo real mediante el envío de datos de rendimiento desde más de 141 millones de teléfonos.
Trevor Eckhart demuestra Carrier IQ.
Suena bastante aburrido, pero en las últimas dos semanas Carrier IQ se ha convertido en el centro de una gran controversia en medio de revelaciones de que su software podría capturar (y por lo tanto potencialmente transmitir) pulsaciones de teclas, datos de ubicación y casi cualquier otra cosa sobre las actividades de su teléfono, y eso la mayoría de los usuarios no solo desconocían su presencia, sino que no podían desactivarlo.
El sitio web de la empresa dice el software ayuda a los proveedores de red a brindar un mejor servicio y es una bendición para la duración de la batería.
Nuestro software permite a los operadores averiguar por qué ocurren los problemas, por qué se cortan las llamadas y cómo extender la vida útil de la batería…. La plataforma de inteligencia de servicios móviles (MSIP) de Carrier IQ ... recibe datos sin procesar (conocidos como métricas) de los teléfonos y los convierte en medidas fiables y repetibles que se incorporan a las aplicaciones analíticas.
El 16 de noviembre, un investigador de seguridad de 25 años llamado Trevor Eckhart, después de estudiar detenidamente los manuales y documentos de capacitación de la empresa Carrier IQ, hizo su primeras afirmaciones que estas métricas incluían todo tipo de datos personales.
El alcance de la palabra métrica es muy amplio ... incluido el tipo de dispositivo, como el fabricante y el modelo, la memoria disponible y la duración de la batería, el tipo de aplicaciones que residen en el dispositivo, la ubicación geográfica del dispositivo, la presión de las teclas del usuario final en el dispositivo, historial de uso del dispositivo, incluidos los que caracterizan la interacción de un usuario con un dispositivo. ... Cuando un usuario navega por una página web, la información del encabezado HTTP se puede capturar junto con información detallada en la página, o CarrierIQ puede registrar las pulsaciones de teclas realizadas en qué página web. Cuando se cambia la ubicación, el teléfono puede informar. Cuando se realiza una llamada o se inician datos, se pueden consultar las métricas. Hay mucho más, esto es solo lo que se mostró en documentos públicos.
La compañía le envió una carta de cese y desistimiento, pero luego se echó atrás cuando la Electronic Frontier Foundation intervino en nombre de Eckhart. Las cosas explotaron el lunes cuando Eckhart publicó un video mostrando, en tiempo real, el software que captura el texto de su mensaje SMS (¡Hola mundo!), así como los términos de búsqueda de Google, su información de ubicación (a pesar de que había desactivado el GPS) y la URL completa de los sitios web que visita. .
En uno de los mejores gestos retóricos de la semana, Information Week artículo de opinión el escritor Jonathan Feldman dijo:
Simplemente no puedes inventar estas cosas. Si le hubiera dicho hace seis meses que tuviera mucho cuidado al confiar los datos corporativos a los operadores de telefonía móvil que preinstalan la basura de las aplicaciones, porque construirían software espía en los teléfonos, recopilarían información de navegación web segura e incrustarían este software tan profundamente que usted tiene que hacerlo. cambiar la ROM para deshacerse de él, me habrías descartado como un paranoico. Sin embargo, esa parece ser la situación con CarrierIQ, una empresa de servicios públicos que se ha vuelto loca. Al igual que el Programa de control maestro en el clásico de ciencia ficción de los años 80, Tron, CarrierIQ recopila datos con un propósito aparentemente inofensivo: ayudar a los operadores a mejorar la calidad de su red y mejorar la experiencia del usuario. Luego, se vuelve loco y trata de matar a todos…. Desde una perspectiva empresarial, esto es enorme.
El jueves, Carrier IQ emitió un vociferante defensa , diciendo que no registró, almacenó ni transmitió información personal a pesar de la aparente grabación que se muestra en el video de Eckhart, y citó a un investigador externo que defendía a la empresa:
Si bien algunas personas han identificado que hay una gran cantidad de información disponible para el software Carrier IQ dentro del teléfono, nuestro software no graba, almacena ni transmite el contenido de mensajes SMS, correo electrónico, fotografías, audio o video. Por ejemplo, entendemos si un SMS se envió con precisión, pero no registramos ni transmitimos el contenido del SMS. Sabemos qué aplicaciones están agotando su batería, pero no capturan la pantalla. Habiendo examinado la implementación de Carrier IQ, en mi opinión, las acusaciones de recopilación de pulsaciones de teclas u otra vigilancia del contenido del usuario del dispositivo móvil son erróneas, afirma Rebecca Bace de Infidel Inc. a experto en seguridad respetado. La privacidad está protegida.
También el jueves, el senador estadounidense Al Franken, demócrata por Minnesota, envió a la compañía un carta exigiendo información a la empresa, incluido si alguna vez compartió datos con las fuerzas del orden.
…. Parece que el software de Carrier IQ captura una amplia franja de información extremadamente sensible de los usuarios que parecería no tener nada que ver con los diagnósticos, incluido a quién están llamando, el contenido de los mensajes de texto que están recibiendo, el contenido de sus búsquedas y los sitios web que visitan. Estas acciones pueden violar las leyes federales de privacidad, incluida la Ley de privacidad de comunicaciones electrónicas y la Ley de abuso y fraude informático. Este es un asunto potencialmente muy serio.
Los proveedores de servicios inalámbricos y los fabricantes de hardware también emitieron declaraciones explicativas. Por ejemplo, Sprint dijo:
Usamos Carrier IQ, pero no podemos ni podemos mirar el contenido de los mensajes, etc., como algunos han especulado. Carrier IQ proporciona información que permite a Sprint y a otros proveedores que la utilizan analizar el rendimiento de nuestra red e identificar dónde deberíamos mejorar el servicio. También usamos los datos para comprender el rendimiento del dispositivo, de modo que podamos averiguar cuándo ocurren los problemas. Recopilamos suficiente información para comprender la experiencia del cliente con los dispositivos en nuestra red y cómo abordar cualquier problema de conexión, pero no podemos ni podemos mirar el contenido de los mensajes, fotos, videos, etc., utilizando esta herramienta. La información recopilada no se vende y no proporcionamos una alimentación directa de estos datos a nadie fuera de Sprint.
Verizon dijo que el software no está en ninguno de sus teléfonos, y AT&T dijo Utilizamos únicamente los datos del software CIQ para mejorar la red inalámbrica y el rendimiento del servicio, haciendo eco de una declaración de T-Mobile.
Apple dijo:
Dejamos de admitir Carrier IQ con iOS 5 en la mayoría de nuestros productos y lo eliminaremos por completo en una futura actualización de software. Con cualquier dato de diagnóstico enviado a Apple, los clientes deben optar activamente por compartir esta información y, si lo hacen, los datos se envían de forma anónima y encriptada y no incluyen ninguna información personal. Nunca registramos pulsaciones de teclas, mensajes o cualquier otra información personal para datos de diagnóstico y no tenemos planes de hacerlo nunca.
Ekhart había hecho su video usando un teléfono HTC con Android. HTC dijo:
Carrier IQ es un requisito para los dispositivos de varios operadores de EE. UU., Por lo que si los consumidores o los medios de comunicación tienen alguna pregunta sobre las prácticas relacionadas con Carrier IQ o los datos recopilados por él, les recomendamos que se comuniquen con su proveedor. Es importante tener en cuenta que HTC no es un cliente o socio de Carrier IQ y no recibe datos de la aplicación, la empresa o los operadores que se asocian con Carrier IQ. HTC está investigando la opción para permitir a los consumidores optar por no participar en la recopilación de datos mediante la aplicación Carrier IQ.
Nokia dijo que Carrier IQ no envía software para teléfonos Nokia.
Samsung dijo:
Algunos teléfonos móviles Samsung incluyen Carrier IQ, pero es muy importante tener en cuenta que depende del operador solicitar que Samsung incluya ese software en los dispositivos. Otro punto importante es que Samsung no recibe ninguna información de usuario consumidor de los teléfonos que están equipados con Carrier IQ.
RIM dijo:
RIM no preinstala la aplicación CarrierIQ en los teléfonos inteligentes BlackBerry ni autoriza a sus socios operadores a instalar la aplicación CarrierIQ antes de la venta o distribución. RIM tampoco desarrolló ni encargó el desarrollo de la aplicación CarrierIQ y no participa en la prueba, promoción o distribución de la aplicación. RIM continuará investigando informes y especulaciones relacionados con CarrierIQ.