S nedávnou kontroverzí kolem Carrier IQ americký senátor Al Franken skočil zpět do boje o soukromí a vyslal otevřenou zprávu. včerejší dopis společnosti Carrier IQ žádající společnost o zodpovězení řady otázek týkajících se firemního záznamníku klíčů a protokolování dat software. Dopis senátora Frankena obsahuje 11 cílených otázek, které se většinou ptají, proč společnost zaznamenává informace, jaký typ informací sleduje, kdo informace přijímá a jak je používá?
Software Carrier IQ v současné době běží na milionech smartphonů v USA. Apple vydal a čtvrteční prohlášení slibující vymýtit všechny stopy softwaru Carrier IQ novým softwarem Aktualizace. Výrobce Androidu HTC vydal prohlášení dnes obviňuje přepravce ze zahrnutí CarrierIQ do svých telefonů. Samsung také vydal podobné prohlášení.
O americkém senátorovi Al Frankenovi ze slavnosti Saturday Night Live je známo, že projevuje okamžité znepokojení nad narušováním soukromí prováděným na občanech USA prostřednictvím jejich mobilních telefonů. Začátkem tohoto roku vedl Franken vyšetřování „LocationGate“, když bylo zjištěno, že Google Android telefony a iPhony Apple zasílající informace zpět dvěma společnostem, které obsahovaly místo pobytu chytré telefony. Franken pokračoval sponzorovat Zákon o ochraně osobních údajů o poloze z roku 2011 že uzavřel „aktuální mezery ve federálních zákonech požadovat po jakékoli společnosti, která může získat informace o poloze zákazníka ze svého smartphonu nebo jiného mobilního zařízení“.
Frankenův dopis generálnímu řediteli společnosti Carrier IQ, Michaelovi Lenhartovi, tvrdí, že software společností může být v přímém rozporu s federálními zákony a je vážnou záležitostí, na kterou je třeba rychle odpovědět.
Vážený pane Lenharte,
Jsem velmi znepokojen nedávnými zprávami, že software vaší společnosti-předinstalovaný na smartphonech, které používají miliony uživatelů Američané - přihlašují se a možná přenášejí mimořádně citlivé informace z telefonů spotřebitelů, počítaje v to:
- když zapnou telefony;
- když vypnou telefony;
- telefonní čísla, která volí;
- obsah textových zpráv, které dostávají;
- adresy URL webových stránek, které navštěvují;
- obsah jejich online vyhledávacích dotazů - i když jsou tato vyhledávání šifrována; a
- poloha zákazníka používajícího smartphone - i když zákazník výslovně odmítl povolení pro aplikaci, která je právě spuštěna, k přístupu k jeho poloze.
Zdá se, že se tento software spouští automaticky při každém zapnutí telefonu. Zdá se také, že průměrný uživatel by neměl žádný způsob, jak vědět, že tento software běží - a že když to uživatel zjistí, nebude mít žádné rozumné prostředky k jeho odstranění nebo zastavení.
Tato odhalení jsou obzvláště znepokojivá ve světle veřejných tvrzení společnosti Carrier IQ, že „nezaznamenává stisknutí kláves ani neposkytuje nástroje pro sledování“ (listopad 16), „[d] nezaznamená vaše stisknutí kláves,“ a „[d] nekontroluje ani nehlásí obsah vaší komunikace, jako je obsah e -mailů a SMS“ (listopad 23).
Rozumím potřebě poskytovat dopravcům informace o využití a diagnostice. Také chápu, že přepravci mohou upravovat software Carrier IQ. Zdá se však, že software společnosti Carrier IQ zachycuje širokou škálu extrémně citlivých informací od uživatelů, kteří by podle všeho neměli co dělat s diagnostikou - včetně toho, komu volají, obsah textů, které dostávají, obsah jejich vyhledávání a webové stránky, které návštěva.
Tyto akce mohou porušovat federální zákony o ochraně osobních údajů, včetně zákona o ochraně osobních údajů elektronických komunikací a zákona o počítačových podvodech a zneužívání. To je potenciálně velmi vážná věc.
Žádám vás, abyste do 14. prosince 2011 poskytli odpovědi na následující otázky.
(1) Zaznamenává software Carrier IQ polohu uživatelů?
(2) Jaká další data software Carrier IQ zaznamenává? Zaznamenává se:
A. Telefonní čísla, která uživatelé vytočí?
b. Telefonní čísla jednotlivců, kteří volají uživateli?
C. Obsah textových zpráv, které uživatelé obdrží?
d. Obsah textových zpráv, které uživatelé odesílají?
E. Obsah e -mailů, které dostávají?
F. Obsah e -mailů, které uživatelé odesílají?
G. Adresy URL webových stránek, které uživatelé navštěvují?
h. Obsah online vyhledávacích dotazů uživatelů?
já. Jména nebo kontaktní informace z adresářů uživatelů?
j. Jakékoli další údaje o stisknutí klávesy?
(3) Co když jsou některá z těchto dat přenesena z telefonu uživatele? Když? V jaké formě?
(4) Jsou tato data přenášena do Carrier IQ? Je přenášen na výrobce smartphonů, poskytovatele operačních systémů nebo operátory? Přenáší se to dalším třetím stranám?
(5) Pokud Carrier IQ obdrží tato data, sdílí je následně s třetími stranami? S kým tato data sdílí? Jaká data jsou sdílena?
(6) Umožní Carrier IQ uživatelům zastavit jakékoli protokolování a přenos těchto dat?
(7) Jak dlouho Carrier IQ ukládá tato data?
(8) Sdělil Carrier IQ tyto údaje federálním nebo státním orgánům činným v trestním řízení?
(9) Jak Carrier IQ chrání tato data před hackery a jinými bezpečnostními hrozbami?
(10) Domnívá se společnost Carrier IQ, že její akce jsou v souladu se zákonem o ochraně osobních údajů v oblasti elektronických komunikací, včetně federálního statutu odposlechu (18 U.S.C. § 2511 a násl.), Statut rejstříku per (18 USC § 3121 a násl.) A zákon o uložených komunikacích (18 U.S.C. § 2701 a násl.)?
(11) Domnívá se společnost Carrier IQ, že její jednání je v souladu se zákonem o počítačových podvodech a zneužívání (18 U.S.C. § 1030)? Proč?
Oceňuji vaši rychlou pozornost věnovanou této záležitosti.
S pozdravem,
AL FRANKEN
Předseda podvýboru pro soukromí
Technologie a právo
