การผลักดันและดึงระหว่างผู้สนับสนุนด้านความปลอดภัย (และความเป็นส่วนตัว) และ บริษัท ที่จัดหาผู้ผลิต Android หลายรายด้วยแอปพลิเคชั่นเมตริกได้มาถึงระดับใหม่แล้วและตอนนี้ทนายความก็มีส่วนร่วม สิ่งนี้เกิดจาก "แอพ CarrierIQ" ที่อยู่ในสมาร์ทโฟน HTC Android จำนวนหนึ่งที่ได้รับชื่อเสียงในช่วงต้นเดือนตุลาคมเมื่อพบข้อบกพร่องในวิธีการรวบรวมข้อมูล CarrierIQ (เมื่อเร็ว ๆ นี้ตั้งชื่อว่า "บริษัท ต่ำกว่า 100 ล้านดอลลาร์ในการดู") เป็นเครื่องมือที่ช่วยให้ OEM มองสิ่งที่คุณใช้อุปกรณ์ของคุณภายใต้การอุปถัมภ์ของประสบการณ์การใช้งานที่ดีขึ้น ในระยะยาวหรือเป็นตัวแทนชั่วร้ายที่สอดส่องทุกการเคลื่อนไหวของคุณ
เมื่อวันที่ 14 พฤศจิกายน Trevor Eckhart - aka TrevE - ส่งลิงก์ (และเว็บไซต์อื่น ๆ) ให้เราไปยังบทความที่เขาเขียนอธิบายในรายละเอียดทางเทคนิคที่ยอดเยี่ยมสิ่งที่ CarrierIQ ทำมันเป็นอย่างไรและทำไมเขาเชื่อว่าเป็น สิ่งที่ไม่ดี (เราปฏิเสธที่จะรายงานเกี่ยวกับโพสต์ของ Eckhart) สิ่งที่รวมอยู่ในโพสต์และมิเรอร์ไซต์คือเอกสารการฝึกอบรม Eckhart ที่คัดลอกมาจากเว็บไซต์ CarrierIQ และ Eckhart อธิบายว่าเขาเชื่อว่าเขาหลบเลี่ยงความปลอดภัยในการคัดลอกเอกสาร
อย่างไรก็ตาม CarrierIQ เชื่อว่า Eckhart ละเมิดกฎหมายลิขสิทธิ์โดยการทำเช่นนั้นและได้ส่งจดหมายหยุดและหยุดยั้งคำพูดอย่างเข้มงวดเพื่อเรียกร้องให้ยุติการละเมิดใด ๆ หรือต้องเผชิญกับค่าปรับหลายพันดอลลาร์ในค่าปรับรวมถึงการถอนข้อกล่าวหาในเว็บไซต์ของคุณ … ปราศจากสาร, ไม่จริง, และเราถือว่าเป็นการทำลายชื่อเสียงและชื่อเสียงของลูกค้าของเรา " CarrierIQ ต้องการให้ Eckhart ติดต่อผู้อื่นไม่ว่าทางตรงหรือทางอ้อมส่งสำเนาเอกสารการฝึกอบรมส่งเอกสารการเพิกถอนเป็นลายลักษณ์อักษรออกแถลงข่าวในสาย AP (Associated Press) ที่ยอมรับว่า "ความไม่ถูกต้อง" และ "ขออภัยต่อ Carrier IQ, Inc. ความสามารถของผลิตภัณฑ์และเพื่อเผยแพร่เนื้อหาที่มีลิขสิทธิ์โดยไม่ได้รับอนุญาต"
Eckhart ยังคงได้รับความช่วยเหลือจากมูลนิธิ Electronic Frontier Foundation ซึ่งตอบสนองต่อคำแนะนำทั่วไปของ CarrierIQ ว่า Eckhart คัดลอกและเผยแพร่เอกสารการฝึกอบรมภายใต้การใช้งานอย่างเป็นธรรมและ CarrierIQ ต้องระบุข้อความที่เชื่อว่าเป็นเท็จ (CarrierIQ แน่นอนคลุมเครืออย่างแน่นอนในจดหมาย C & D เริ่มต้นนั่นคือวิธีการทำงาน)
สิ่งนี้ไม่ได้เกี่ยวกับความกลัวในการรวบรวมข้อมูลอีกต่อไป ตอนนี้นักกฎหมายเข้ามาเกี่ยวข้องก็เกี่ยวกับว่ากฎหมายถูกทำลายหรือไม่ รุ่นสั้นคือ CarrierIQ คิดว่า Eckhart คัดลอกและใช้สื่อการฝึกอบรมอย่างผิดกฎหมาย (โปรดจำไว้ว่าเพราะสิ่งที่ไม่ได้อยู่หลังประตูล็อคไม่จำเป็นต้องให้สิทธิ์คุณแจกจ่าย) และ EFF ยืนยันว่า CarrierIQ ใช้กลยุทธ์ที่แข็งแกร่งแขน และการคุกคามจากค่าปรับหลายพันดอลลาร์เพื่อปิดปาก Eckhart และบังคับให้ถอน (ถ้าคุณเป็นนักกฎหมายจริงๆมันน่าสนใจที่ EFF อ้างว่า CarrierIQ เป็นบุคคลสาธารณะและ New York Times Co. v. Sullivan และ Hustler Magainze v. Falwell ใช้ที่นี่)
ควรสังเกตว่าในวันที่ 16 พฤศจิกายน CarrierIQ ได้โพสต์ข้อความ "สื่อเตือน" ว่า "การวัดประสบการณ์ผู้ใช้อุปกรณ์พกพามีความสำคัญ!" ที่พยายาม "เพื่อชี้แจงข่าวล่าสุดเกี่ยวกับวิธีการใช้ผลิตภัณฑ์ของเราและข้อมูลที่รวบรวมจากสมาร์ทโฟนและอุปกรณ์มือถือ" ชิ้นส่วนของ Eckhart ไม่ได้กล่าวถึงอย่างชัดเจน แต่ก็ค่อนข้างชัดเจนว่ามันตอบสนองอะไร
การถกเถียงเรื่อง CarrierIQ จะดำเนินต่อไปเช่นกัน (และเท่าที่ควร) แต่มันก็คุ้มค่าที่จะพูดถึงว่าพวกเราทุกคนต่างก้มหน้าก้มตาทุกครั้งที่เราบูทสมาร์ทโฟนเป็นครั้งแรกที่ควร (ในรูปแบบตัวเล็ก) บอกโทรศัพท์ของคุณว่าคุณกำลังรวบรวมข้อมูลเกี่ยวกับสิ่งที่มันกำลังทำอยู่ และต้องเตือนว่าเมื่อพบช่องโหว่ด้านความปลอดภัยในวิธีที่ CarrierIQ กำลังรวบรวมข้อมูลการแก้ไขถูกผลักออกไปอย่างรวดเร็ว (สำหรับโทรศัพท์บางรุ่นอย่างน้อย) และมันก็คุ้มค่าที่จะกล่าวถึงว่า CarrierIQ ไม่ได้ทำหน้าที่เพียงฝ่ายเดียวที่นี่ ผู้ผลิตไม่ใช่คุณ - เป็นลูกค้าของ CarrierIQ เราทุกคนจะต้องดูว่าสิ่งนี้เล่นออก
ลิงค์เพิ่มเติม: "CarrierIQ คืออะไร?" | "การวัดประสบการณ์ผู้ใช้อุปกรณ์พกพามีความสำคัญ!" (pdf) | โพสต์ EFF การตอบสนอง EFF (pdf) หยุดและหยุดยั้งจดหมาย (pdf)
