Obsah:
- Čo je CarrierIQ?
- Skutočne nie? To úplne znie väčšinou neškodne.
- OK. Aký je veľký problém?
- Fine. Potom nám to vysvetlite.
- To v skutočnosti znie trochu strašidelne. Je to tak?
- Povedali ste, že veľkým problémom je to, ako sa to robí …
- Ale nikdy som o CarrierIQ nepočul a nepamätám si, že som mu dal povolenie.
- Takže na mňa CarrierIQ špionuje alebo nie?
- Povedzte, čo? A ako sa to stalo na mojom telefóne?
- Ako dlho to trvá?
- Och. Takže čo dopravcovia by sme mali viniť?
- Sakra, Android!
- OK. Ako zistím, či je CarrierIQ v telefóne?
- Crap! V telefóne mám Carrier IQ. Ako sa toho môžem zbaviť?
- A jedna alebo dve posledné veci …
Trochu ľahkého čítania pre jemnú jesennú nedeľu. Čo je CarrierIQ, o čom to celé je a čo sa dá urobiť?
Čo je CarrierIQ?
CarrierIQ je spoločnosť so sídlom v San Jose v Kalifornii, ktorá poskytuje nástrojom (v tomto bode pravdepodobne hrubé podhodnotenie, ale to je naozaj to, čo to je) pre dopravcov, aby získali analytické údaje o tom, ako používate svoj smartphone.
Skutočne nie? To úplne znie väčšinou neškodne.
Určite áno. Pretože sme to úplne zjednodušili bez dramatizácie.
OK. Aký je veľký problém?
Veľkou otázkou je, ako sa to všetko deje, a či ste o tom boli predovšetkým informovaní.
Fine. Potom nám to vysvetlite.
Tu je chudá: CarrierIQ je aplikácia - skôr ako „služba“, ktorá v skutočnosti beží na pozadí na vybraných telefónoch u vybraných operátorov. V skutočnosti to nie je súčasť systému Android a nie je to niečo, čo si môžete stiahnuť z Android Marketu. Niektorí to tak nazvali „rootkit“. Ale je to zámerne od ľudí, ktorí si vytvorili telefón.
Ide skôr o nástroj, pomocou ktorého môžu operátori získať informácie o tom, ako používate telefón. Vysvetľovač na webovej stránke CarrierIQ ho popisuje ako:
„… vedúci poskytovateľ inteligentných riešení mobilných služieb pre bezdrôtový priemysel. Ako jediná spoločnosť zaoberajúca sa integrovanou analýzou, ktorá podporuje milióny zariadení súčasne, poskytujeme výrobcom bezdrôtových operátorov a telefónov nebývalý prehľad o mobilných zážitkoch svojich zákazníkov.“ “
To v skutočnosti znie trochu strašidelne. Je to tak?
Áno a … väčšinou áno.
Na jednej strane by ste sa nemali diviť, že spoločnosť, ktorá vám poskytuje službu, chce spätnú väzbu o tom, ako túto službu používate. To dáva zmysel, však? Dostanete e-mailové prieskumy, možno aj telefonát so žiadosťou o vašu službu. To nie je nič nové.
Ale v tomto prípade je to dvojaké. Nakupujete hardvér (telefón) a službu (dáta a hlas) od operátora, ako je Sprint, AT&T, T-Mobile alebo Verizon - alebo od ktoréhokoľvek z ďalších regionálnych dopravcov v USA alebo od operátorov v zahraničí. To sú dve (alebo tri) pokušenia pre spoločnosť, ktorú kupujete, aby boli zaujímavé v tom, ako využívate jej služby.
Povedali ste, že veľkým problémom je to, ako sa to robí …
Jo. A je to tiež dosť hlboký proces. Zdá sa, že CarrierIQ je v podstate nástroj „Muž v strede“. Je umiestnená tesne nad operačným systémom Android, ale pod používateľským rozhraním. Nie je to aplikácia, ktorú môžete odinštalovať, ale napriek tomu beží na pozadí. (Preto ju označujeme ako „službu“).
Ako sme všetci videli vo videu Trevor Eckhart, zdá sa, že CarrierIQ má prístup k väčšine všetkého, čo robíte na telefóne, v tej či onej podobe. Rovnako to platí aj pre Android. A to platí aj pre každú aplikáciu, ktorá správne vyhlasuje, že má na tieto údaje uplatnenie.
Ak ste to ešte nevideli, pozrite si Eckhartove demo video. Je zaujímavé, prinajmenšom.
Ale nikdy som o CarrierIQ nepočul a nepamätám si, že som mu dal povolenie.
Znie to správne. Pravdepodobne ste nikdy nevideli krabicu s nápisom „Ahoj! Som CarrierIQ, a chcel by som vedieť, ako používate telefón, aby som mohol povedať … niekomu … ako ho používate!“
A to je miesto, kde sa veci lepia. Na jednej strane, keď sa prvýkrát prihlásite do svojho telefónu s Androidom - akýkoľvek telefón s Androidom - pravdepodobne ste preskočili ľubovoľný počet prihlasovacích obrazoviek, ktoré vám presne hovoria, o čo ide. Neobviňujeme vás. Robíme to tiež. Niektoré z nich môžu pochádzať od spoločnosti Google a môžu vám povedať, že jej služby by chceli vedieť, kde ste a čo robíte. Alebo to môže byť od výrobcu, aby jeho služby - HTC Sense, staré „rozostrenie“ spoločnosti Motorola alebo TouchWiz od spoločnosti Samung - fungovali správne.
A väčšinou ich akceptujeme za nominálnu hodnotu. Ak vám telefón povie, že by ste chceli niečo urobiť, pravdepodobne poviete áno.
V prípade tejto služby CarrierIQ ste však nikdy nevideli kontextové okno, dialógové okno s otázkou, či by mohol mať prístup k vašim údajom.
Ale to je miesto, kde pobúrenie príde.
Takže na mňa CarrierIQ špionuje alebo nie?
Technicky? Jo. To je. Iba za niekoho platíte za toto privilégium.
Povedzte, čo? A ako sa to stalo na mojom telefóne?
Z nejakého dôvodu sa nazýva „CarrierIQ“. Ako sme už povedali, váš dopravca je skutočne ten, kto je na vine. Je to ten, kto zaplatil za vloženie CarrierIQ do ROM, ktorý je vo vašom telefóne.
Uprostred noci sa CarrierIQ vplazil do vášho domu a neprenikol do telefónu. Nastúpilo na palubu cez nejakú stiahnutú aplikáciu (nevadí, koľko porno ste prezerali - aj keď si na to môžete myslieť dvakrát).
Jednoduchý a jednoduchý, ak je to v telefóne, je to už od jeho zakúpenia.
Ako dlho to trvá?
Pamätáte si staré HTC Hero na Sprint? Je to tam. Jeho skoršie podoby boli omnoho jednoduchšie, ale stále sledoval a zaznamenával údaje o vás na príkaz vášho dopravcu.
Och. Takže čo dopravcovia by sme mali viniť?
V tomto okamihu sú Sprint, T-Mobile a AT&T definitívne, ale môžu existovať aj iné. Môže existovať aj podobný softvér od inej spoločnosti, ktorý robí rovnaké veci na iných dopravcoch - spomenuli sme, že dopravcovia považujú tieto informácie za veľmi cenné.
Sakra, Android!
Och, už si čítal tieto titulky, však? Toto nie je problém so systémom Android. Nejde o chybu systému Android. Google nie je na vine. Väčšinou. CarrierIQ je služba zameraná na operačný systém a hardvér, ktorý ste si zakúpili.
Android je systém s otvoreným zdrojom. Aj keď má konečný produkt určitú kontrolu (presne, koľko zostáva ešte vidieť), dopravcovia a výrobcovia môžu v podstate robiť čokoľvek, do pekla, do telefónu, vrátane inštalácie invazívnych a relatívne skrytých analytických služieb. Nechceli by sme to inak, a niekedy musíte vziať trochu zlé, aby ste mali všetko dobré. Keby Android nebol open-source, s výstupom ladenia pre všetkých na čítanie, možno sme Carrier IQ nikdy nenašli.
Zdá sa však, že pre spoločnosť Google sa zdá, že si to trochu vymyslí, čo si v podstate robí. Nakoniec ide o operačný systém spoločnosti Google a jej povesť. Na druhej strane všetci ukazujú prstom na všetkých ostatných. Je to trochu smiešne.
OK. Ako zistím, či je CarrierIQ v telefóne?
Existuje niekoľko spôsobov, ale najjednoduchšie je navštíviť tento odkaz na Android Market a vyskúšať jednu z bezplatných aplikácií, ktoré boli napísané na detekciu Carrier IQ. Nebudeme sa schvaľovať nad ostatnými - prečítajte si recenzie a vyberte si jednu z nich. Po dokončení môžete program odinštalovať a uvoľniť tak miesto.
Crap! V telefóne mám Carrier IQ. Ako sa toho môžem zbaviť?
Toto je skutočné mäso tejto záležitosti a pre väčšinu z nás je najťažšia časť zvládnuť ju. Nebudete sa môcť sami zbaviť systému Carrier IQ, pokiaľ si nezakoreníte telefón. Je to pochované hlboko do OS, kde sú veci určené len na čítanie pre bežných používateľov, a mimo hraníc, pokiaľ nemáte korene. Komentáre blogu nie sú tým najlepším miestom, kde sa dozviete viac, ale fóra sú. Navštívte niektoré. Navštívte naše, navštívte ostatných, navštívte ich všetkých a prečítajte si, čo môžete. Predtým, ako začnete, sa opýtajte na všetky otázky, na ktoré myslíte. Väčšinou to znie desivejšie, ako je. Po vykonaní skutku môžete súbory odstrániť alebo jednoducho vytvoriť vlastné zostavenie firmvéru na vašom zariadení, na ktorom bol odstránený Carrier IQ.
Musí sa váš telefón zbaviť root, čo by mohlo viesť k zrušeniu záruky, aby ste sa tohto veľtrhu zbavili? Dopekla nie. Nechceme začať s virtuálnymi nepokojmi, ale ak ľudia začali robiť petície alebo kampane na stránke Facebook, neobviňovali by sme ich. Nemyslíme si tiež, že zapojenie senátora nie je zlá vec. Všetci máme právo cítiť, ako sa cítime v súvislosti s týmto celým fiaskom. Urobte trochu šumu, ak si myslíte, že je to opodstatnené.
A jedna alebo dve posledné veci …
Nedovoľte, aby tu dopravcovia zviazali háčik. Mohli by to veľmi ľahko urobiť správnym spôsobom zahrnutím jasného upozornenia pri prvom spustení telefónu s otázkou, či im chcete pomôcť poskytnutím analytických údajov na pozadí. Vysvetlite, čo sa zhromažďuje, komu sa posiela a prečo a ľahké začiarkavacie políčko áno / nie. Je to také jednoduché.
Je tu veľa viny ísť okolo. Aj keď ide o celkom veľké čierne oko pre všetkých zúčastnených, nie je to koniec sveta pre Android. Dopravcovia len prekročili rýchlosť. A výrobcovia a spoločnosť Google ich nechali.
Opravme to, ľudia.