| 13 декабря 2011 г. — 6:32 PT
Менее чем за две недели спор вокруг Carrier IQ разгорелся и стал главной темой национальных газет и вечерних новостей. Мысль о том, что более ста миллионов владельцев мобильных телефонов не знали о приложении, которое тайно собирает личную информацию без их согласия, заставила правозащитников возмущаться.
Делая ситуацию еще более пугающей, Федеральное бюро расследований отказалось опубликовать информацию о своем собственном использовании Carrier IQ в ответ на запрос, поданный 1 декабря Майклом Моризи в рамках Закона о свободе информации. Дэвид Харди из Бюро ответил:
Материалы, которые вы запросили, находятся в следственном деле, которое освобождено от раскрытия. Я определил, что записи, относящиеся к вашему запросу, являются записями правоохранительных органов; что существует текущее или перспективное производство правоохранительных органов, относящееся к этим записям.
То, что агентство не было откровенным в ответ на запрос Моризи о предоставлении любых руководств и документов, описывающих их использование данных, собранных Carrier IQ, лишь подчеркивает отсутствие прозрачности с их стороны, если не пустую трату денег налогоплательщиков. Это не значит, что Большой Брат постоянно следит за вашими звонками или подслушивает ваши сообщения, но Бюро явно обладает такой возможностью уже давно и может работать с Carrier IQ, чтобы преуменьшить общественный резонанс.
ОБНОВЛЕНИЕ: Carrier IQ отреагировал на заявление ФБР, сообщив VentureBeat, что они не предоставляют ваши данные ФБР или каким-либо другим правоохранительным органам. «Просто чтобы прояснить весь медийный ажиотаж вокруг ФБР: Carrier IQ никогда не предоставлял никаких данных ФБР», — заявил представитель компании.
Как мы неоднократно подчеркивали, Carrier IQ — самый плохо охраняемый секрет мобильной индустрии. Генеральный директор Carrier IQ Ларри Ленхарт и вице-президент по маркетингу Эндрю Коуард встретились с Джоном Пачковски из AllThingsD, чтобы обсудить спорное программное обеспечение для сбора данных. В режиме управления ущербом два руководителя практически признали подобные кейлоггеру возможности Carrier IQ и выгрузку ваших SMS-сообщений в облако…
На вопрос, была ли виной недавно обнаруженная ошибка в сборе текстовых сообщений пользователей, Коуард ответил:
Когда мы провели глубокое исследование нашей технологии, чтобы доказать потребителям, что в ней нет ничего предосудительного, мы обнаружили ошибку. Мы выяснили, что если SMS отправлялось одновременно с тем, как пользователь говорил по телефону, SMS захватывалась нашим программным обеспечением. Очевидно, это случается не очень часто, но мы обнаружили, что это могло произойти, и мы это обнаружили. Теперь эта информация никогда не использовалась. Она не была расшифрована. Она хранилась на сервере в закодированном формате, и никто не мог получить к ней доступ.
Некоторые «ошибки», согласитесь…
Ответ Коуарда противоречит первоначальному пресс-релизу компании, в котором утверждалось, что Carrier IQ «не записывает, не хранит и не передает содержимое SMS-сообщений, электронной почты, фотографий, аудио или видео». Теперь Коуард не уточнил, какие марки или модели телефонов могли быть затронуты этой проблемой, но можно с уверенностью предположить, что все устройства с установленным приложением, вероятно, затронуты. Apple, со своей стороны, подтвердила существование Carrier IQ в iOS 5 и заявила, что планирует «полностью удалить его в будущих обновлениях программного обеспечения».
На вопрос о находке Тревора Экхарта о том, что Carrier IQ собирает журналы на устройствах Android, содержащие конфиденциальную информацию о телефоне и пользователе, которую он документировал в видео, Коуард продолжил утверждать, что это был просто файл журнала системы Android. Файл никогда не захватывался его компанией, и он не хранился и не удалялся с устройства, пояснил он, добавив:
То, что он там видел, был файл журнала Android. И, честно говоря, там была информация, которой там быть не должно. Чтобы Carrier IQ получал информацию с устройства, мы работаем с производителями, чтобы передавать эту информацию через API. Эта информация не должна отображаться в файле журнала Android. Мы не читаем из файлов журналов Android; мы не видим файлы журналов Android. Этой информации там быть не должно. И, в конечном счете, то, что попадает в этот файл журнала, зависит от производителя. Одна из проблем с этим видео, и то, что мы пытались прояснить, заключается в том, что, хотя можно было увидеть, что информация была передана Carrier IQ, не было видео о том, что произошло с этой информацией впоследствии.
Перекрестный пост на 9to5Google.com.
Связанные статьи
- Carrier IQ и Android: демистификация (9to5google.com)
- Видео Carrier IQ подтверждает заявления исследователей о возможностях отслеживания (9to5google.com)
- Узнайте, есть ли Carrier IQ на вашем устройстве, с помощью бесплатного приложения-детектора (9to5google.com)
- Подтверждено: Google не связан с Carrier IQ (9to5google.com)