مع الجدل الأخير حول Carrier IQ ، عاد السناتور الأمريكي آل فرانكن إلى الكفاح من أجل الخصوصية وأرسل رسالة مفتوحة رسالة بالأمس إلى Carrier IQ تطلب من الشركة الإجابة على عدد من الأسئلة المتعلقة بمسجل مفاتيح الشركة وتسجيل البيانات البرمجيات. تحتوي رسالة السيناتور فرانكن على 11 سؤالًا محددًا يسأل في الغالب لماذا تسجل الشركة المعلومات ، وما نوع المعلومات التي يتتبعونها ، ومن يتلقى المعلومات ، وكيف يتم استخدامها؟
يعمل برنامج Carrier IQ حاليًا على ملايين الهواتف الذكية في الولايات المتحدة واعدًا يوم الخميس بالقضاء على جميع آثار برنامج Carrier IQ باستخدام برنامج جديد تحديث. الشركة المصنعة Android HTC صدر بيان اليوم إلقاء اللوم على شركات النقل لإدراج CarrierIQ على هواتفهم. سامسونج أيضا صدر بيان مماثل.
من المعروف أن السناتور الأمريكي آل فرانكن ، من شهرة ساترداي نايت لايف ، يبدي قلقًا فوريًا تجاه انتهاك الخصوصية الذي يرتكب على المواطنين الأمريكيين عبر هواتفهم المحمولة. في وقت سابق من هذا العام ، ترأس Franken التحقيق في "LocationGate" عندما اكتشف أن Google Android تقوم الهواتف وأجهزة Apple iPhone بإرسال البيانات إلى الشركتين التي تحتوي على مكان وجود الهواتف الذكية. ذهب فرانكن لرعاية قانون حماية خصوصية الموقع لعام 2011 أغلقت "الثغرات الحالية في القانون الفيدرالي لمطالبة أي شركة قد تحصل على معلومات موقع العميل من هاتفه الذكي أو جهازه المحمول الآخر".
تزعم رسالة فرانكن الموجهة إلى مايكل لينهارت الرئيس التنفيذي لشركة Carrier IQ أن برامج الشركة قد تكون في انتهاك مباشر للقانون الفيدرالي وهي مسألة خطيرة تحتاج إلى إجابة سريعة.
عزيزي السيد لينهارت ،
أشعر بقلق بالغ إزاء التقارير الأخيرة التي تفيد بأن برامج شركتك - مثبتة مسبقًا على الهواتف الذكية التي يستخدمها الملايين من المستخدمين الأمريكيون - يقومون بتسجيل الدخول وربما ينقلون معلومات حساسة للغاية من هواتف المستهلكين ، بما فيها:
- عندما يقومون بتشغيل هواتفهم ؛
- عندما يغلقون هواتفهم ؛
- أرقام الهواتف التي يطلبونها ؛
- محتويات الرسائل النصية التي يتلقونها ؛
- عناوين URL للمواقع التي يزورونها ؛
- محتويات استعلامات البحث الخاصة بهم عبر الإنترنت - حتى عندما تكون عمليات البحث تلك مشفرة ؛ و
- موقع العميل الذي يستخدم الهاتف الذكي - حتى عندما يرفض العميل صراحة الإذن لتطبيق قيد التشغيل حاليًا للوصول إلى موقعه.
يبدو أن هذا البرنامج يعمل تلقائيًا في كل مرة تقوم فيها بتشغيل هاتفك. يبدو أيضًا أن المستخدم العادي لن يكون لديه أي طريقة لمعرفة أن هذا البرنامج قيد التشغيل - وأنه عندما يكتشف ذلك المستخدم ، فلن يكون لديه أو لديها وسيلة معقولة لإزالته أو إيقافه.
تثير هذه الاكتشافات القلق بشكل خاص في ضوء التأكيدات العامة لشركة Carrier IQ بأنها "لا تسجل ضغطات المفاتيح أو توفر أدوات التتبع" (نوفمبر 16) ، "[d] oes لا تسجل ضغطات المفاتيح" ، و "[d] لا تقوم بفحص محتوى اتصالاتك أو الإبلاغ عنها ، مثل محتوى رسائل البريد الإلكتروني والرسائل النصية القصيرة" (نوفمبر 23).
أفهم الحاجة إلى توفير معلومات الاستخدام والتشخيص لشركات النقل. أفهم أيضًا أن شركات النقل يمكنها تعديل برنامج Carrier IQ. ولكن يبدو أن برنامج Carrier IQ يلتقط مجموعة كبيرة من المعلومات الحساسة للغاية من المستخدمين الذين يبدو أنه ليس لديهم ما يفعلونه مع التشخيص - بما في ذلك من يتصلون به ، ومحتويات النصوص التي يتلقونها ، ومحتويات عمليات البحث التي يجرونها ، ومواقع الويب التي يقومون بها يزور.
قد تنتهك هذه الإجراءات قوانين الخصوصية الفيدرالية ، بما في ذلك قانون خصوصية الاتصالات الإلكترونية وقانون الاحتيال وإساءة استخدام الكمبيوتر. من المحتمل أن تكون هذه مسألة خطيرة للغاية.
أطلب منكم تقديم إجابات على الأسئلة التالية بحلول 14 كانون الأول (ديسمبر) 2011.
(1) هل يقوم برنامج Carrier IQ بتسجيل مواقع المستخدمين؟
(2) ما هي البيانات الأخرى التي يسجلها برنامج Carrier IQ؟ هل يسجل:
أ. أرقام الهواتف التي يطلبها المستخدمون؟
ب. أرقام هواتف الأفراد المتصلين بالمستخدم؟
ج. محتويات الرسائل النصية التي يتلقاها المستخدمون؟
د. محتويات الرسائل النصية التي يرسلها المستخدمون؟
ه. محتويات رسائل البريد الإلكتروني التي يتلقونها؟
F. محتويات رسائل البريد الإلكتروني التي يرسلها المستخدمون؟
ز. عناوين URL للمواقع التي يزورها المستخدمون؟
ح. محتويات استعلامات بحث المستخدمين عبر الإنترنت؟
أنا. الأسماء أو معلومات الاتصال من دفاتر عناوين المستخدمين؟
ي. أي بيانات أخرى لضغط المفاتيح؟
(3) ماذا لو تم نقل أي من هذه البيانات من هاتف المستخدم؟ متى؟ بأي شكل؟
(4) هل يتم نقل هذه البيانات إلى Carrier IQ؟ هل ينتقل إلى الشركات المصنعة للهواتف الذكية أو موفري أنظمة التشغيل أو شركات الجوال؟ هل ينتقل إلى أي طرف ثالث؟
(5) إذا تلقت شركة Carrier IQ هذه البيانات ، فهل ستشاركها لاحقًا مع أطراف ثالثة؟ مع من تشارك هذه البيانات؟ ما هي البيانات التي يتم مشاركتها؟
(6) هل ستسمح شركة Carrier IQ للمستخدمين بإيقاف أي تسجيل ونقل لهذه البيانات؟
(7) ما المدة التي تستغرقها شركة Carrier IQ في تخزين هذه البيانات؟
(8) هل كشفت شركة Carrier IQ عن هذه البيانات لتطبيق القانون الفيدرالي أو التابع للولاية؟
(9) كيف تحمي شركة Carrier IQ هذه البيانات من المتسللين والتهديدات الأمنية الأخرى؟
(10) هل تعتقد شركة Carrier IQ أن إجراءاتها تتوافق مع قانون خصوصية الاتصالات الإلكترونية ، بما في ذلك قانون التنصت الفيدرالي (18 U.
(11) هل تعتقد شركة Carrier IQ أن أفعالها تتوافق مع قانون الاحتيال وإساءة استخدام الكمبيوتر (18 U.S.C. § 1030)؟ لماذا ا؟
أنا أقدر اهتمامك السريع بهذا الأمر.
بإخلاص،
آل فرانك
رئيس اللجنة الفرعية للخصوصية
التكنولوجيا والقانون