Carrier IQ – Wikipedia wiki

Transporteur IQ était une société de logiciels mobiles privée fondée en 2005 à Sunnyvale, en Californie. Il a fourni une analyse de diagnostic des smartphones à l’industrie sans fil via l’installation de logiciels sur le téléphone de l’utilisateur, généralement d’une manière qui ne peut pas être supprimée sans rooter le téléphone. La société affirme que son logiciel est déployé dans plus de 150 millions d’appareils dans le monde. ^{[4] [5]}

Histoire [ modifier ]]

La société a été fondée par Konstantin Othmer et est une spin-off de sa société de mobilité de base. Grâce à son MSIP, ses logiciels «agrégats, analyses et fournissent des données aux opérateurs sans fil et aux fabricants d’appareils. Ces informations prouvent une ressource précieuse pour ces entreprises pour comprendre la qualité de service que leurs clients ont l’expérience». ^[d’abord]

Le 27 janvier 2009, le PDG Mark Quinlivan a annoncé que le transporteur IQ avait reçu un financement de 20 millions de dollars en série C d’Intel Capital, et Presidio Ventures, une société de société Sumitomo. ^[6]

Le 9 février 2009, le transporteur IQ a annoncé un partenariat avec Huawei Technologies pour développer une “nouvelle gamme de cartes de données qui fournira une rétroaction améliorée sur l’expérience utilisateur du haut débit mobile”. ^[7]

Le 17 février 2009, NEC et le transporteur IQ ont annoncé un partenariat mondial. ^[8]

Le 17 juin 2009, le transporteur IQ a été sélectionné par Tie en tant que lauréat du prix Tie50 comme “l’une des sociétés émergentes mondiales les plus chaudes”. ^[9]

Le 16 juin 2010, Bridgescale Partners a annoncé 12 millions de dollars en financement de série D pour la société. ^[dix]

Le 18 octobre 2010, VisionMobile a annoncé que le transporteur IQ avait rejoint le “100 millions de clubs” avec son logiciel installé sur 100 millions de téléphones. ^[11]

Le 22 mars 2011, le transporteur IQ a annoncé l’intelligence mobile pour les technologies 4G, dont LTE et HSPA +. ^[douzième]

Le 31 août 2011, un partenaire opérationnel chez Mohr Davidow Ventures Larry Lenhart a été nommé PDG. L’annonce a noté que, au deuxième trimestre de 2011, le transporteur IQ a franchi le jalon de Petabyte dans les données d’analyse traitées. ^[13]

Le 19 octobre 2011, le transporteur IQ et le fournisseur de tiers Nielsen Company ont annoncé un partenariat sur l’analyse des données. ^[14]

Le 27 octobre 2011, IDC a nommé Carrier IQ “Innovative Business Analytics Inder 100 M $” ^[15]

Le 12 novembre 2011, Trevor Eckhart a publié un rapport indiquant que les logiciels IQ de l’opérateur étaient capables d’enregistrer diverses mesures, y compris les touches utilisateur. ^[16]

Au Mobile World Congress 2012, le transporteur IQ a annoncé une extension de son produit IQ Care avec un “tableau de bord orienté client”, en relayant les informations qu’ils enverraient habituellement aux entreprises sans fil, telles que la durée de vie de la batterie, la couverture du réseau, l’effet de l’application sur les performances du téléphone , et a abandonné la couverture des appels – directement aux consommateurs dans le but de réduire les appels de support technique. ^{[17] [18]}

Le 30 décembre 2015, il a été signalé qu’AT&T Inc. avait acquis les actifs logiciels de l’IQ de transporteur et certains de ses employés, ont effectivement fermé l’entreprise. AT&T était un client d’IQ des opérateurs depuis plusieurs années, en utilisant le logiciel pour dépanner la qualité sans fil sur les téléphones portables de leurs clients. ^[19]

Conseil d’administration [ modifier ]]

Son conseil d’administration en novembre 2011 était: ^[20]

Des produits [ modifier ]]

Agent de QI Le logiciel est-il généralement préinstallé sur les appareils mobiles par des fabricants de combinés ou des opérateurs de réseau, conçus pour rassembler, stocker et transmettre des mesures de diagnostic en leur nom. Les données disponibles peuvent inclure des mesures sur l’appareil lui-même (par exemple, le micrologiciel, le niveau de batterie, les performances de l’application, les performances Web) et les données de performances sur la connectivité vocale et les données entre l’appareil et les tours radio. Les fabricants d’appareils mobiles ou les opérateurs de réseau déterminent lesquels de ces mesures sont réellement collectées, selon un ensemble de critères appelés «profil». ^[21] Le logiciel d’agent IQ s’exécute en arrière-plan et l’utilisateur n’est généralement pas conscient de sa présence, sauf si l’implémentation comprend un commutateur on-off. ^[22]

IQ Agent télécharge périodiquement les données sur un système de plate-forme de renseignement sur le service Mobile (MSIP) de l’opérateur, qui alimente ensuite les outils de surveillance des performances du réseau et de diagnostic de l’opérateur de réseau. Chaque fois qu’un appareil mobile télécharge des données, l’agent IQ peut également télécharger un nouveau profil pour modifier la sélection de mesures recueillies.

IQ Agent a été expédié pour la première fois en 2006 sur des téléphones de fonctionnalité intégrés et a depuis été implémenté sur de nombreux appareils et systèmes d’exploitation, y compris les smartphones (Android, RIM, ^[23] iPhone), modems et tablettes USB.

MSIP (Mobile Service Intelligence Platform) fait référence au logiciel IQ de l’officier backend qui reçoit des données de diagnostic de périphérique mobile directement à partir d’appareils mobiles contenant le logiciel d’agent IQ. La plate-forme regroupe les données de nombreux appareils et produit des KPI (indicateurs de performances clés) que les opérateurs de réseaux et les fabricants d’appareils mobiles peuvent utiliser pour évaluer la qualité des services qu’ils fournissent et pour résoudre les problèmes d’appareils mobiles et de réseau.

Domaines analytiques sont des composants MSIP qui permettent au système de calculer des KPI spécifiques. Les premiers domaines d’analyse de Carrier IQ étaient sur la signalisation CDMA, implémentant plus tard UMTS (technologie cellulaire mobile de troisième génération pour les réseaux GSM), LTE (une norme commercialisée sous le nom de 4G LTE) et des domaines spécifiques à l’appareil pour la stabilité des appareils, la batterie et les performances d’application.

IQ Insight est une suite d’applications qui rassemble, analyse et présente des KPI générés par MSIP via une interface interface basée sur le Web (interface utilisateur graphique). L’application fournit des données par le biais d’une vue géospatiale ou tabulaire des problèmes (tels que des appels abandonnés ou des conditions de non-service) et permet une analyse entre domaine des KPI.

Soins de QI est un outil de tableau de bord pour l’opérateur réseau et les agents de service client de l’appareil mobile. Lorsqu’un utilisateur de l’appareil mobile appelle une prise en charge ou un dépannage, IQ Care fournit à l’agent de service client un tableau de bord affichant les configurations de l’appareil du consommateur (par exemple, numéro de série de l’appareil mobile, version du micrologiciel), l’historique d’utilisation (par exemple, le nombre d’applications installées, la durée de vie de la batterie de la batterie ) et d’autres mesures d’expérience utilisateur (par exemple, les données de crash des appareils et des applications, Radio Technology Analytics).

ROOTKIT DISCOUVER [ modifier ]]

Le 12 novembre 2011, le chercheur Trevor Eckhart ^[24] Disté dans un article sur AndroidsEcurityTest.com ^[25] Ce transporteur IQ était en train de journaliser des informations telles que l’emplacement sans notifier les utilisateurs ou leur permettre de se retirer, ^[26] et que les informations suivies comprenaient des journaux détaillés des clés, ^[27] violer potentiellement la loi fédérale américaine. ^[28] Le 16 novembre 2011, le transporteur IQ a envoyé à Eckhart une lettre de cesser et de s’abstenir affirmant qu’il était en violation du droit d’auteur en publiant des documents de formation IQ du transporteur sur son site Web et également de “fausses allégations”. ^{[29] [30]} Eckhart a demandé et reçu le soutien du groupe de défense des droits des utilisateurs Electronic Frontier Foundation (EFF).

Le 23 novembre 2011, le transporteur IQ a reculé et s’est excusé. ^{[trente et un]} Dans la déclaration des excuses, le transporteur IQ a nié les allégations de journalisation de Keystroke et d’autres formes de suivi, et a proposé de travailler avec l’EFF. ^[32]

Le 28 novembre 2011, Eckhart a publié une vidéo YouTube qui démontre le logiciel IQ des opérateurs dans l’acte de journalisation, en tant que texte brut, une variété de clés. La démonstration incluse les captures de texte claire des mots de passe pour sécuriser les sites Web autrement sécurisés et les activités effectuées lorsque le réseau cellulaire a été désactivé. ^[33] La vidéo de la démonstration a montré des touches de traitement logiciel de l’IQ du transporteur, des données de navigateur et du contenu des messages texte, mais rien n’indiquait que les informations traitées ont été enregistrées ou transmises. Le transporteur IQ a répondu avec la déclaration: “Les métriques et les outils que nous dérivons ne sont pas conçus pour fournir de telles informations, et nous n’avons aucune intention de développer de tels outils.” ^[34] Une fiche technique pour un produit appelé Experience Manager sur le site Web public d’Orders IQ indique clairement que les opérateurs peuvent “capturer une vaste gamme de données d’expérience, notamment les transitions d’écran, les pressions de bouton, les interactions de service et les anomalies”. ^[35]

Actions judiciaires contre le transporteur IQ [ modifier ]]

Beaucoup ont déjà cherché un procès contre le QI du transporteur, notamment:

Détection et retrait [ modifier ]]

De nombreuses applications ont été publiées qui peuvent détecter le transporteur IQ. La détection du QI du transporteur ne nécessite normalement pas que l’appareil soit enraciné.
Le processus de suppression est plus avancé et oblige l’utilisateur à rooter l’appareil ou à déverrouiller le chargeur de démarrage de l’appareil (s’applique uniquement sur les périphériques Nexus) afin de le supprimer. L’enracinement de l’appareil peut annuler sa garantie, car les fichiers système sont modifiés.

Mises à jour [ modifier ]]

Le 12 décembre 2011, Carrier IQ a publié un document pour expliquer leur logiciel et ses utilisations. Le document est intitulé “Comprendre la technologie du transporteur IQ”. ^[38] Des crédits sont donnés à Dan Rosenberg et Trevor Eckhart. Le document de dix-neuf pages fournit une ventilation technique de la façon dont le logiciel sur un téléphone mobile fonctionne avec les “profils” fournis par le transporteur pour donner aux opérateurs les données de performance de leurs réseaux et appareils qui les exécutent. Le document apparaît comme s’il sera mis à jour régulièrement car de plus en plus de questions sont répondues au fil du temps.

Le 1er décembre 2011, le transporteur IQ a publié une “clarification” à ses déclarations du 23 novembre: “Alors que quelques individus ont identifié qu’il y avait beaucoup d’informations disponibles pour le logiciel de transporteur IQ à l’intérieur du combiné, notre logiciel n’enregistre pas, stocker ou transmettre le contenu des messages SMS, des e-mails, des photographies, de l’audio ou de la vidéo. Par exemple, nous comprenons si un SMS a été envoyé avec précision, mais n’enregistrez pas ou ne transmettez pas le contenu du SMS. Nous savons quelles applications épuisent votre batterie, Mais ne capturez pas l’écran … comme condition de ses contrats avec les opérateurs, le transporteur IQ fonctionne exclusivement dans ce cadre et en vertu des lois de la juridiction applicable. Les données que nous recueillons sont transmises sur un canal crypté et sécurisé au sein de nos clients de nos clients Les réseaux ou dans nos installations auditées et approuvées par le client … Le transporteur IQ agit comme agent pour les opérateurs. Chaque implémentation est différente et les informations de diagnostic réellement recueillies sont déterminées par nos clients – les opérateurs mobiles. Carrier IQ ne rassemble pas d’autres données des appareils.

Carrier IQ est le défenseur des consommateurs de l’opérateur mobile, expliquant ce qui fonctionne et ce qui ne fonctionne pas. Trois des principales plaintes que nous entendons des utilisateurs d’appareils mobiles sont (1) des appels abandonnés, (2) un mauvais service client et (3) de la recharge constante de l’appareil. Notre logiciel permet aux opérateurs de comprendre pourquoi les problèmes se produisent, pourquoi les appels sont supprimés et comment prolonger la durée de vie de la batterie. Lorsqu’un utilisateur appelle pour se plaindre d’un problème, notre logiciel aide le service client des opérateurs pour identifier plus rapidement le problème spécifique avec le téléphone. ” ^[39]

Il y a eu un débat sur la question de savoir si le logiciel IQ Transion envoie réellement les données collectées en temps réel ou si elles sont stockées au téléphone et ne se lisent que plus tard. La société indique clairement sur sa page Web que son logiciel est en mesure de fournir des données en temps réel: “La solution de service Mobile Service d’Orders IQ élimine les conjectures en fournissant automatiquement la précision, temps réel Données directement à partir de la source – les combinés de vos clients. “. ^[40]

En février 2012, TelecomTV, en association avec Carrier IQ, a filmé un discussion ronde / débat ^[41] intitulé «Le dilemme des données» et aborder la question: les opérateurs collectent-ils les données des utilisateurs au profit de leur client ou pour leur propre amélioration commerciale et financière? Les participants à la table ronde enregistrés sur bande vidéo étaient Mike Short, vice-président de Telefónica Europe; Dean Bubley, fondateur, analyse perturbatrice; Charlotte Patric, analyste principal, Gartner; et Martyn Warwick, modérateur, Telecomtv.

Le 8 mai 2012, le transporteur IQ a nommé un chef de la vie privée: Magnolia Mobley, ancien avocat de la vie privée de Verizon. Cette nouvelle a stimulé une nouvelle série d’articles et des discussions sur la confidentialité dans les communications mobiles. ^{[42] [43] [44] [45]}

En février 2015, les utilisateurs de HTC One ont commencé à signaler que le logiciel d’agent IQ Transporteur l’emportait sur les paramètres des périphériques GPS afin d’obtenir des informations de localisation même lorsque le GPS a été désactivé. ^{[quarante-six] [47] [48] [49] [50]}

Analytique et QI du transporteur [ modifier ]]

D’une manière générale, les sociétés d’analyse collectent, synthétisent et présentent des informations utilisateur agrégées à leurs clients pour les aider à réduire les coûts de maintenance, à augmenter les revenus et à améliorer le
performance d’un produit particulier. Les analyses mobiles fournissent à leurs clients la télémétrie. La télémétrie est importante car elle contient des solutions liées aux services Web et téléphoniques mobiles. Par exemple, si une application particulière sur un appareil mobile se bloque, les journaux peuvent être envoyés montrant des détails spécifiques du problème. Il est également possible que la télémétrie liée aux vues de page Web utilisateur de combiné mobile et cliquez
Le comportement est également inclus ^[51]

Problèmes avec la clarification du transporteur IQ [ modifier ]]

Bien que le contenu des messages SMS soit maintenu privé, comme l’indique la clarification, le simple rapport sur le succès ou l’échec d’une transmission SMS fournit des informations précieuses sur les habitudes des clients qui ne seraient normalement pas disponibles en dehors du réseau cellulaire lui-même.

Étant donné que les informations sont transmises sur le Web régulièrement, un fournisseur de services Internet pourra voir les entrées dans le named.log Fichier qui réside sur son serveur de noms à des moments où un utilisateur avec un téléphone affecté est connecté à Internet par WiFi. Cette méthode de connexion est extrêmement courante, car de nombreux utilisateurs cherchent à maintenir leurs frais de données cellulaires aussi faibles que possible en utilisant également leurs réseaux sans fil de maison ou d’entreprise.

Une violation probable de la confidentialité est le marketing ciblé par le fournisseur de services Internet de la maison ou de l’entreprise. Des exemples de marketing ciblé possible comprennent l’offre de plans téléphoniques concurrents, les applications Android qui facilitent les ventes supplémentaires, telles que les guides de télévision et même les ventes de matériel, comme les routeurs WiFi plus rapides ou intégrés.

En bref, en raison de la façon dont le QI du transporteur fonctionne, même si l’entreprise agit avec les meilleures intentions, le logiciel trahit les utilisateurs en divulguant des informations en dehors du contrôle de l’opérateur IQ ou de la compagnie de téléphone de l’utilisateur affecté.

Distribution [ modifier ]]

Le 1er décembre 2011, AT&T, Sprint et T-Mobile ont confirmé que c’était sur leur téléphone. Sprint a déclaré: “Nous collectons suffisamment d’informations pour comprendre l’expérience client avec des appareils sur notre réseau et comment résoudre les problèmes de connexion, mais nous ne pouvons pas et ne pouvons pas regarder le contenu des messages, des photos, des vidéos, etc., en utilisant cet outil. .. Les informations collectées ne sont pas vendues et nous ne fournissons pas de flux direct de ces données à quiconque en dehors de Sprint. ” Verizon a été la seule des quatre plus grandes entreprises américaines à dire qu’elle n’a pas été installée sur leur téléphone. ^[52]

Apple, HTC et Samsung ont déclaré que le logiciel avait été installé sur leur téléphone. Apple a déclaré qu’il avait cessé de soutenir la demande dans iOS 5. Il a déclaré: “Avec toute donnée de diagnostic envoyée à Apple, les clients doivent se désactiver activement pour partager ces informations … Nous n’avons jamais enregistré de touches, de messages ou de toute autre information personnelle pour le diagnostic les données et n’ont pas l’intention de le faire. ” Il a déclaré qu’il frotterait le logiciel des téléphones dans une version future. ^[53] HTC (dont le téléphone Android a fait l’objet de la vidéo d’Eckhart) a déclaré qu’il était nécessaire sur ses appareils par un “nombre de transporteurs américains”. Il a ajouté “Il est important de noter que HTC n’est pas un client ou un partenaire de Transporteur IQ et ne reçoit pas de données de l’application, de la société ou des opérateurs qui s’associent à Carrier IQ.” ^[52]

Nokia et Research in Motion (maintenant Blackberry Ltd) ont déclaré que le QI du transporteur n’était catégoriquement pas autorisé pour leurs téléphones. ^[52]

Selon le site Web de l’entreprise, le logiciel est également installé sur les appareils mobiles NEC, ^[54] Et la société a un partenariat avec Vodafone Portugal. ^[55]

Bien que les fabricants de téléphones et les opérateurs disent dans l’ensemble disent que le logiciel est strictement utilisé pour surveiller ses systèmes téléphoniques et ne pas être utilisé par des tiers, un communiqué de presse le 19 octobre 2011 a présenté un partenariat avec Nielsen Company. Le communiqué de presse a déclaré: “Ensemble, ils fourniront des informations critiques sur l’expérience des consommateurs des utilisateurs de téléphones portables et de tablettes dans le monde entier, qui adhèrent aux normes de la science et de la confidentialité de Nielsen. des appareils mobiles et des réseaux. ” ^[56]

Réponse du gouvernement [ modifier ]]

Le 1er décembre 2011, le sénateur Al Franken, président du sous-comité judiciaire du Sénat des États-Unis sur la vie privée, la technologie et la loi ont envoyé une lettre à Lenhart pour demander des réponses à 11 questions et demander si l’entreprise était en violation de la loi sur la confidentialité des communications électroniques , y compris le statut fédéral d’écoute électronique (18 U.S.C. § 2511 et suivants), The Pen Register Statut (18 USC § 3121 et suivants), et la loi sur les communications stockées (18 U.S.C. § 2701 et suivante) et la fraude et abus informatiques et les abus de l’ordinateur Act (18 U.S.C. § 1030). ^[57]

Une demande au FBI en vertu de la Freedom of Information Act pour “Tous les manuels, documents ou autres directives écrites utilisées pour accéder ou analyser les données recueillies par des programmes élaborés ou déployés par le transporteur IQ” a été refusé, citant une procédure d’application de la loi en attente. Cela a conduit à des spéculations que le FBI utilise des données obtenues via un QI du transporteur pour les enquêtes. ^[58]

Réponses de sécurité [ modifier ]]

Fortinet a considéré le QI du transporteur comme un risque de sécurité / rootkit, ^[59] Utilisation de la définition Riskware / Carrieriq! Android. ^[60]

Papier partagé avec le Sénat clarifiant Solution en 2011 .

Voir également [ modifier ]]

Les références [ modifier ]]

Liens externes [ modifier ]]