Carrieriq: a q & a

Una petita lectura lleugera per a un bon diumenge de tardor. Què és CarrierIQ, amb quina inquietud i què es pot fer?

Què és CarrierIQ?

CarrierIQ és una empresa amb seu a San Jose, Califòrnia, que proporciona una eina (probablement és un subestim brut en aquest moment, però és el que és realment) perquè els transportistes puguin obtenir analítiques sobre com utilitzeu el telèfon intel·ligent.

No realment? Sembla totalment inofensiu.

Segur que sí. Perquè ho vam simplificar completament sense cap dramatització.

D'ACORD. Quin és el gran problema?

El gran problema, realment, és com tot això es va reduint i, en primer lloc, si heu estat degudament informats.

Molt bé. Després, expliqueu-ho per nosaltres.

Heus aquí el flaix: CarrierIQ és una aplicació, més com un "servei", en realitat, que s'executa en segon pla en telèfons selectes en determinats operadors. En realitat no és una part d’Android i no és una cosa que podeu descarregar des d’Android Market. Alguns l’han anomenat “rootkit”, i en certa manera ho és. Però és allò que vol dir que és el telèfon.

Més aviat, és una eina perquè els operadors puguin obtenir analítiques sobre com utilitzeu el telèfon. L’explicador del lloc web de CarrierIQ ho descriu com:

"… el principal proveïdor de solucions intel·ligents de serveis mòbils per a la indústria sense fils. Com a única empresa d'analítica incrustada que suporta milions de dispositius simultàniament, proporcionem als operadors i fabricants de telèfons mòbils una visió sense precedents de les experiències mòbils dels seus clients."

Això sembla una mica espantós. Es aixo?

Sí i … majoritàriament sí.

D’una banda, no us hauria d’estranyar que una empresa que us ofereix un servei desitgi informació sobre com feu servir aquest servei. Això té sentit, no? Obteniu enquestes per correu electrònic, potser fins i tot amb una trucada de telèfon que us demani el servei. No és res de nou.

Però en aquest cas, és doble. Està comprant maquinari (el telèfon) i un servei (dades i veu) d'un operador com Sprint, AT&T, T-Mobile o Verizon - o qualsevol altre transportista regional dels Estats Units o transportistes a l'estranger. Aquestes són dues (o tres) temptacions perquè l’empresa que estigueu comprant sigui interessant en la manera d’utilitzar els seus serveis.

Has dit que el gran problema és com s'està fent …

Sí. I també és un procés força profund. CarrierIQ sembla bàsicament una eina "Home al mig". Es troba just per sobre del sistema operatiu Android, però per sota de la interfície d'usuari. No és una aplicació que podeu desinstal·lar, però funciona en segon pla. (Per això ens referim a això com a "servei").

Com tots hem vist al vídeo de Trevor Eckhart, CarrierIQ segurament sembla tenir accés a la majoria de les coses que feu al vostre telèfon, d’una forma o d’una altra. També ho fa Android, per descomptat. I també ho fa qualsevol aplicació que declari adequadament que té aplicació a aquestes dades.

Si encara no ho heu vist, mireu el vídeo de demostració d’Eckhart. És interessant, per dir el mínim.

Però mai no havia sentit parlar de CarrierIQ, i no recordo haver-li permès.

Sona per la dreta. Probablement mai no heu vist cap casella que diu "Hola! Sóc CarrierIQ i m'agradaria saber com feu servir el telèfon perquè puc dir … a algú … com l'utilitzeu!"

I realment això és on les coses es peguen. D’una banda, quan inicieu la sessió per telèfon per primera vegada (qualsevol telèfon Android), és probable que hagueu saltat qualsevol quantitat de pantalles d’inici de sessió que us indiquin exactament el que passa. No us culpem Ho fem també. Alguns d’ells poden ser de Google, indicant-vos que els seus serveis voldrien saber on esteu i què feu. O pot ser que sigui del fabricant perquè els seus serveis - HTC Sense, l'antic "Blur" de Motorola o TouchWiz de Samung - funcionin correctament.

I, sobretot, acceptarem el seu valor nominal. Si el telèfon us diu que voldrien fer alguna cosa, probablement dius que sí.

Però en el cas d’aquest servei CarrierIQ, mai no vàreu veure una finestra emergent, un diàleg que us demanés si podia tenir accés a les vostres dades.

Però aquí és on comença la indignació.

Llavors, CarrierIQ m’està espiant o no?

Tècnicament? Sí. És. Només pagueu algú per aquest privilegi.

Digues què? I com va arribar al meu telèfon?

Es diu "CarrierIQ" per una raó. Com ja hem dit anteriorment, el seu transportista és realment el culpable aquí. És el que va pagar per posar CarrierIQ a la ROM que hi ha al telèfon.

CarrierIQ no es va arrossegar cap a casa enmig de la nit i va entrar al telèfon. No es va instal·lar a bord a través d’alguna aplicació que vau descarregar (no us importa la quantitat de porno que heu estat navegant, tot i que ara podríeu pensar dues vegades).

Senzill i senzill, si està al vostre telèfon, hi és des que el vau comprar.

Quant temps ha passat?

Recordeu l’antic HTC Hero d’Sprint? És allà. Les seves formes anteriors eren molt més senzilles, però seguia al vostre transportista i registrava les dades sobre vostès.

Yikes. Aleshores, quins transportistes hem de culpar?

En aquest moment, Sprint, T-Mobile i AT&T són definits, però n'hi pot haver d'altres. També hi pot haver programes similars d’una altra empresa que facin el mateix tipus d’opcions en altres operadors. Hem esmentat que els operadors troben aquesta informació força valuosa.

Maleït, Android!

Oh, heu llegit aquests titulars, oi? No es tracta d’un problema d’Android. No és culpa d’Android. Google no té la culpa. Majoritàriament. CarrierIQ és un servei adreçat al sistema operatiu i al maquinari que vau comprar.

Android és un sistema de codi obert. I, tot i que té un cert control (exactament quant queda per veure) sobre el producte final, els operadors i fabricants encara poden bàsicament fer tot el que volen per al telèfon, inclosa la instal·lació de serveis d’analítica invasiva i relativament oculta. No ho voldríem d’una altra manera i, de vegades, s’ha d’aprofitar una mica del dolent per tenir tot el bé. Si Android no hagués estat de codi obert, hi havia una sortida de depuració perquè tothom llegís, potser mai no hem trobat Carrier IQ.

Dit això, sembla ser una mica cop-out perquè Google es renti les mans d’això, cosa que es fa bàsicament. Al final, està en joc el sistema operatiu de Google i la seva reputació. D'altra banda, tothom assenyala el dit cap a tots els altres aquí. És una mica ridícul.

D'ACORD. Llavors, com puc saber si CarrierIQ es troba al meu telèfon?

Hi ha diverses maneres, però el més fàcil és visitar aquest enllaç al Android Market i provar una de les aplicacions gratuïtes que s’han escrit per detectar Carrier IQ. No anirem a avalar els uns sobre els altres: llegiu les ressenyes i escolliu-ne una. Quan hagi acabat, podeu desinstal·lar-lo per alliberar espai.

Merda! Tinc Carrier IQ al meu telèfon. Com puc desfer-me’n?

Aquí teniu la veritable carn del tema i, per a la majoria de nosaltres, la part més difícil de tenir un control. No podreu desfer-vos del Carrier IQ vosaltres mateixos, tret que arrelin el telèfon. Està enterrat al sistema operatiu, on les coses són de només lectura per als usuaris normals i fora de límits, tret que tingueu el root. Els comentaris del bloc no són el millor lloc per obtenir més informació sobre això, però els fòrums ho són. Visiteu-ne alguns. Visiteu els nostres, visiteu els altres, visiteu-los tots i llegiu el que podeu. Feu totes les preguntes que us semblin i assegureu-vos de conèixer les respostes abans de començar. La majoria de vegades, sembla més espantós del que és. Després d’aconseguir l’actuació, podeu suprimir els fitxers o simplement fer servir una creació personalitzada del firmware del dispositiu que ha suprimit el Carrier IQ.

Heu d’arrelar el vostre telèfon, possiblement anul·lant la vostra garantia, per tal de desfer-vos d’aquesta fira? Dimonis no. No volem iniciar un motí virtual, però si la gent comencés a fer peticions o a campanyes de pàgines de Facebook, no els culparíem. Tampoc pensem que tenir un senador involucrat no sigui una cosa dolenta. Tots tenim dret a sentir la manera de sentir-nos en tot aquest fiasco. Feu una mica de soroll si creieu que això ho justifica.

I una o dues últimes coses …

No deixeu els transportistes fora del ganxo aquí. Podrien haver-ho fet fàcilment de la manera correcta inclosa una notificació clara quan arrenqueu el telèfon per primera vegada preguntant si voleu ajudar-los proporcionant dades d’analítica en segon pla. Expliqueu què es recopila, a qui s’envia i per què i una casella de selecció fàcil sí / no. És tan senzill.

Hi ha moltes culpes. I tot i que aquest és un ull negre bastant gran per a tots els implicats, no és el final del món per a Android. La forma de transportistes era massa desbordada. I els fabricants i Google els deixen.

Fixem això, persones.