Carrier IQ je softwarová společnost založená v roce 2005 v Mountain View . Software společnosti poskytuje audit mobilních zařízení (jako jsou chytré telefony ) prostřednictvím instalace špionážních klientů a je typické, že nainstalované klienty nelze odebrat bez operací rootování , jailbreaku atd. na mobilním zařízení. Společnost tvrdí, že její špionážní klienti jsou nainstalováni na více než 150 milionech mobilních zařízení po celém světě. [1] [2]
IQ Agent je klientský software obvykle předinstalovaný na mobilních zařízeních výrobci nebo telekomunikačními operátory a určený ke sběru, ukládání a přenosu diagnostických informací do těchto zařízení. Přenášená data mohou zahrnovat diagnostiku samotného zařízení (verze firmwaru, stav baterie, výkon aplikací, výkon internetu), informace o efektivitě přenosu hlasu a dat mezi zařízením a věží operátora. Jaký druh údajů se bude shromažďovat, určují individuálně výrobci mobilních zařízení a telekomunikační operátoři nastavením kritérií sběru, známých také jako „profil předplatitele“ (profil). [3] IQ Agent běží na pozadí, neviditelný pro uživatele zařízení a bez ohledu na to, zda je zařízení zapnuté nebo ne. [čtyři]
IQ Agent pravidelně přenáší data do mobilní zpravodajské platformy Carrier IQ MSIP, která pak tato data přenáší do sítě telekomunikačního operátora za účelem monitorování a diagnostiky jeho výkonu. Pokaždé, když IQ Agent předá další informaci, stáhne si profil předplatitele, aby změnil kritéria pro shromažďovaná data v případě aktualizace profilu.
První implementace IQ Agent přišla v roce 2006 a využívala vestavěné funkce telefonů. Od té doby byly verze špionážního klienta napsány pro mnoho vestavěných operačních systémů ( Android , BlackBerry , iOS ) a předinstalované na mnoha chytrých telefonech , tabletech a bezdrátových modemech . [5]
MSIP (Mobile Service Intelligence Platform) - doslova mobilní zpravodajská platforma . Serverový software od Carrier IQ, který přijímá data auditu přímo z mobilních zařízení s předinstalovaným špionážním klientem Agent IQ. Software shromažďuje data z mnoha zařízení a na jejich základě odvozuje klíčové ukazatele výkonu , které jsou následně předávány telekomunikačním operátorům a ti je mohou používat k hodnocení kvality svých služeb, určení polohy mobilních zařízení a jejich komunikačních problémů.
Analytické domény jsou součásti platformy MSIP, které umožňují vypočítat klíčové ukazatele výkonu . První implementace analytických domén od Carrier IQ využívala technologii CDMA , pozdější verze zahrnovaly podporu pro UMTS ( 3G v sítích GSM ), LTE ( 4G LTE ) a samostatné implementace pro konkrétní mobilní zařízení shromažďující informace o jejich stabilitě, energii baterie a výkonu aplikací.
IQ Insight je sbírka GUI aplikací pro zachycení, analýzu a grafy KPI z MSIP . Data je možné prezentovat v geoprostorové a tabulkové podobě (např. pomocí údajů o zmeškaných hovorech nebo mimo dosah) a souhrnnou analýzu indikátorů z několika analytických oblastí.
IQ Care – pracovní plocha operátora představující informace od různých špionážních klientů IQ Agent. Když uživatel sítě zavolá svému operátorovi kvůli podpoře sítě nebo řešení problémů, operátor může na této ploše zobrazit charakteristiky zařízení (například sériové číslo mobilního zařízení a verzi firmwaru), historii používání (například počet nainstalovaných aplikací, výdrž baterie). provozu) a další informace (údaje o poruchách zařízení a aplikací, rádiové analýzy atd.).
12. listopadu 2011 hacker Trevor Eckhart na svém blogu androidsecuritytest.com [6] uvedl, že klient Carrier IQ registruje (bez upozornění uživatele a dává možnost odhlásit se [7] ) informace, jako jsou jeho pohyby a podrobné statistiky o všechna tlačítka stisknuta. [8] Tento klient je tedy spyware a potenciálně porušuje federální zákony USA. [9] Dne 16. listopadu 2011 Carrier IQ podal Eckhartovi oznámení o porušení autorských práv prostřednictvím zveřejnění tréninkových dat vlastněných Carrier IQ, která zahrnovala „falešná obvinění“ na svém blogu. [10] [11] Eckhart vyhledal (a obdržel) právní radu od Electronic Frontier Foundation (EFF).
23. listopadu 2011 Carrier IQ ustoupil a omluvil se. [12] Ale v tomto prohlášení Carrier IQ popřel zachycení úhozů na mobilním zařízení a nabídl spolupráci s EFF. [13]
28. listopadu 2011 zveřejnil Eckhart na You Tube video ukazující software Carrier IQ zachycující úhozy v prostém textu. [14] Součástí ukázky bylo zachycování hesel k zabezpečeným stránkám a softwarová aktivita pokračovala, když byla mobilní síť mimo provoz. Bylo tedy potvrzeno zpracování úhozů, dat prohlížeče a obsahu textových zpráv, ale nic nenasvědčovalo tomu, že byly shromážděné informace přeneseny. Carrier IQ odpověděl, že "metriky, které jejich software shromažďuje, a software, který vyvíjí, nejsou určeny k poskytování takových informací a společnost nemá v úmyslu takový software vyvíjet." [15] [16] Popis softwaru Experience Manager na webu Carrier IQ jasně uvádí, že spotřebitelé mohou „zachycovat jakákoli data, včetně snímků obrazovky, návštěv stránek, sekvencí tlačítek a dat služeb o výpadku sítě“. [17]
Pokud jsou údaje poskytnuté společností Eckhart správné, pak je proces odesílání údajů v rozporu s vlastními zásadami ochrany osobních údajů společnosti Carrier IQ, které uvádí: „po nasazení produktů Carrier IQ jsou data shromažďována pouze v případech, kdy koncový uživatel potřebuje získat informace nebo se zúčastnit v provozních záležitostech“. [osmnáct]
Existuje velké množství aplikací, které dokážou detekovat přítomnost špionážního klienta Carrier IQ na mobilním zařízení. Taková definice zpravidla nevyžaduje operace rootování , útěk z vězení atd. Tyto operace jsou však nutné k odstranění spywarového klienta [19] . Což je zase v některých případech považováno výrobci a telekomunikačními operátory za porušení provozních podmínek a vede ke zrušení záruk.
Žaloby podané proti Carrier IQ zahrnují:
| Mobily | |||||||
|---|---|---|---|---|---|---|---|
| Všeobecné |
| ||||||
| Software |
| ||||||
| kultura |
| ||||||
| Zařízení |
| ||||||
| Medicína a ekologie |
| ||||||
| Právní aspekty |
| ||||||
| Technika |
| ||||||