Carrier IQ是一家軟件公司，其軟件面對的是無線設備公司。該軟件可以從已安裝的近1.41億部手機中收集數(shù)據(jù)，實時報告網(wǎng)絡的運行情況。
聽起來沒什么意思，是吧?但在過去的兩周里，Carrier IQ已成為一場巨大爭議的中心。據(jù)披露，該軟件可以捕獲(所以也可能傳播)用戶的鍵盤輸入記錄，本地信息，以及你使用手機所進行的其他一切活動。大多數(shù)用戶既不知道這些行為的存在，也無法卸載。
CIQ公司的網(wǎng)站稱，這一軟件可以協(xié)助網(wǎng)絡運營商提供更優(yōu)質(zhì)的服務，同時可延長電池的續(xù)航能力。
“我們的軟件幫助網(wǎng)絡運營商來查找問題出現(xiàn)的原因，比如為什么電話會掉線，如何延長電池續(xù)航時間…Carrier IQ的移動服務智能平臺(MSIP)從手機中接收原始數(shù)據(jù)(即指標數(shù)據(jù))，再將其轉(zhuǎn)換成可靠的、可復驗的標準數(shù)據(jù)，供分析軟件分析?！?
11月16日，一名25歲的安全研發(fā)人員特雷沃·艾克哈特(Trevor Eckhart)，在關(guān)注Carrier IQ公司的培訓指南和一些文件后，發(fā)表了他的第一份聲明。聲明中稱，所謂“指標數(shù)據(jù)”實際上包括所有的個人數(shù)據(jù)。
“指標數(shù)據(jù)的涵蓋范圍是非常廣泛的…包括設備類型，制造商和產(chǎn)品型號，可用內(nèi)存及電池續(xù)航時間，該設備上安裝的應用類型，該設備的地理位置，設備終端用戶的點擊記錄，以及該設備的使用歷史，包括用戶使用該設備進行交流的特點…當用戶瀏覽網(wǎng)頁時，HTTP頭信息可以和頁面的詳細信息一同被獲取，Carrier IQ可以記下用戶在網(wǎng)頁上的點擊記錄。當設備的地理位置發(fā)生變化時，手機會報告給軟件，當發(fā)生通話時，任何指標數(shù)據(jù)都可被查詢。還有很多，上述這些只是在文檔中公開的內(nèi)容?！?
Carrier IQ公司隨后寄給他一封“封口信”，但不久，“電子前線基金會”加入戰(zhàn)團，站在了艾克哈特一邊，公司改變了態(tài)度。艾克哈特在周一發(fā)布的一段視頻讓事情徹底鬧大了。這段實時視頻顯示，該軟件捕獲了他所發(fā)的文字短信“Hello world!”以及他在谷歌搜索時使用的關(guān)鍵詞和他的地理位置信息(盡管他關(guān)掉了GPS功能)，還有所訪問網(wǎng)頁的完整URL地址。
信息周刊(Information Week)專欄作家喬納森·費爾德曼(Jonathan Feldman)發(fā)表了一篇更有文采的文章。文中說：
“這事絕對不是杜撰。在半年之前，如果我讓你對將具體數(shù)據(jù)委托給那些在手機中預裝垃圾軟件的移動運營商多加小心，因為他們向手機內(nèi)植入間諜程序，收集安全網(wǎng)頁瀏覽信息，這種軟件嵌入系統(tǒng)很深，必須要刷機才能卸掉----如果我在半年之前對你提出這些建議，你一定認為我是個偏執(zhí)狂。但現(xiàn)在看來，Carrier IQ這款失控的軟件正是如此。就像80年代經(jīng)典科幻劇中的那個‘控制大師程序’一樣，Carrier IQ從表面上看來是在以無害的目的來收集數(shù)據(jù)，比如幫助運營商改善其網(wǎng)絡質(zhì)量，提升用戶的使用體驗。然后，它就失控了，瘋狂地想殺死每個人…從企業(yè)的角度看，這可是大事?！?
12月1日，Carrier IQ發(fā)表了一份措辭激烈的聲明，表示公司并沒有“記錄、保存或傳播”用戶的個人信息，盡管艾克哈特的視頻中，事實已經(jīng)再明顯不過。Carrier IQ還引用了一家第三方研究機構(gòu)的話來為自己辯護，聲明中說：
“盡管有一些人注意到，安裝在便攜設備中的Carrier IQ可以訪問大量信息，如文字短信、電子郵件、照片、音頻和視頻，但我們的軟件并未記錄、保存或傳播這些信息的內(nèi)容。舉例來說，我們會了解到短信是否準確地發(fā)出，但不會記錄或傳播短信的內(nèi)容。我們知道哪一款應用最費電，但不會去截屏。一家中立機構(gòu)中一位廣受尊敬的安全專家麗貝卡·貝絲(Rebecca Bace)表示，‘在仔細考察了Carrier IQ軟件的執(zhí)行過程后，我認為，關(guān)于該軟件對移動設備用戶的擊鍵記錄的收集和其他用戶信息內(nèi)容的監(jiān)視的說法是錯誤的?！[私權(quán)并未被侵犯?！?
而同樣是在12月1日，美國明尼蘇達州民主黨參議員阿爾·弗蘭肯(Al Franken)給Carrier IQ公司去信，要求該公司披露信息，包括是否曾與執(zhí)法部門進行過數(shù)據(jù)共享。信中說：
“顯然，Carrier IQ公司的軟件在大肆收集極為敏感的用戶個人信息，這些信息顯然與故障診斷無關(guān)，包括用戶的通話記錄，收到的信息內(nèi)容，搜索的內(nèi)容和網(wǎng)頁訪問記錄。這些行為可能觸犯了聯(lián)邦隱私權(quán)法律，包括電子通信隱私法案(CEPA)和計算機欺詐和濫用法案(CFAA)。這是一個非常嚴重的潛在問題?！?
無線運營商和硬件制造商也紛紛發(fā)表了陳述聲明，比如，疾跑(Sprint)公司表示：
“我們是在使用CIQ軟件，但和一些人的懷疑不同，我們既不會，也不能查看信息的具體內(nèi)容。Carrier IQ所提供的信息，是用來幫助我們及其他使用該軟件的用戶來分析網(wǎng)絡性能，確定我們應在哪些方面改進服務。我們也用這些數(shù)據(jù)來獲取移動設備的性能，以確保狀況出現(xiàn)時，我們可以及時排查。我們收集足夠的信息來了解用戶的使用體驗，解決一系列的連接問題。但是我們不會，也不能使用這一工具查看那些信息、照片和視頻的具體內(nèi)容。所收集的信息不會用來出售，我們也不會將信息直接提供給疾跑公司以外的任何人。”
Verizon表示：Carrier IQ未安裝在旗下任何一部手機之中。AT&T表示：“我們只是用Carrier IQ的數(shù)據(jù)來改善無線網(wǎng)絡和服務質(zhì)量?！边@和T-Mobile的說法如出一轍。
蘋果表示：
“我們將在iOS5系統(tǒng)的大部分產(chǎn)品中停止支持Carrier IQ軟件，在未來的軟件更新中會將其完全刪除。對于用來診斷的數(shù)據(jù)收集，必須經(jīng)用戶主動選擇，同意數(shù)據(jù)共享方可進行。用戶同意后，數(shù)據(jù)將以匿名和加密的形式發(fā)送，不含任何個人信息。我們從未記錄過用戶擊鍵記錄、短信和其他任何個人信息用來診斷故障，并且今后也無意這樣做。”
艾克哈特的那段視頻是用HTC安卓手機演示的，HTC表示：
“美國的大部分運營商都要求安裝Carrier IQ軟件，所以如果用戶和媒體關(guān)于Carrier IQ軟件或該軟件所收集的數(shù)據(jù)有任何疑問，我們建議與相關(guān)運營商聯(lián)系。需要著重指出的是，HTC并非Carrier IQ的客戶或合作方，也未從Carrier IQ公司或與其合作的運營商處接收這一軟件收集到的任何信息。HTC正在考慮是否在用戶主動同意的情況下允許Carrier IQ收集數(shù)據(jù)?！?[!--empirenews.page--]
諾基亞表示，旗下手機從未安裝過Carrier IQ軟件。
三星表示：
“一些三星手機中確實裝有Carrier IQ軟件，但需要著重指出的是，是運營商決定在配貨和銷售之前是否在手機中安裝該軟件。另外，三星未從安裝Carrier IQ的手機中收到消費者的用戶信息。”
RIM表示：
“RIM未在黑莓智能手機中預裝Carrier IQ應用，也沒有授權(quán)其運營商合作方在手機配貨和銷售之前安裝Carrier IQ軟件。RIM沒有開發(fā)或委托開發(fā)Carrier IQ應用，也并未參與該應用的測試、升級和分發(fā)。RIM將會繼續(xù)調(diào)查關(guān)于Carrier IQ的一系列報告和種種猜測。”
下載文檔
