Carrieriq - un Q & A

Un peu de lecture pour un beau dimanche d'automne. Qu'est-ce que CarrierIQ, qu'est-ce qui fait le bruit et que peut-on faire?

Qu'est-ce que CarrierIQ?

CarrierIQ est une société basée à San Jose, en Californie, qui fournit un outil (ce qui est probablement un euphémisme à ce stade, mais c’est vraiment ce qu’il est) pour permettre aux opérateurs d’obtenir des analyses sur la manière dont vous utilisez votre smartphone.

Pas vraiment? Cela semble totalement inoffensif.

Bien sûr. Parce que nous l'avons totalement simplifié sans aucune dramatisation.

D'ACCORD. Alors, quel est le problème?

Le problème, c’est vraiment comment cela se passe, et si vous en avez été dûment informé au départ.

Bien. Alors expliquez-nous pour nous.

Voici le maigre: CarrierIQ est une application - plus comme un "service", qui fonctionne en arrière-plan sur certains téléphones sur certains transporteurs. Ce n'est pas réellement une partie d'Android, et ce n'est pas quelque chose que vous pouvez télécharger à partir d'Android Market. Certains l'ont appelé un "rootkit", et en un sens. Mais c'est délibérément là, de la part des gens qui ont fabriqué votre téléphone.

Il s’agit plutôt d’un outil permettant aux opérateurs d’obtenir des analyses sur la manière dont vous utilisez votre téléphone. L'explicateur sur le site Web de CarrierIQ le décrit comme:

"… le principal fournisseur de solutions intelligentes de services mobiles pour le secteur du sans fil. En tant que seule société d'analyse intégrée à prendre en charge simultanément des millions d'appareils, nous donnons aux opérateurs de téléphonie mobile et aux fabricants de combinés un aperçu sans précédent des expériences mobiles de leurs clients."

Cela semble en fait un peu effrayant. Est-ce

Oui et … principalement oui.

D'un côté, vous ne devriez vraiment pas être surpris qu'une entreprise qui vous fournit un service veuille savoir comment vous l'utilisez. Cela a du sens, non? Vous recevez des sondages par courrier électronique, peut-être même un appel téléphonique vous demandant votre service. Ce n'est pas nouveau.

Mais dans ce cas, c'est double. Vous achetez du matériel (le téléphone) et un service (données et voix) auprès d'un opérateur tel que Sprint, AT & T, T-Mobile ou Verizon - ou de tout autre opérateur régional aux États-Unis ou à l'étranger. C’est deux (ou trois) tentations pour une entreprise que vous achetez d’être intéressante dans la façon dont vous utilisez ses services.

Vous avez dit que le gros problème, c'est comment cela se fait …

Oui. Et c'est un processus assez profond, aussi. CarrierIQ semble être fondamentalement un outil "Homme au milieu". Il se trouve juste au-dessus du système d'exploitation Android, mais en dessous de l'interface utilisateur. Ce n'est pas une application que vous pouvez désinstaller, mais elle fonctionne néanmoins en arrière-plan. (C'est pourquoi nous appelons cela un "service".)

Comme nous l'avons tous vu dans la vidéo de Trevor Eckhart, CarrierIQ semble certainement avoir accès à presque tout ce que vous faites sur votre téléphone, sous une forme ou une autre. Il en va de même pour Android. Il en va de même de toute application qui déclare correctement avoir une application à ces données.

Si vous ne l'avez pas déjà vu, regardez la vidéo de démonstration d'Eckhart. C'est intéressant, c'est le moins qu'on puisse dire.

Mais je n'avais jamais entendu parler de CarrierIQ, et je ne me souviens pas lui avoir donné la permission.

Parait à peu près juste. Vous n'avez probablement jamais vu une boîte disant "Salut! Je suis CarrierIQ, et j'aimerais savoir comment vous utilisez votre téléphone pour pouvoir dire … à quelqu'un … comment vous l'utilisez!"

Et c'est vraiment là que les choses deviennent collantes. D'une part, lorsque vous vous connectez à votre téléphone Android pour la première fois (avec n'importe quel téléphone Android), vous avez probablement sauté un certain nombre d'écrans de connexion vous indiquant exactement ce qui se passe. Nous ne vous en voulons pas. Nous le faisons aussi. Certains d'entre eux peuvent provenir de Google et vous dire que ses services aimeraient savoir où vous êtes et ce que vous faites. Vous pouvez également vous adresser au fabricant pour que ses services - HTC Sense, l’ancien "Blur" de Motorola ou le TouchWiz de Samung - puissent fonctionner correctement.

Et, surtout, nous les accepterons à la lettre. Si votre téléphone vous dit qu'il aimerait que vos autorisations vous permettent de faire quelque chose, vous direz probablement oui.

Mais dans le cas de ce service CarrierIQ, vous n’avez jamais vu une fenêtre contextuelle vous demandant s’il pouvait avoir accès à vos données.

Mais c'est là que commence l'indignation.

Alors CarrierIQ m'espionne ou pas?

Techniquement? Ouais. Il est. Seulement, vous payez quelqu'un pour ce privilège.

Tu peux répéter s'il te plait? Et comment ça s'est passé sur mon téléphone?

Cela s'appelle "CarrierIQ" pour une raison. Comme nous l’avons déjà dit, votre transporteur est vraiment à blâmer ici. C'est celui qui a payé pour mettre CarrierIQ dans la ROM qui se trouve sur votre téléphone.

CarrierIQ n'a pas pénétré dans votre maison au milieu de la nuit ni dans votre téléphone. Certaines applications que vous avez téléchargées ne vous ont pas rejoint (peu importe la quantité de porn que vous avez parcourue - même si vous y réfléchissez bien maintenant).

Simplement et simplement, si c'est sur votre téléphone, ça existe depuis que vous l'avez acheté.

Depuis combien de temps cela dure-t-il?

Rappelez-vous le vieux HTC Hero sur Sprint? C'est sur là. Ses formes antérieures étaient beaucoup plus simples, mais il continuait à suivre et à enregistrer les données vous concernant, à la demande de votre opérateur.

Beurk. Alors, quels transporteurs devrions-nous blâmer?

À ce stade, Sprint, T-Mobile et AT & T sont définis, mais il peut y en avoir d’autres. Il est également possible que des logiciels similaires d'une autre société fassent la même chose sur d'autres opérateurs - nous avons mentionné que les opérateurs trouvaient ces informations très utiles.

Bon sang, Android!

Oh, vous avez lu ces titres, n'est-ce pas? Ce n'est pas un problème Android. Ce n'est pas la faute d'Android. Google n'est pas à blâmer. La plupart. CarrierIQ est un service intégré au système d’exploitation et au matériel que vous avez achetés.

Android est un système open-source. Et même s’il dispose d’un certain contrôle (sur le montant exact à déterminer) sur le produit final, les opérateurs et les fabricants peuvent toujours faire tout ce qu’ils veulent au téléphone - y compris l’installation de services d’analyse invasifs et relativement cachés. Nous ne voudrions pas qu'il en soit autrement, et il faut parfois prendre un peu de mal pour avoir tous les avantages. Si Android n'avait pas été open-source, avec une sortie de débogage accessible à tous, nous n'aurions peut-être jamais trouvé Carrier IQ.

Cela dit, il semble que ce soit un peu une échappatoire pour Google de s'en laver les mains, ce qui est essentiellement fait. Au bout du compte, c'est le système d'exploitation de Google et sa réputation qui sont en jeu. D'autre part, tout le monde pointe du doigt tout le monde ici. C'est un peu ridicule.

D'ACCORD. Alors, comment puis-je savoir si CarrierIQ est sur mon téléphone?

Il existe plusieurs façons, mais le plus simple est de visiter ce lien vers l'Android Market et d'essayer l'une des applications gratuites qui ont été écrites pour détecter Carrier IQ. Nous n'approuverons pas les uns sur les autres - lisez les critiques et choisissez-en une. Lorsque vous avez terminé, vous pouvez le désinstaller pour libérer de l'espace.

Merde! J'ai Carrier IQ sur mon téléphone. Comment puis-je m'en débarrasser?

Voici le vrai fond du problème et, pour la plupart d’entre nous, la partie la plus difficile à maîtriser. Vous ne pourrez pas vous débarrasser de Carrier IQ vous-même, à moins de rooter votre téléphone. Il est profondément enfoui dans le système d'exploitation, où les éléments sont en lecture seule pour les utilisateurs normaux et interdits sauf si vous êtes enraciné. Les commentaires de blogs ne sont pas le meilleur endroit pour en savoir plus à ce sujet, mais les forums le sont. Visitez certains. Visitez la nôtre, visitez les autres, visitez-les tous et lisez ce que vous pouvez. Posez toutes les questions auxquelles vous pensez et assurez-vous de connaître les réponses avant de commencer. La plupart du temps, cela semble plus effrayant qu'il ne l'est. Une fois que vous avez accompli l'acte, vous pouvez supprimer les fichiers ou simplement flasher une version personnalisée du micrologiciel sur votre appareil sur lequel Carrier IQ a été supprimé.

Est-il nécessaire de rooter votre téléphone, voire d'annuler votre garantie, afin de vous débarrasser de ce salon? Sûrement pas. Nous ne voulons pas déclencher une émeute virtuelle, mais si les gens commençaient à faire des pétitions ou des campagnes sur la page Facebook, nous ne les en blâmerions pas. Nous ne pensons pas non plus qu’un sénateur impliqué soit une mauvaise chose. Nous avons tous le droit de ressentir ce que nous ressentons à propos de tout ce fiasco. Faites un petit bruit si vous pensez que cela le justifie.

Et une ou deux dernières choses …

Ne laissez pas les transporteurs décrochés ici. Ils auraient très facilement pu le faire correctement en incluant une notification claire lorsque vous démarrez le téléphone pour la première fois et vous demandant si vous souhaitez les aider en fournissant des données d'analyse en arrière-plan. Expliquez ce qui est collecté, à qui il est envoyé et pourquoi, et cochez facilement la case oui / non. C'est si simple.

Il y a beaucoup de reproches à faire. Et s'il s'agit d'un très gros œil au beurre noir pour toutes les personnes concernées, ce n'est pas la fin du monde pour Android. Les transporteurs ont juste dépassé. Et les fabricants et Google les ont laissés.

Réparons cela, mes amis.