Carrieriq - perguntas e respostas

Um pouco de leitura leve para um bom outono de domingo. O que é o CarrierIQ, qual é a confusão e o que pode ser feito?

O que é o CarrierIQ?

A CarrierIQ é uma empresa com sede em San Jose, Califórnia, que fornece uma ferramenta (que provavelmente é uma subavaliação bruta neste momento, mas é realmente isso que é) para as operadoras obterem análises sobre como você usa seu smartphone.

Não mesmo? Isso parece totalmente inofensivo.

Com certeza. Porque simplificamos demais, sem dramatização.

ESTÁ BEM. Então, qual é o grande problema?

O grande problema é realmente como tudo está acontecendo, e se você está devidamente ciente disso em primeiro lugar.

Bem. Então explique para nós.

Aqui está o básico: CarrierIQ é um aplicativo - mais como um "serviço", na verdade, que é executado em segundo plano em alguns telefones de algumas operadoras. Na verdade, ele não faz parte do Android e não é algo que você pode baixar no Android Market. Alguns o chamaram de "rootkit" e, de certa forma, são. Mas é propositalmente das pessoas que criaram seu telefone.

Em vez disso, é uma ferramenta para as operadoras obterem análises sobre como você usa seu telefone. O explicador no site da CarrierIQ descreve como:

"… a provedora líder de soluções inteligentes de serviços móveis para o setor de telefonia móvel. Como a única empresa de análise embarcada a suportar milhões de dispositivos simultaneamente, oferecemos às operadoras de telefonia móvel e fabricantes de aparelhos informações sem precedentes sobre as experiências móveis de seus clientes".

Isso realmente soa um pouco assustador. É isso?

Sim e … principalmente sim.

Por um lado, você realmente não deveria se surpreender ao saber que uma empresa que fornece um serviço deseja feedback sobre como você usa esse serviço. Isso faz sentido, certo? Você recebe pesquisas por e-mail, talvez até um telefonema perguntando sobre o seu serviço. Isso não é novidade.

Mas, neste caso, é duplo. Você está comprando hardware (o telefone) e um serviço (dados e voz) de uma operadora como Sprint, AT&T, T-Mobile ou Verizon - ou qualquer outra operadora regional nos Estados Unidos ou operadoras no exterior. São duas (ou três) tentações para a empresa da qual você está comprando ser interessante na maneira como você está usando seus serviços.

Você disse que o grande problema é como isso está sendo feito …

Sim. E é um processo bastante profundo também. O CarrierIQ parece ser basicamente uma ferramenta "Homem no meio". Ele fica logo acima do sistema operacional Android, mas abaixo da interface do usuário. Não é um aplicativo que você pode desinstalar, mas está sendo executado em segundo plano. (É por isso que estamos nos referindo a ele como um "serviço").

Como todos vimos no vídeo de Trevor Eckhart, o CarrierIQ certamente parece ter acesso a quase tudo que você faz no seu telefone, de uma forma ou de outra. O mesmo acontece com o Android, é claro. E o mesmo acontece com qualquer aplicativo que declare corretamente que tem aplicação nesses dados.

Se você ainda não o viu, assista ao vídeo de demonstração de Eckhart. É interessante, para dizer o mínimo.

Mas eu nunca tinha ouvido falar do CarrierIQ e não me lembro de dar permissão.

Parece correto. Você provavelmente nunca viu uma caixa dizendo "Oi! Sou CarrierIQ e gostaria de saber como você usa seu telefone para que eu possa dizer a alguém … como você o usa!"

E é aqui que as coisas ficam difíceis. Por um lado, quando você faz login no seu telefone Android pela primeira vez - qualquer telefone Android -, você provavelmente pulou várias telas de login que informam exatamente o que está acontecendo. Nós não culpamos você. Nós fazemos isso também. Alguns deles podem ser do Google, informando que seus serviços gostariam de saber onde você está e o que faz. Ou pode ser do fabricante para que seus serviços - HTC Sense, antigo "Blur" da Motorola ou TouchWiz de Samung - possam funcionar corretamente.

E, principalmente, nós os aceitaremos pelo valor de face. Se o seu telefone indicar que você deseja que suas permissões façam algo, você provavelmente dirá que sim.

Mas, no caso deste serviço CarrierIQ, você nunca viu uma janela pop-up, perguntando se ele poderia ter acesso aos seus dados.

Mas é aí que a indignação começa a entrar.

O CarrierIQ está me espionando ou não?

Tecnicamente? Sim. Isto é. Você está pagando a alguém por esse privilégio.

Diga o quê? E como chegou no meu telefone?

É chamado "CarrierIQ" por um motivo. Como dissemos antes, sua operadora é realmente a única culpada aqui. É o único pago para colocar o CarrierIQ na ROM que está no seu telefone.

O CarrierIQ não entrou em sua casa no meio da noite e entrou no telefone. Ele não entrou no app que você baixou (não importa a quantidade de pornografia que você está navegando - embora você possa pensar duas vezes sobre isso agora).

Puro e simples, se estiver no seu telefone, está lá desde que você o comprou.

Há quanto tempo isso vem acontecendo?

Lembra do antigo HTC Hero no Sprint? Está lá. Seus formulários anteriores eram muito mais simples, mas ainda assim rastreavam e registravam dados sobre você, a pedido de sua operadora.

Caramba. Então, quais operadoras devemos culpar?

Neste ponto, Sprint, T-Mobile e AT&T são definitivas, mas pode haver outras. Também pode haver software semelhante de outra empresa fazendo o mesmo tipo de coisa em outras operadoras - mencionamos que as operadoras consideram essas informações bastante valiosas.

Maldito seja, Android!

Oh, você está lendo essas manchetes, não é? Este não é um problema do Android. Não é culpa do Android. O Google não tem culpa. Na maioria das vezes. O CarrierIQ é um serviço vinculado ao sistema operacional e ao hardware que você comprou.

Android é um sistema de código aberto. E, embora tenha algum controle (exatamente quanto resta para ser visto) sobre o produto final, as operadoras e fabricantes ainda podem fazer o que diabos quiser ao telefone - incluindo a instalação de serviços de análise invasivos e relativamente ocultos. Nós não queremos isso de outra maneira, e às vezes você tem que tomar um pouco do mal para ter todo o bem. Se o Android não fosse de código aberto, com saída de depuração para todo mundo ler, talvez nunca tivéssemos encontrado o Carrier IQ.

Dito isto, parece um pouco difícil para o Google lavar as mãos disso, o que é essencialmente feito. No final, está em jogo o sistema operacional do Google e sua reputação. Por outro lado, todo mundo está apontando o dedo para todo mundo aqui. É um pouco ridículo.

ESTÁ BEM. Então, como posso saber se o CarrierIQ está no meu telefone?

Existem várias maneiras, mas a mais fácil é acessar este link para o Android Market e experimentar um dos aplicativos gratuitos que foram criados para detectar o Carrier IQ. Não vamos endossar um sobre os outros - leia os comentários e escolha um deles. Quando terminar, você pode desinstalá-lo para liberar espaço.

Porcaria! Eu tenho QI de operadora no meu telefone. Como faço para me livrar dele?

Aqui está a verdadeira questão da questão e, para a maioria de nós, a parte mais difícil de entender. Você não poderá se livrar do Carrier IQ, a menos que faça root no telefone. Ele está enterrado profundamente no sistema operacional, onde as coisas são somente leitura para usuários normais e fora dos limites, a menos que você esteja enraizado. Os comentários do blog não são o melhor lugar para descobrir mais sobre isso, mas os fóruns são. Visite alguns. Visite o nosso, visite outros, visite todos e leia o que puder. Faça todas as perguntas que você pensa e verifique as respostas antes de começar. Na maioria das vezes, parece mais assustador do que é. Depois de fazer a ação, você pode excluir os arquivos ou apenas atualizar uma versão personalizada do firmware para o dispositivo que teve o Carrier IQ removido.

Ter que fazer root no seu telefone, potencialmente anulando sua garantia, para se livrar dessa feira? De jeito nenhum. Não queremos iniciar um motim virtual, mas se as pessoas começassem a fazer petições ou campanhas nas páginas do Facebook, não os culparíamos. Também não achamos que ter um senador envolvido é uma coisa ruim. Todos temos o direito de sentir o que sentimos por todo esse fiasco. Faça um pouco de barulho, se você acha que isso merece.

E uma ou duas últimas coisas …

Não deixe as transportadoras fora do gancho aqui. Eles poderiam ter feito isso com muita facilidade da maneira certa, incluindo uma notificação clara quando você inicializar o telefone perguntando se deseja ajudá-los, fornecendo dados de análise em segundo plano. Explique o que está sendo coletado, para quem está sendo enviado e por que e uma caixa de seleção fácil sim / não. É simples assim.

Há muita culpa por aí. E embora esse seja um grande olho roxo para todos os envolvidos, não é o fim do mundo para o Android. As transportadoras ultrapassaram em muito. E os fabricantes e o Google deixaram.

Vamos consertar isso, pessoal.