【モバイル】Carrier IQの無断情報収集はサービス向上が目的--セキュリティ研究者が検証結果公表［11/12/06］

スマートフォンなどにプリインストールされた米Carrier IQのソフトウェアがユーザーの情報を
無断で記録して携帯電話会社に送信していると指摘された問題で、セキュリティ研究者が12月5日、
独立した立場からこのソフトウェアについて検証した結果を自身のブログで公表し、
「キーストロークやメールの内容などが収集されているという主張は誤り」と結論付けた。

調査を実施したのは米セキュリティ企業Virtual Security Research（VSR）のコンサルタント、
ダン・ローゼンバーグ氏。Samsungの「Epic 4G Touch」に搭載されているCarrierIQについて
分析した。
その結果、同スマートフォンのCarrierIQではSMSの本文、Webページのコンテンツ、
電子メールの中身やキーストロークは記録できないことが分かったと報告。
一方、記録できる情報としては通話の際に押されたダイヤルボタン、GPSの位置情報（状況による）、
閲覧したWebページのURLを挙げた。

この結果についてローゼンバーグ氏は、例えばカバーエリア改善のためにはどこで通話が途切れたか
を把握する必要があり、バッテリー持続時間向上のためにはどのアプリケーションの電力消費が
多いかを把握することが必須だと述べ、こうした情報の収集は無害であると同時に
携帯電話ネットワーク上におけるユーザーの使用感を向上させる潜在的メリットがあると指摘。
「収集したデータはネットワークとアプリケーション、ハードウェアの障害を診断・修復するために
使われているというCarrierIQの主張が裏付けられた」と結論付けた。

ただし改善すべき点として、CarrierIQを利用する携帯電話会社やメーカーはデータ収集に関して
消費者にオプトアウトの選択肢を提供すべきであり、どんなデータが収集されているかについて
透明性を高める必要があると提言している。

ソースは
http://www.itmedia.co.jp/news/articles/1112/06/news020.html
関連スレは
【モバイル】Android端末で見つかったCarrier IQソフト、「iPhone」にもか--ユーザー情報を送信［11/12/02］
http://toki.2ch.net/test/read.cgi/bizplus/1322788921/l50
【モバイル】Androidスマートフォンに新たな問題？　研究者が指摘［11/12/05］
http://toki.2ch.net/test/read.cgi/bizplus/1323069601/l50

あのさｗ
マイクロソフトも昔から仕込んでるぞｗ

規約をよく読め

なにを今さら

知ってた

メーカーがユーザーエクスペリエンスの向上を図って努力
↓
中途半端なハッカーが、大企業はプライバシーを侵害している！と騒ぐ
↓
マスコミが乗る
↓
一般人が騒ぐ
↓
無害との結論が出る
↓
許可ダイアログだらけで最悪のユーザーインターフェースの出来上がり。

児童ポルノの収集が目的だろ

セキュリティ意識の向上は良い事だけどさ、妄想で過剰反応する奴がちょっと多過ぎだわな。

一方こちらは完全に意図的なスパイウエアであったｗ


「ギャラクシーＳの基本アプリに個人情報収集機能」
http://japan.donga.com/srv/service.php3?biid=2011120528108

ソフトバンクなんて契約した時点で韓国に全部データを持って行かれる

履歴ぐらいで騒ぐなｗ

なにこれ。
最初はAnodroidにマルウェア発覚！と、こぞって重篤な倫理違反の論調ばかりだったのに、
実はアップルも仕込んでました。しかもAndoridと違って、
全キャリア、全商品の情報がアップルにこっそり送信されてました。
てのが発覚したとたんに「サービス向上のため」になってしまう。

最近くいうこと大杉。
ちょっとおかしいよなぁ。

>>11
サムチョン工作員乙

キャリア、あるいは政府に雇われた御用セキュリティ研究者は信用できない！！！
やつらは監視社会化の達成のためならなんでもやる！！！！

auに問い合わせようぜ

電波で位置情報を記録するのはまだ良しとして、ＧＰＳはあかんやろ

サービス向上目的で勝手に通信してパケット代請求ですか

>>11
元々iPhoneはオンオフ出来るしデフォルトはオフになっている。

>>17
信用してるのかｗ
有効化の設定に関係なく、送るものは送ってる

　↑　な　必ずこう言う事言う奴が出てくるワケさｗ

そもそもこの手の収集ツールがCarrierIDだけとは限らないんだよな

仮にOSのモジュールと一体化した中に潜り込んでたらなかなか発見出来ないけど
むしろオープンソースはこう言う振る舞いのあるプログラムの監査が機能しやすいよな。
クローズOSでおかしな事やられてもバイナリコードレベルでハックしなきゃ分からないし
OS全体を確認しようとしたらそのOS作るより有能なエンジニアが倍の人数で必要になるしな。

もっともハードウエアロジックに仕込まれてたらなすすべ無しだけど。

>>21
オープンソースといっても、ベンダーが自由に変更できるんで、
結局バイナリレベルでハックしないとわからないのでは？
実際今回のAndroidに組み込まれていたCarrier IQでも、
実際に何やってるのか、何が出来るのかよくわからなくて、喧々囂々だし。

>>17
「HiromitsuTakagi」による投稿
（管理人注釈： 独立行政法人産業技術総合研究所 主任研究員高木浩光氏）

auのシャープ製Androidスマホ「INFOBAR」でjp.co.sharp.android.lifelog.databaseパッケージの
「LifeLogService」なるサービスが購入時から稼働していていることについて、
KDDIに問い合わせた件、10月28日に回答があり、問い合わせのやり直しを要求し、
質問事項「このLifeLogServiceは、何を取得するもので、何を記録するものか。」
としたことは、http://t.co/F3baxSHD に書いていた。

その後、時間をかけて調べた上での再回答が、11月18日にあった。

11月18日のKDDIの回答
KDDIとシャープ合わせての回答
「LifeLogは、Android端末の各機能を正常に機能させるためのサービスである。
　それ以上の回答はない。」
「アプリ自体が単体で何かをするというわけではなく、
　Android OSのサービスの機能のために入っている。」

>>8
当事者の主張が二転三転している時点で、色々と妄想されても仕方が無い
iOSなんて5でオプトアウト出来るというだけで、3や4についてはまともに触れてないし

>>10
SBMは得た個人情報は第三者提供します!!とプライバシーポリシーにまで書いちゃってるしな

>>24
iOS5でオプトアウトできるとは言っていない。
iOSではオプトインしないと診断情報は送らないと言っている。

シャープ端末のlifelogserviceは単に稼働記録を取るだけのもので外部と通信してないみたいだから問題なさそう。
Carrier IQとは全くの別物。

結局、削除するアプリを有料で売ったのが勝利したということでいいのか

>>24
Appleは個人情報含んでないって言ってるけど、
iPhoneもCarrier IQを使ってるって発表した人が、
電話番号、着発信情報、位置情報を取得できるようになってると言ってる。
これについては何もコメントしてない。

IME2010って、キーロガー？