Carrieriq - een vraag & antwoord

Een beetje licht lezen voor een fijne herfstzondag. Wat is CarrierIQ, waar draait het allemaal om en wat kan er aan gedaan worden?

Wat is CarrierIQ?

CarrierIQ is een bedrijf gevestigd in San Jose, Californië, dat een tool biedt (dat op dit moment waarschijnlijk een grove understatement is, maar dat is het ook) voor vervoerders om analyses te verkrijgen over hoe u uw smartphone gebruikt.

Nee echt? Dat klinkt volkomen onschadelijk.

Natuurlijk wel. Omdat we het volledig hebben vereenvoudigd zonder enige dramatisering.

OK. Dus wat is het probleem?

Het probleem is eigenlijk hoe dit allemaal gaat en of je er überhaupt goed van op de hoogte bent gebracht.

Fijn. Leg het ons dan uit.

Hier is de magere: CarrierIQ is een app - meer als een "service", die eigenlijk op de achtergrond wordt uitgevoerd op geselecteerde telefoons op geselecteerde providers. Het is eigenlijk geen onderdeel van Android en het is niet iets dat je kunt downloaden van de Android Market. Sommigen noemen het een "rootkit", en in zekere zin ook. Maar het is met opzet daar van de mensen die je telefoon hebben gemaakt.

Het is eerder een hulpmiddel voor vervoerders om analyses te krijgen over hoe u uw telefoon gebruikt. De uitleg op de website van CarrierIQ beschrijft het als:

"… de toonaangevende leverancier van intelligente oplossingen voor mobiele diensten aan de draadloze industrie. Als het enige geïntegreerde analysebedrijf dat miljoenen apparaten tegelijkertijd ondersteunt, geven we draadloze providers en fabrikanten van mobiele telefoons ongekend inzicht in de mobiele ervaringen van hun klanten."

Dat klinkt eigenlijk een beetje eng. Is het?

Ja en … meestal ja.

Aan de ene kant moet je echt niet verbaasd zijn dat een bedrijf dat je een service biedt, feedback wil over hoe je die service gebruikt. Dat is logisch, toch? U ontvangt e-mailenquêtes, misschien zelfs een telefoontje over uw service. Dat is niets nieuws.

Maar in dit geval is het tweeledig. U koopt hardware (de telefoon) en een service (gegevens en spraak) van een provider zoals Sprint, AT&T, T-Mobile of Verizon - of een van de andere regionale providers in de Verenigde Staten, of providers in het buitenland. Dat zijn twee (of drie) verleidingen voor bedrijven waar je voor koopt om interessant te zijn in hoe je haar diensten gebruikt.

Je zei dat het belangrijk is hoe dit wordt gedaan …

Yep. En het is ook een behoorlijk diepgaand proces. CarrierIQ lijkt in feite een tool "Man in the middle" te zijn. Het bevindt zich net boven het Android-besturingssysteem maar onder de gebruikersinterface. Het is geen applicatie die je kunt verwijderen, maar het draait toch op de achtergrond. (Daarom noemen we dit een 'service'.)

Zoals we allemaal hebben gezien in de video van Trevor Eckhart, lijkt CarrierIQ zeker toegang te hebben tot bijna alles wat je op je telefoon doet, in welke vorm dan ook. Natuurlijk doet Android dat ook. En dat geldt ook voor elke toepassing die correct verklaart dat deze toepassing heeft voor deze gegevens.

Als je het nog niet hebt gezien, bekijk dan de demovideo van Eckhart. Het is op zijn zachtst gezegd interessant.

Maar ik had nog nooit van CarrierIQ gehoord, en herinner me niet dat ik het toestemming gaf.

Klinkt goed. Je hebt waarschijnlijk nooit een vak gezien met de tekst: "Hallo! Ik ben CarrierIQ en ik zou graag willen weten hoe je je telefoon gebruikt, zodat ik kan vertellen … iemand … hoe je hem gebruikt!"

En dit is echt waar dingen plakkerig worden. Aan de ene kant, wanneer u zich voor het eerst aanmeldt bij uw Android-telefoon (elke Android-telefoon), hebt u waarschijnlijk een willekeurig aantal inlogschermen overgeslagen die u precies vertellen wat er aan de hand is. Wij geven jou niet de schuld. Wij doen het ook. Sommigen van hen kunnen van Google zijn en u vertellen dat zijn services graag willen weten waar u bent en wat u doet. Of het kan van de fabrikant zijn, zodat zijn diensten - HTC Sense, Motorola's oude "Blur" of Samung's TouchWiz - goed kunnen werken.

En meestal accepteren we deze tegen nominale waarde. Als uw telefoon aangeeft dat uw machtigingen iets willen doen, zegt u waarschijnlijk ja.

Maar in het geval van deze CarrierIQ-service zag u nooit een pop-up, een dialoogvenster waarin u werd gevraagd of deze toegang tot uw gegevens kon hebben.

Maar dat is waar de verontwaardiging begint te komen.

Dus bespioneert CarrierIQ mij of niet?

Technisch gezien? Ja. Het is. Alleen betaal je iemand voor dat voorrecht.

Wat zeg je? En hoe kwam het op mijn telefoon?

Het wordt niet voor niets "CarrierIQ" genoemd. Zoals we al eerder hebben gezegd, is het uw vervoerder hier echt de schuldige. Het is degene die heeft betaald om CarrierIQ in de ROM op uw telefoon te plaatsen.

CarrierIQ is niet midden in de nacht in je huis gekropen en heeft zich in je telefoon gewerkt. Het is niet aan boord gekomen via een app die je hebt gedownload (laat staan ​​hoeveel porno je hebt bekeken - hoewel je daar nu misschien twee keer over nadenkt).

Eenvoudig en simpel, als het op je telefoon staat, is het er al sinds je het hebt gekocht.

Hoe lang gebeurd dit al?

Ken je de oude HTC Hero op Sprint nog? Het is daar. De eerdere vormen waren veel eenvoudiger, maar het volgde en logde nog steeds gegevens over u in opdracht van uw provider.

Yikes. Dus welke dragers moeten we de schuld geven?

Op dit moment zijn Sprint, T-Mobile en AT&T definitief, maar er kunnen anderen zijn. Er kan ook vergelijkbare software van een ander bedrijf zijn die hetzelfde soort dingen doet bij andere providers - we hebben vermeld dat providers deze informatie behoorlijk waardevol vinden.

Verdomme, Android!

Oh, je hebt die krantenkoppen gelezen, of wel? Dit is geen Android-probleem. Het is niet de fout van Android. Google is niet de schuldige. Meestal. CarrierIQ is een service, gekoppeld aan het besturingssysteem en de hardware die u hebt gekocht.

Android is een open-source systeem. En hoewel het enige controle heeft (precies hoeveel nog te zien is) over het eindproduct, kunnen de vervoerders en fabrikanten nog steeds in principe doen wat ze maar willen aan de telefoon - inclusief het installeren van invasieve en relatief verborgen analyseservices. We zouden het niet anders willen, en soms moet je een beetje van het slechte nemen om al het goede te hebben. Als Android niet open-source was geweest, met foutopsporingsoutput die iedereen kon lezen, hebben we Carrier IQ misschien nooit gevonden.

Dat gezegd hebbende, het lijkt een beetje een cop-out voor Google om zijn handen hiervan te wassen, wat het in wezen is. Uiteindelijk gaat het om het besturingssysteem van Google en zijn reputatie. Aan de andere kant wijst iedereen de vinger naar iedereen hier. Het is een beetje belachelijk.

OK. Dus hoe weet ik of CarrierIQ op mijn telefoon is?

Er zijn verschillende manieren, maar de gemakkelijkste is om deze link naar de Android Market te bezoeken en een van de gratis apps te proberen die zijn geschreven om Carrier IQ te detecteren. We gaan de andere niet onderschrijven - lees de recensies en kies er een. Als u klaar bent, kunt u het verwijderen om ruimte vrij te maken.

Crap! Ik heb Carrier IQ op mijn telefoon. Hoe kom ik er vanaf?

Dit is de kern van het probleem en voor de meesten van ons het moeilijkste deel om grip op te krijgen. Je kunt Carrier IQ niet zelf verwijderen, tenzij je je telefoon roott. Het is diep in het besturingssysteem begraven, waar dingen alleen-lezen zijn voor normale gebruikers en verboden terrein, tenzij je geworteld bent. Blogreacties zijn niet de beste plaats om daar meer over te weten, maar forums wel. Bezoek wat. Bezoek de onze, bezoek anderen, bezoek ze allemaal en lees wat je kunt. Stel alle vragen waaraan u denkt en zorg dat u de antwoorden kent voordat u aan de slag gaat. Meestal klinkt het enger dan het is. Nadat u de daad hebt gedaan, kunt u de bestanden verwijderen of gewoon een aangepaste build van de firmware naar uw apparaat flashen waarop Carrier IQ is verwijderd.

Moet je je telefoon rooten, waardoor je garantie vervalt, om van deze beurs af te komen? Echt niet. We willen geen virtuele opstand beginnen, maar als mensen petities of Facebook-paginacampagnes beginnen te maken, zouden we hen dat niet kwalijk nemen. Ook vinden wij het niet erg om een ​​senator te betrekken. We hebben allemaal het recht om te voelen hoe we ons voelen over dit hele fiasco. Maak een beetje geluid als je denkt dat dit het rechtvaardigt.

En een of twee laatste dingen …

Laat de dragers hier niet van de haak vallen. Ze hadden dit heel gemakkelijk op de juiste manier kunnen doen door een duidelijke melding op te nemen wanneer je de telefoon voor het eerst opstart met de vraag of je hen wilt helpen door op de achtergrond analysegegevens te verstrekken. Leg uit wat er wordt verzameld, naar wie het wordt verzonden en waarom, en een eenvoudig ja / nee-aanvinkvakje. Het is zo simpel.

Er is genoeg schuld om rond te gaan. En hoewel dit een behoorlijk groot zwart oog is voor alle betrokkenen, is het niet het einde van de wereld voor Android. De vervoerders overschreden gewoon. En de fabrikanten en Google laten ze toe.

Laten we dit oplossen, mensen.