Carrier IQ'yu çevreleyen son tartışmalarla birlikte, ABD Senatörü Al Franken mahremiyet mücadelesine geri döndü ve bir açıklama gönderdi. dün Carrier IQ'ya, şirketten şirketin tuş kaydedicisi ve veri kaydıyla ilgili bir dizi soruyu yanıtlamasını isteyen mektup yazılım. Senatör Franken'in mektubu, çoğunlukla şirketin bilgileri neden günlüğe kaydettiğini, ne tür bilgileri takip ettiklerini, bilgileri kimin aldığını ve nasıl kullanıldığını soran 11 sivri uçlu soru içeriyor.
Carrier IQ'nun yazılımı şu anda ABD'de milyonlarca akıllı telefonda çalışıyor. Perşembe günü Carrier IQ'nun yazılımının tüm izlerini yeni bir yazılımla ortadan kaldırmayı vaat eden açıklama Güncelleme. Android üreticisi HTC bir bildiri yayınladı bugün, telefonlarına CarrierIQ'nun dahil edilmesi için operatörleri suçluyor. Samsung ayrıca benzer bir açıklama yaptı.
Saturday Night Live şöhretinden ABD Senatörü Al Franken'in, ABD vatandaşlarının cep telefonları aracılığıyla gerçekleştirilen mahremiyet ihlali konusunda acil endişe gösterdiği biliniyor. Bu yılın başlarında, Franken, Google Android'in kötü niyetli olduğunu keşfedildiğinde soruşturmayı "LocationGate"e yöneltti. telefonlar ve Apple iPhone'lar, iki şirkete verilerin nerede olduğunu içeren bilgileri geri gönderiyor. akıllı telefonlar. Franken sponsor olmaya devam etti 2011 Konum Gizliliğini Koruma Yasası Bu, “bir müşterinin konum bilgisini akıllı telefonundan veya diğer mobil cihazından alabilecek herhangi bir şirkete ihtiyaç duyan federal yasadaki mevcut boşlukları” kapattı.
Franken'in Carrier IQ CEO'su Michael Lenhart'a yazdığı mektup, şirket yazılımının federal yasaları doğrudan ihlal edebileceğini ve derhal yanıtlanması gereken ciddi bir konu olduğunu iddia ediyor.
Sayın Lenhart,
Şirketinizin yazılımının (milyonlarca kişi tarafından kullanılan akıllı telefonlara önceden yüklendiğine dair son raporlar beni çok endişelendiriyor.) Amerikalılar—günlüğe kaydediyor ve tüketicilerin telefonlarından olağanüstü derecede hassas bilgiler aktarıyor olabilir, dahil olmak üzere:
- telefonlarını açtıklarında;
- telefonlarını kapattıklarında;
- çevirdikleri telefon numaraları;
- aldıkları metin mesajlarının içeriği;
- ziyaret ettikleri web sitelerinin URL'leri;
- çevrimiçi arama sorgularının içeriği—bu aramalar şifrelenmiş olsa bile; ve
- akıllı telefonu kullanan müşterinin konumu—müşteri şu anda çalışmakta olan bir uygulamanın kendi konumuna erişmesine izin vermemiş olsa bile.
Telefonunuzu her açtığınızda bu yazılım otomatik olarak çalışıyor gibi görünüyor. Ayrıca, ortalama bir kullanıcının bu yazılımın çalıştığını bilmenin hiçbir yolu olmadığı ve bu kullanıcı öğrendiğinde, onu kaldırmak veya durdurmak için makul bir yolu olmayacağı da görülüyor.
Bu ifşaatlar, özellikle Carrier IQ'nun “tuş vuruşlarını kaydetmediği veya izleme araçları sağlamadığı” (Kasım) yönündeki kamuoyu iddiaları ışığında endişe vericidir. 16), “[d]tuşlarınızı kaydetmez” ve “[d]e-posta ve SMS içeriği gibi iletişimlerinizin içeriğini incelemez veya raporlamaz” (Kasım 23).
Taşıyıcılara kullanım ve teşhis bilgileri sağlama ihtiyacını anlıyorum. Ayrıca taşıyıcıların Carrier IQ'nun yazılımını değiştirebileceğini de anlıyorum. Ancak, Carrier IQ'nun yazılımı, kullanıcılardan, yapacak hiçbir şeyi yokmuş gibi görünen, son derece hassas bilgilerin geniş bir bölümünü alıyor gibi görünüyor. kimi aradıkları, aldıkları metinlerin içeriği, aramalarının içeriği ve kullandıkları web siteleri dahil ziyaret.
Bu eylemler, Elektronik İletişim Gizliliği Yasası ve Bilgisayar Dolandırıcılığı ve Kötüye Kullanımı Yasası dahil olmak üzere federal gizlilik yasalarını ihlal edebilir. Bu potansiyel olarak çok ciddi bir konudur.
Aşağıdaki sorulara 14 Aralık 2011 tarihine kadar cevap vermenizi rica ediyorum.
(1) Carrier IQ yazılımı, kullanıcıların konumunu kaydeder mi?
(2) Carrier IQ yazılımı başka hangi verileri günlüğe kaydeder? Günlüğe kaydeder mi:
a. Kullanıcıların çevirdiği telefon numaraları?
B. Bir kullanıcıyı arayan kişilerin telefon numaraları?
C. Kullanıcıların aldığı metin mesajlarının içeriği?
NS. Kullanıcıların gönderdiği metin mesajlarının içeriği?
e. Aldıkları e-postaların içeriği?
F. Kullanıcıların gönderdiği e-postaların içeriği?
G. Kullanıcıların ziyaret ettiği web sitelerinin URL'leri?
H. Kullanıcıların çevrimiçi arama sorgularının içeriği?
ben. Kullanıcıların adres defterlerindeki isimler veya iletişim bilgileri?
J. Başka bir tuş vuruşu verisi var mı?
(3) Bu verilerden herhangi biri bir kullanıcının telefonundan aktarılırsa ne olur? Ne zaman? Hangi formda?
(4) Bu veriler Carrier IQ'ya aktarılıyor mu? Akıllı telefon üreticilerine, işletim sistemi sağlayıcılarına veya operatörlere aktarılıyor mu? Başka üçüncü şahıslara aktarılıyor mu?
(5) Carrier IQ bu verileri alırsa, daha sonra üçüncü şahıslarla paylaşır mı? Bu verileri kimlerle paylaşıyor? Hangi veriler paylaşılıyor?
(6) Carrier IQ, kullanıcıların bu verilerin herhangi bir şekilde kaydedilmesini ve iletilmesini durdurmasına izin verecek mi?
(7) Carrier IQ bu verileri ne kadar süreyle saklar?
(8) Carrier IQ bu verileri federal veya eyalet yasa uygulayıcılarına açıkladı mı?
(9) Carrier IQ bu verileri bilgisayar korsanlarına ve diğer güvenlik tehditlerine karşı nasıl korur?
(10) Carrier IQ, eylemlerinin federal telefon dinleme yasası da dahil olmak üzere Elektronik İletişim Gizlilik Yasası'na uygun olduğuna inanıyor mu? (18 U.S.C. § 2511 ve devamı), kalem kaydı tüzüğü (18 USC § 3121 ve devamı) ve Saklı İletişim Yasası (18 U.S.C. § 2701 ve devamı)?
(11) Carrier IQ, eylemlerinin Bilgisayar Dolandırıcılığı ve Kötüye Kullanımı Yasasına (18 U.S.C. § 1030) uygun olduğuna inanıyor mu? Niye ya?
Bu konuyla acilen ilgilendiğiniz için teşekkür ederim.
İçtenlikle,
AL FRANKEN
Başkan, Gizlilik Alt Komitesi
Teknoloji ve Hukuk
