В началото на месец декември Trevor Eckhart публикува видео, в което показва софтуерът Carrier IQ, който събира данни за действията на потребителите, потребителска информация, SMS-и, записи от телефонната книга и друго. Най-лошото е, че софтуерът е скрит за потребителите, те въобще не знаят за неговото съществуване, а дори и да научат, нямат опция да го спрат. Trevor Eckhart твърди, че софтуерът присъства в телефоните, независимо дали са купени с договор към мобилен оператор или не. Телефонът, на който Trevor Eckhart показа този софтуер, беше произведен от HTC. Компанията публикува изявление, в което обясни, че мобилните оператори изискват съществуването на софтуера и те получават данните, събирани от него. Производителите на Carrier IQ софтуерът са публикували доста дълъг PDF файл, в който обясняват различни неща за своя софтуер, какво прави, какво не прави, каква информация събира и други. Ето част от нещата, които са публикували:
– Източникът на личната информация в Android log файловете, показана от Trevor Eckhart в неговото видео, е резултат от debug настройки, останали в устройства, които се предлагат на пазара, и трябва да се класифицира като слабост. IQ Agent софтуерът на мобилното устройство не е отговорен за записването на log съобщения, съдържащи лична информация, което беше видяно във видеото.
– Carrier IQ не изисква или пренася съдържанието на мултимедийни съобщения (MMS), email-и, снимки, уеб страници, аудио или видео.
– В някои специфични ситуации, описани в този документ, непредвиден бъг в диагностичния профил позволява събирането на layer 3 аудио съобщения, в които SMS съобщенията, могат да бъдат вградени. Въпреки, че layer 3 данните се изпращат на мобилните оператори, през чиито мрежи данните оригинално са изпратени, те не се записват или предоставят във форма, под която могат да бъдат прочетени от човек, на Carrier IQ, неговите клиенти или трети страни. След откриването на този бъг, Carrier IQ и неговите клиенти предприеха незабавни стъпки да премахнат бъга и клиентите на Carrier IQ вече не upload-ват такива данни.
– Специален код може да бъде въведен от потребителя, който да накара IQ Agent софтуера да започне upload-ване и IQ Agent софтуера на устройството получава цифрова информация за натиснатите бутони, за да може да идентифицира кога тази комбинация е била въведена. Carrier IQ никога преднамерено не е следил или предавал информация за натиснатите бутони и не знае за ситуация, при която това се е случвало. Carrier IQ не е keylogger и никой клиент не е искал от Carrier IQ да записва натиснатите бутони.
– Мобилните оператори определят в различни профили каква конкретна диагностична информация реално се събира от устройствата. Carrier IQ записва профилите за всеки мобилен оператор и събира диагностичната информация, която те изискват.
Целият документ, публикуван от Carrier IQ, можете да намерите тук.
