الناقل iq يعطي نظرة مطولة في كيفية عمله

Carrier IQ ، الشركة التي بدأ الجميع يكرهونها - صوابًا أم خطأ - أصدرت وثيقة تشرح بالإنجليزية كيف تفعل ما تقوم به. تم إصدار "فهم تقنية IQ الخاصة بشركة Carrier - ما الذي تقوم به شركة Carrier IQ وما لا تفعله" في موقع الويب لشركة Carrier IQ في أواخر 12 ديسمبر وهي عبارة عن ملف بتنسيق PDF يوضح ماهية Carrier IQ وكيف يتم تحميلها على الأجهزة (وما هي أنواع الأجهزة التي يمكنها يتم استخدامها في) ، ما هي المعلومات التي يتم جمعها ، وكيف يمكن استخدامها من قبل عملاء Carrier IQ ، وكيف يتم حماية البيانات في هذه العملية.

دعنا نقسمها.

بعض نقاط الاختيار

• يؤكد Carrier IQ أنه مزود للبيانات التشخيصية ، وأن "وجود حل فعال يتطلب أن يجمع البرنامج فقط المعلومات التشخيصية الهامة ويقوم بذلك بطريقة تحمي معلومات المستهلكين".
• تم استخدام Carrier IQ على الهواتف الذكية والهواتف الذكية وأجهزة مودم البيانات والأجهزة اللوحية.
• يتم تحميل البيانات من الجهاز مرة واحدة يوميًا ، في حوالي 200 كيلو بايت من البوب. الناقل يمتص التهمة للبيانات.

يتم تحميل IQ IQ على الهاتف كأحد الطرق الثلاث

• التحميل المسبق: تم تثبيته بواسطة الشركة المُصنّعة للأجهزة بناءً على طلب العميل CIQ - شركة الاتصالات ، لا يعتبر تطبيقًا تقليديًا ولا يمكن إزالته بسهولة من قبل المستهلك ، لكن لديه فقط إمكانية الوصول إلى البيانات التي يمكن الوصول إليها من خلال واجهات برمجة تطبيقات النظام.
• ما بعد البيع: تثبيت كتطبيق نموذجي ، بعد شراء الهاتف. يمكن حذفها من قبل المستهلك.
• مضمن: تم تثبيته باستخدام API معين من Carrier IQ ، ويختلف عن Preloaded لأنه يمكنه الإبلاغ عن معلومات إشارة الراديو.

شرح الفيديو

في معرض حديثه عن الفيديو السيئ السمعة الآن من Trever Eckhart ، تقول Carrier IQ إنه بينما لا يمكنها التعليق على كل شركة تصنيع تنفذ منتجها (حقًا؟) ، تقول الشركة إنها تبدو وكأنها تركت خطافًا يسمح بمقاييس CIQ التي يتم جمعها ليتم تمريرها إلى برنامج تصحيح أخطاء Android ، وهو بالضبط ما نراه في الفيديو ، وأنه من الممكن إيقاف تشغيله.

يزعم CIQ أيضًا أنه نظرًا لوجود شيء ما مرئيًا في شاشة تصحيح الأخطاء (ومرة أخرى ، يعمل على إيقاف تشغيله) ، فهذا لا يعني بالضرورة أنه تم جمعها و / أو إرسالها بواسطة Carrier IQ. فكر في الأمر على أنه الفرق بين القدرة على رؤية شيء مقابل الرؤية والتذكر ثم المشاركة مع شخص آخر.

يوضح CIQ أيضًا أنه من الممكن بالفعل جمع عناوين URL التي تمت زيارتها - إذا كان ذلك جزءًا من ملف تعريف جمع البيانات الذي وضعه مشغل شبكة الجوال.

جمع غير مقصود

CIQ's أيضا نظيفة حول بعض جمع البيانات غير المقصودة. على ما يبدو أثناء جمع معلومات الإشارة (أي ما يحدث مع الشبكة عند إجراء مكالمة) ، فمن المحتمل أنك إذا كنت تجري مكالمة وتلقيت رسالة نصية قصيرة ، فقد تكون هذه الرسالة النصية القصيرة SMS "قد أدرجت دون قصد في تشوير الطبقة 3 حركة المرور التي يتم جمعها من قبل وكيل IQ. " يزعم CIQ أن "هذه الرسائل تم ترميزها وجزءا لا يتجزأ منها … وليست قابلة للقراءة البشرية" ، وأنها تعمل مع شركات النقل للتأكد من أن المعلومات لم تعد يتم جمعها. كانت الإصدارات المضمنة فقط من Carrier IQ هي تلك المشكلة.

من يملك البيانات؟

تؤكد شركة IQ Carrier على أنها "لا تملك حقوقًا في البيانات التي يتم تجميعها … لأي عميل لدى Carrier IQ." يمكن تشغيل الخوادم التي تتعامل مع كل عملية جمع البيانات عن طريق Carrier IQ ، أو عن طريق شركة الاتصالات (أو من المحتمل أن تكون جهة خارجية). يقول Carrier IQ وفقًا لمعرفته ، إنه لم يحدث مطلقًا خرق للبيانات.

الختامية

هناك المزيد في الورقة البيضاء فيما يتعلق بتحليلات الشبكة ، والأمر برمته يستحق القراءة. لا يزال يتعين عليك التوصل إلى استنتاج خاص بك حول مدى مخيف هذا الأمر برمته ، ومن الجدير بالذكر أن Carrier IQ لا وجود له في فراغ. Carrier IQ عميل لمشغلي الشبكات - شركات الاتصالات التي تدفع أموالا جيدة مقابل كل شهر.

وكل ما قيل - ما زلنا نعتقد أن الكشف البسيط وخيار تعطيل مجموعة التحليلات عند بدء التشغيل الأولي من شأنه أن يقطع شوطًا طويلاً نحو نزع فتيل هذا الوضع برمته واستعادة الثقة في شركة Carrier IQ وكذلك في شركات النقل التي تستأجر خدماتها.