Carrier IQ: doch keine "Schnüffelsoftware"?

Gestern habe ich einen Beitrag zu der vermeintlichen "Schnüffelsoftware" Carrier IQ geschrieben, die auf etwa 150 Millionen Smartphones vorinstalliert sein soll, um so Nutzerdaten zu sammeln, die dann an die Server von Carrier IQ übermittelt werden. Der Softwarehersteller hat nun am späten gestrigen Abend unserer Zeit zu dem Thema Stellung bezogen. Kernaussage: Die Privatsphäre der Kunden werde respektiert und die erhobenen Daten seien durch Verschlüsselung geschützt.

Laut der Pressemitteilung von Carrier IQ sei die Software zwar in der Lage, Nutzerdaten zu erheben, um diese später auszuwerten, allerdings seien diese Daten wesentlich eingeschränkterer Natur, als Kritiker behaupten. So könne die Software zwar überprüfen, ob eine Nachricht übermittelt wurde oder nicht, der Inhalt dieser Nachricht würde dabei aber nicht aufgezeichnet. Des Weiteren würden keine Screenshots von Apps aufgenommen, sondern nur deren Ressourcenverbrauch aufgezeichnet. Zugriff auf Informationen solch privater Daten wie Fotos, Lieder, Videos etc. hätte Carrier IQ gar nicht.

Weiter erklärt die Pressemitteilung, dass die Privatsphäre der Nutzer geschützt sei. Jede Handlung von Carrier IQ sei streng im Rahmen der jeweiligen Gesetze und Vorschriften. Deshalb weist der Softwarehersteller auch alle Vorwürfe von sich.

Ach ja, Carrier IQ vergisst auch nicht mitzuteilen, dass deren Software „unsere Telefone“ besser macht, indem Informationen über die Leistung der Mobilgeräte und das Netzwerk abgeliefert werden, die Betreibern dabei helfen sollen, einen besseren Service anzubieten. In diesem Sinne funktioniert Carrier IQ als Agent für diese Netzbetreiber.

Das ist ja alles schön und gut und natürlich klingt „besserer Service“ für den Kunden erst einmal vielversprechend. Nichtsdestotrotz sollte man als Kunde, der viel Geld für sowohl Geräte aus auch Netzwerkbetreiber ausgibt, auch mindestens darüber informiert werden, dass irgendwelche Daten von ihm aufgezeichnet werden, ganz egal welche diese sind. Denn erst, wenn ein Unternehmen diese Offenheit von vornherein an den Tag legt (und nicht erst dann, wenn jemand zufällig Spuren einer Software auf einem Gerät findet) kann dieses Unternehmen eine vertrauenswürdige Ebene schaffen. So klingt das Ganze in meinen Ohren leider doch immer noch extrem nach „Großem Bruder“, der alles nur zu meinem Wohl tut, obwohl ich das gar nicht will.

Hier noch die vollständige Pressemitteilung:

Carrier IQ Updates Statement: Operators Use Carrier IQ Software Only to Diagnose Operational Problems on Networks and Mobile Devices.

Mountain View, CA – December 1, 2011 – To clarify misinformation on the functionality of Carrier IQ software, the company is updating its statement from November 23rd 2011 as follows:

We measure and summarize performance of the device to assist Operators in delivering better service.

While a few individuals have identified that there is a great deal of information available to the Carrier IQ software inside the handset, our software does not record, store or transmit the contents of SMS messages, email, photographs, audio or video. For example, we understand whether an SMS was sent accurately, but do not record or transmit the content of the SMS. We know which applications are draining your battery, but do not capture the screen.

“Having examined the Carrier IQ implementation it is my opinion that allegations of keystroke collection or other surveillance of mobile device user’s content are erroneous,” asserts Rebecca Bace of Infidel Inc. a respected security expert.

Privacy is protected. Consumers have a trusted relationship with Operators and expect their personal information and privacy to be respected. As a condition of its contracts with Operators, CIQ operates exclusively within that framework and under the laws of the applicable jurisdiction. The data we gather is transmitted over an encrypted channel and secured within our customers’ networks or in our audited and customer-approved facilities.

Carrier IQ is aware of various commentators alleging Carrier IQ has violated wiretap laws and we vigorously disagree with these assertions.

Our software makes your phone better by delivering intelligence on the performance of mobile devices and networks to help the Operators provide optimal service efficiency. We are deployed by leading Operators to monitor and analyze the performance of their services and mobile devices to ensure the system (network and handsets) works to optimal efficiency. Operators want to provide better service to their customers, and information from the device and about the network is critical for them to do this. While in-network tools deliver information such as the location of calls and call quality, they do not provide information on the most important aspect of the service – the mobile device itself.

Carrier IQ acts as an agent for the Operators. Each implementation is different and the diagnostic information actually gathered is determined by our customers – the mobile Operators. Carrier IQ does not gather any other data from devices.

CIQ is the consumer advocate to the mobile operator, explaining what works and what does not work. Three of the main complaints we hear from mobile device users are (1) dropped calls, (2) poor customer service, and (3) having to constantly recharge the device. Our software allows Operators to figure out why problems are occurring, why calls are dropped, and how to extend the life of the battery. When a user calls to complain about a problem, our software helps Operators’ customer service more quickly identify the specific issue with the phone.

Quelle: Briefmobile