モバイル診断会社キャリアIQは、世界中で1億4000万台以上のデバイスにルートキットをインストールしたとして最近非難されたが、同社は自社のソフトウェアを悪用するのではなく善のために使用していると主張している。しかし、一部の批評家はCIQのソフトウェアが連邦盗聴法に違反する可能性があると指摘しているが、CIQはこの主張を強く否定している。
一方、デバイスメーカーや通信事業者を含むモバイル業界は、自社製品とCarrier IQの間に可能な限りの距離を置こうとしています。
議会も行動を起こしており、アル・フランケン上院議員（民主党、ミネソタ州）はCIQに対し、今後12日以内にその事業慣行を説明するよう要求している。
ここに至るまで
11月中旬、セキュリティ研究者のトレバー・エッカート氏は、CIQが世界中で1億4000万台以上のデバイスにマルウェアをインストールしたと非難する報告書を発表しました。エッカート氏はその後、YouTubeに動画を公開し、CIQのソフトウェアがバックグラウンドで密かに実行され、HTCデバイス上のキー操作、閲覧履歴、SMSログ、位置情報など、様々な端末アクティビティを監視している様子を映し出しました。
キャリアIQは、同社のソフトウェアはサービス品質を向上させるための診断ツールに過ぎないと述べた。
キャリアIQ：キャリアの要求に従う
キャリアIQは木曜日遅くに声明を発表し、自社の業務内容を明確にしました。「当社は、通信事業者がより良いサービスを提供できるよう、お客様のデバイスのパフォーマンスを測定し、概要をまとめています」と同社は述べています。キャリアIQは、同社のソフトウェアはSMSメッセージ、メール、写真、音声、動画の内容を記録、保存、または送信するものではないと説明しています。
それでも、同社のソフトウェアは、SMSの送信状況、通話履歴、位置情報、閲覧履歴など、携帯電話のさまざまなアクティビティを把握できます。しかしCIQは、同社のソフトウェアは通信事業者の要求に応じた情報のみを取得するようにカスタマイズされていると述べています。
キャリアIQの声明には、エッカート氏の動画で同社のソフトウェアがHTC製スマートフォンのキー入力を追跡している様子が映っている理由など、多くの疑問が残る。キャリアIQはPC Worldのコメント要請には応じていない。しかし、AllThingsDの取材に対し、同社は同社のソフトウェアはキー入力を監視しているものの、記録はしていないことを認めた。
代わりに、ソフトウェアは診断レポートの送信を指示する特定のキー操作を待機します。例えば、携帯電話に問題が発生し、技術者がテンキーの一連のボタンを押すように指示した場合などがこれに該当します。技術者は、デバイスから送信される診断レポートを確認できます。
Carrier IQはAllThingsDに対し、同社のソフトウェアはデバイスのウェブブラウザでアクセスしたURLを監視できるものの、ウェブページのコンテンツまでは監視できないと述べた。これにより、キャリアはデバイスが特定のサイトに接続する際に問題が発生しているかどうかを監視できるようになる可能性がある。
結局のところ、Carrier IQは確かに携帯電話のアクティビティを幅広く監視できますが、通信事業者から要請されたものだけを収集しているようです。しかも、これはすべてサービス品質の最適化という名目で行われています。監視ではありますが、善意に基づいた監視です。
CIQ の主張が認識していないのは、人々は自分の活動を監視されることを快く思わないということであり、特にそれがバックグラウンドで密かに実行され、実行を止めるのが難しいソフトウェアによる監視である場合はなおさらだ。
いいえ、私たちではありません
Carrier IQ が自らを説明しようとしている一方で、多くの企業が Carrier IQ から距離を置こうとしています。
AT&T、Sprint、T-Mobileは、CIQソフトウェアを無線ネットワークの改善のみに使用していると主張している。一方、VerizonはCIQソフトウェアの使用を一切否定している。
Appleは、iOS 5のほとんどの製品でCarrier IQのサポートを停止したと発表し、今後のソフトウェアアップデートで、まだCarrier IQソフトウェアがインストールされているデバイスからCarrier IQソフトウェアが完全に削除される予定だと述べた。
Business Insiderによると、HTCは、米国の通信事業者が要求しているため、自社のデバイスにCIQソフトウェアを搭載しているだけだと述べている。また、HTCはCIQと提携していないものの、ユーザーがCIQのデータ収集をオプトアウトできる方法を検討中だとも述べている。エッカート氏の動画では、HTCデバイスでCIQソフトウェアを無効にするには、ハッキングを行う必要があることが示された。
Nokiaは、自社の携帯電話にCIQソフトウェアが搭載されていることを否定しています。「Carrier IQはNokiaデバイス向けの製品を出荷していません」と同社は述べています。BlackberryメーカーのResearch In Motionは、次のような声明を発表しました。「RIMは、BlackberryスマートフォンにCarrier IQアプリをプリインストールしておらず、また、販売・流通前に通信事業者パートナーにCarrier IQアプリのインストールを許可していません。また、RIMはCarrier IQアプリケーションを開発しておらず、開発を委託しておらず、アプリのテスト、プロモーション、流通にも一切関与していません。」
一方、フランケン上院議員の事務所は木曜日、キャリアIQ社に対し、同ソフトウェアがどのような情報を記録し、CIQ社や他の企業にどのような情報が送信され、どのような情報が第三者と共有されるのか、そしてユーザーがCIQソフトウェアによる追跡を拒否できるのかについて、回答を求める書簡を送付した。フランケン上院議員はCIQ社に対し、12月14日（水）までに回答するよう求めている。
最新のテクノロジー ニュースと分析については、Twitter で Ian Paul (@ianpaul) および Today@PCWorld をフォローしてください。
