キャリアIQ

キャリアIQは、2005年にカリフォルニア州サニーベールで設立された民間のモバイルソフトウェア会社です。同社は、ユーザーの携帯電話にソフトウェアをインストールすることで、携帯電話の診断分析をワイヤレス業界に提供していました。通常、携帯電話をルート化しないと削除できません。同社によると、同社のソフトウェアは世界中で1億5000万台以上のデバイスに導入されています。^{[4] [5]}

この会社はコンスタンティン・オスマー氏によって設立され、同氏の会社であるコア・モビリティからスピンオフした。同社のソフトウェアはMSIPを通じて「データを集約、分析し、無線通信事業者やデバイスメーカーに提供する。この情報は、これらの企業が顧客が体験するサービス品質を理解するための貴重なリソースとなる。」^[1]

2009年1月27日、CEOのマーク・クインリバンは、キャリアIQがインテルキャピタルと住友商事の子会社プレシディオ・ベンチャーズから2,000万ドルのシリーズC資金調達を受けたと発表しました。^[6]

2009年2月9日、キャリアIQはHuawei Technologiesとの提携を発表し、「モバイルブロードバンドのユーザーエクスペリエンスに関するフィードバックを向上させる新しいデータカードシリーズ」を開発すると発表した。^[7]

2009年2月17日、NECとキャリアIQはグローバルパートナーシップを発表した。^[8]

2009年6月17日、キャリアIQはTiEにより「最も注目されている世界の新興企業の1つ」としてTiE50賞を受賞しました。^[9]

2010年6月16日、ブリッジスケール・パートナーズは同社に対してシリーズD資金調達で1,200万ドルを調達すると発表しました。^[10]

2010年10月18日、ビジョンモバイルは、キャリアIQのソフトウェアが1億台の携帯電話にインストールされ、「1億クラブ」に加盟したと発表した。^{[11] [12]}

2011年3月22日、キャリアIQはLTEやHSPA+を含む4G技術向けのモバイルインテリジェンスを発表しました。^[13]

2011年8月31日、Mohr Davidow Venturesのオペレーティング・パートナーであるラリー・レンハートがCEOに任命された。発表では、2011年第2四半期にキャリアIQが分析データ処理量でペタバイトのマイルストーンを達成したことが言及された。^[14]

2011年10月19日、キャリアIQとサードパーティベンダーのニールセン社はデータ分析に関する提携を発表しました。^[15]

2011年10月27日、IDCはキャリアIQを「1億ドル未満の革新的なビジネスアナリティクス企業」に選出した^[16]

2011年11月12日、トレバー・エッカートは、キャリアIQソフトウェアがユーザーのキーストロークを含むさまざまな指標を記録できることを示すレポートを発表しました。^[17]

2012年のモバイル・ワールド・コングレスで、キャリアIQはIQ Care製品の拡張機能として「顧客向けダッシュボード」を発表した。このダッシュボードは、バッテリー寿命、ネットワークカバレッジ、アプリが電話のパフォーマンスに与える影響、通話切断カバレッジなど、通常は無線通信会社に送信される情報を消費者に直接中継し、技術サポートへの問い合わせを減らす取り組みである。 ^{[18] [19]}

2015年12月30日、AT&T社がキャリアIQ社のソフトウェア資産と一部の従業員を買収し、事実上同社を閉鎖したとの報道があった。AT&T社は数年にわたりキャリアIQ社の顧客であり、同社のソフトウェアを使用して顧客の携帯電話の無線品質のトラブルシューティングを行っていた。^[20]

2011年11月の取締役会は以下の通りであった。^[21]

• ラリー・レンハート、社長兼CEO（以前はモーア・ダビドウに在籍）
• ブルース・リーク、 WebTVネットワークスの共同創設者
• ジョン・フェイバー、モア・ダビドウ・ベンチャーズ
• マーティン・ギブソン、アクセル・パートナーズ
• ブルース・サックス、チャールズ・リバー・ベンチャーズ
• ドミニク・エンディコット、ナウタ・キャピタル

IQ Agent は、通常、携帯電話メーカーやネットワーク オペレーターによってモバイル デバイスにプリインストールされているソフトウェアで、診断測定を収集、保存、転送するために設計されています。利用可能なデータには、デバイス自体のメトリック(ファームウェア、バッテリー レベル、アプリケーションのパフォーマンス、Web のパフォーマンスなど) や、デバイスと無線塔間の音声およびデータ接続に関するパフォーマンス データが含まれます。モバイル デバイス メーカーやネットワーク オペレーターは、「プロファイル」と呼ばれる一連の基準に従って、これらのメトリックのうち実際に収集されるものを決定します。^[22] IQ Agent ソフトウェアはバックグラウンドで実行され、実装にオン/オフ スイッチが含まれていない限り、ユーザーは通常その存在に気づきません。^[23]

IQ Agent は定期的にデータを Carrier IQ Mobile Service Intelligence Platform (MSIP) システムにアップロードし、ネットワーク オペレータのネットワーク パフォーマンス監視および診断ツールにデータを取り込みます。モバイル デバイスがデータをアップロードするたびに、IQ Agent は新しいプロファイルをダウンロードして、収集するメトリックの選択を変更することもできます。

IQ Agentは2006年に組み込みフィーチャーフォン向けに初めて出荷され、それ以来スマートフォン（ Android、RIM、^[24] iPhone）、USBモデム、タブレットなど、数多くのデバイスやオペレーティングシステムに実装されてきました。

MSIP (モバイル サービス インテリジェンス プラットフォーム) とは、IQ Agent ソフトウェアを搭載したモバイル デバイスから直接モバイル デバイス診断データを受信するバックエンドの Carrier IQ ソフトウェアを指します。このプラットフォームは、多数のデバイスからデータを集約し、ネットワーク オペレーターやモバイル デバイス メーカーが提供するサービスの品質を評価したり、モバイル デバイスやネットワークの問題をトラブルシューティングしたりするために使用できる KPI (主要業績評価指標) を生成します。

分析ドメインは、システムが特定の KPI を計算できるようにする MSIP コンポーネントです。Carrier IQ の最初の分析ドメインはCDMAシグナリングでしたが、その後、UMTS (GSM ネットワーク用の第 3 世代モバイル セルラー テクノロジー)、LTE (4G LTE として販売されている標準)、およびデバイスの安定性、バッテリー、アプリケーションのパフォーマンスに関するデバイス固有のドメインが実装されました。

IQ Insightは、Web ベースのGUI (グラフィカル ユーザー インターフェイス)を通じて MSIP によって生成された KPI を収集、分析、表示するアプリケーション スイートです。このアプリケーションは、問題 (通話の切断やサービスなしの状態など) の地理空間ビューまたは表形式ビューを通じてデータを配信し、KPI のクロスドメイン分析を可能にします。

IQ Care は、ネットワーク オペレータおよびモバイル デバイスのカスタマー ケア エージェント向けのダッシュボード ツールです。モバイル デバイスのユーザーがサポートやトラブルシューティングのために電話をかけると、IQ Care は、消費者のデバイス構成 (モバイル デバイスのシリアル番号、ファームウェア バージョンなど)、使用履歴 (インストールされているアプリケーションの数、バッテリー寿命など)、およびその他のユーザー エクスペリエンス メトリック (デバイスおよびアプリケーションのクラッシュ データ、無線テクノロジ分析など) を表示するダッシュボードをカスタマー ケア エージェントに提供します。

2011年11月12日、研究者のトレバー・エッカート^{[25]はandroidsecuritytest.com [26]} の投稿で、キャリアIQがユーザーに通知したりオプトアウトを許可したりすることなく位置情報などの情報を記録しており^[27]、追跡された情報には詳細なキーストロークログが含まれており^[28] 、米国連邦法に違反する可能性があると述べました。^[29] 2011年11月16日、キャリアIQはエッカートに、キャリアIQのトレーニング文書をウェブサイトに掲載し、「虚偽の申し立て」を行ったことで著作権を侵害していると主張する停止命令書を送りました。 ^{[30] [31]エッカートは、ユーザーの権利擁護団体である}電子フロンティア財団（EFF）の支援を求め、支援を受けました。

2011年11月23日、キャリアIQは態度を軟化させ、謝罪した。^[32]謝罪文の中で、キャリアIQはキー入力の記録やその他の追跡行為の疑いを否定し、EFFと協力することを申し出た。^[33]

2011 年 11 月 28 日、エッカートはYouTube動画を公開し、キャリア IQ ソフトウェアがさまざまなキー操作をプレーンテキストとして記録する様子を実演しました。この実演には、安全な Web サイトのパスワードのクリアテキスト キャプチャや、携帯電話ネットワークが無効になっているときに実行されたアクティビティが含まれていました。^[34]実演の動画では、キャリア IQ のソフトウェアがキー操作、ブラウザー データ、テキスト メッセージの内容を処理する様子が示されていましたが、処理された情報が記録または送信されたという兆候はありませんでした。キャリア IQ は、「当社が導き出した指標やツールは、そのような情報を提供するようには設計されておらず、そのようなツールを開発する意図もありません」と回答しました。^[35]キャリア IQ の公開 Web サイトにある Experience Manager という製品のデータシートには、通信事業者が「画面遷移、ボタンの押下、サービス インタラクション、異常など、膨大な数のエクスペリエンス データをキャプチャできる」と明記されています。^[36]

すでに多くの人がCarrier IQに対して訴訟を起こしており、その中には以下が含まれます。

• マサチューセッツ州（刑事および民事）
• 米国司法省（刑事）
• 連邦取引委員会（民事）
• スプリント ネクステル(民間)
• T-Mobile（民間）
• JMLECS傘下企業^[37]（刑事・民事）
• ヘイゲンズ・バーマン、カリフォルニア州、集団訴訟（不明）^[38]

Carrier IQ を検出できるアプリが多数リリースされています。Carrier IQ を検出するために、通常、デバイスをルート化する必要はありません。削除プロセスはより高度で、削除するには、ユーザーがデバイスをルート化するか、デバイスのブートローダーのロックを解除する必要があります (Nexus デバイスにのみ適用)。デバイスをルート化すると、システム ファイルが変更されるため、保証が無効になる場合があります。

2011 年 12 月 12 日、キャリア IQ は自社のソフトウェアとその用途を説明する文書を公開しました。この文書のタイトルは「キャリア IQ の技術を理解する」です。^[39]ダン・ローゼンバーグとトレバー・エッカートがクレジットされています。19 ページのこの文書では、携帯電話のソフトウェアがキャリアが提供する「プロファイル」と連携して、キャリアに自社のネットワークとそこで動作するデバイスのパフォーマンス データを提供する仕組みについて技術的な説明がされています。この文書は、時間の経過とともにより多くの質問への回答が得られるため、定期的に更新されるようです。

2011 年 12 月 1 日、Carrier IQ は 11 月 23 日の声明に対する「説明」を発表しました。「数名から、携帯電話内の Carrier IQ ソフトウェアで利用できる情報が大量にあることがわかっていますが、当社のソフトウェアは、SMS メッセージ、電子メール、写真、音声、またはビデオの内容を記録、保存、または送信しません。たとえば、SMS が正確に送信されたかどうかはわかりますが、SMS の内容を記録または送信することはありません。どのアプリケーションがバッテリーを消耗しているかはわかりますが、画面をキャプチャすることはありません... 通信事業者との契約条件として、Carrier IQ はその枠組み内で、該当する管轄区域の法律に従ってのみ運営されます。収集したデータは暗号化されたチャネルを介して送信され、お客様のネットワーク内または監査済みでお客様が承認した施設内で保護されます... Carrier IQ は通信事業者の代理人として機能します。実装はそれぞれ異なり、実際に収集される診断情報は、お客様であるモバイル通信事業者によって決定されます。Carrier IQ はデバイスからその他のデータを収集しません。

キャリアIQは、携帯電話事業者の消費者擁護者であり、何が機能し、何が機能しないかを説明します。携帯電話ユーザーから寄せられる主な苦情の3つは、(1)通話が切れる、(2)カスタマーサービスの質が悪い、(3)デバイスを頻繁に充電しなければならない、です。当社のソフトウェアにより、オペレーターは、問題が発生する理由、通話が切れる理由、バッテリー寿命を延ばす方法を把握できます。ユーザーが問題について苦情を訴えると、当社のソフトウェアは、オペレーターのカスタマーサービスが電話の特定の問題をより迅速に特定するのに役立ちます。」^[40]

キャリアIQのソフトウェアが収集したデータを実際にリアルタイムで送信するのか、それとも携帯電話に保存されて後で読み出されるだけなのかについては議論がある。同社は自社のWebページで、自社のソフトウェアがリアルタイムのデータを提供できると明言している。「キャリアIQのモバイルサービスインテリジェンスソリューションは、顧客の携帯電話というソースから直接、正確なリアルタイムデータを自動的に提供することで、推測を排除します。」^[41]

2012年2月、TelecomTVはCarrier IQと共同で、「データのジレンマ」と題したパネルディスカッション/討論会^[42]を録画し、次のような疑問に取り組みました。通信事業者は、顧客の利益のためにユーザーデータを収集しているのか、それとも自社の商業的・経済的利益のために収集しているのか? 録画されたパネルディスカッションには、Telefónica Europeの副社長Mike Short氏、Disruptive Analysisの創設者Dean Bubley氏、Gartnerの主席アナリストCharlotte Patric氏、TelecomTVのモデレーターMartyn Warwick氏が参加しました。

2012年5月8日、キャリアIQは、元ベライゾンの主任プライバシー顧問であるマグノリア・モブレーを最高プライバシー責任者に任命しました。このニュースは、モバイル通信におけるプライバシーに関する新たな一連の記事や議論を刺激しました。^{[43] [44] [45] [46]}

2015年2月、HTC Oneのユーザーから、GPSがオフになっている場合でも、キャリアIQエージェントソフトウェアが位置情報を取得するためにGPSデバイスの設定を上書きしているとの報告がありました。^{[47] [48] [49] [50] [51]}

一般的に、分析会社は、顧客がメンテナンス費用を削減し、収益を増やし、特定の製品のパフォーマンスを向上させるために、集約されたユーザー情報を収集、統合し、顧客に提示します。モバイル分析は、顧客にテレメトリを提供します。テレメトリは、モバイル Web および電話サービスに関連するソリューションが含まれているため重要です。たとえば、モバイルデバイス上の特定のアプリケーションがクラッシュした場合、問題の具体的な詳細を示すログを送信できます。モバイル端末のユーザーの Web ページ閲覧やクリック動作に関連するテレメトリも含まれる可能性があります^[52]

説明文にもあるように、SMS メッセージの内容は非公開に保たれますが、SMS 送信の成功または失敗の簡単な報告によって、通常は携帯電話ネットワークの外部では入手できない顧客の習慣に関する貴重な情報が提供されます。

情報は定期的に Web 経由で送信されるため、インターネット サービス プロバイダーは、影響を受ける電話を持つユーザーが WiFi 経由でインターネットに接続しているときに、ネーム サーバーにあるnamed.logファイルのエントリを確認できます。この接続方法は非常に一般的で、多くのユーザーは自宅や会社のワイヤレス ネットワークも利用して携帯電話のデータ料金をできるだけ抑えようとしています。

プライバシー侵害の可能性があるのは、家庭または会社のインターネット サービス プロバイダーによるターゲット マーケティングです。ターゲットマーケティングの例としては、競合する電話プランの提供、テレビ番組ガイドなどの追加販売を促進する Android アプリ、さらにはより高速な WiFi ルーターや統合型 WiFi ルーターなどのハードウェアの販売などが挙げられます。

つまり、Carrier IQ の仕組み上、たとえ同社が最善の意図を持って行動したとしても、ソフトウェアは Carrier IQ または影響を受けるユーザーの電話会社の管理外で情報を漏洩し、ユーザーを裏切ることになります。

2011年12月1日、AT&T、スプリント、T-モバイルは自社の携帯電話にこのツールが搭載されていることを確認した。スプリントは「当社は、ネットワーク上のデバイスに関する顧客体験や接続の問題への対処方法を理解するのに十分な情報を収集していますが、このツールを使用してメッセージ、写真、ビデオなどのコンテンツを閲覧することはできません。収集された情報は販売されず、スプリント以外の誰にもこのデータを直接提供しません。」と述べた。米国の4大企業のうち、ベライゾンだけが自社の携帯電話にこのツールが搭載されていないと述べた。^[53]

Apple、HTC、Samsungは、自社の携帯電話にこのソフトウェアがインストールされていたと述べた。Appleは、iOS 5でこのアプリケーションのサポートを中止したと述べた。同社は、「Appleに送信される診断データについては、顧客が積極的にこの情報を共有することを選択する必要があります...診断データのためにキー入力、メッセージ、その他の個人情報を記録したことはなく、今後もそうする予定はありません」と述べた。同社は、将来のリリースでこのソフトウェアを携帯電話から削除すると述べた。^[54] HTC（エッカート氏のビデオの対象となったAndroidフォン）は、このソフトウェアは「米国の多くの通信事業者」によって自社のデバイスに要求されたと述べた。同社は、「HTCはCarrier IQの顧客でもパートナーでもなく、アプリケーション、同社、またはCarrier IQと提携している通信事業者からデータを受け取っていないことに留意することが重要です」と付け加えた。^[53]

ノキアとリサーチ・イン・モーション（現ブラックベリー社）は、キャリアIQは自社の携帯電話では絶対に認可されていないと述べている。^[53]

同社のウェブサイトによると、このソフトウェアはNECの携帯端末にもインストールされており^[55]、同社はVodafone Portugalと提携している^[56]。

携帯電話メーカーや通信事業者は、概してこのソフトウェアは自社の電話システムを監視するためにのみ使用され、第三者が使用することはないとしているが、2011年10月19日のプレスリリースでは、ニールセン社との提携を宣伝している。プレスリリースでは、「両社は協力して、ニールセンの測定科学とプライバシー基準に準拠した、世界中の携帯電話とタブレットのユーザーの消費者体験に関する重要な洞察を提供します。この提携では、キャリアIQの技術プラットフォームを活用して、モバイルデバイスとネットワークのパフォーマンスに関する実用的な情報を収集します。」と述べられている。^[57]

2011年12月1日、米国上院司法委員会プライバシー・技術・法律小委員会の委員長であるアル・フランケン上院議員は、レンハートに書簡を送り、11の質問への回答を求め、同社が連邦盗聴法（18 USC § 2511以降）、ペン登録法（18 USC § 3121以降）、蓄積通信法（18 USC § 2701以降）、コンピュータ詐欺および悪用防止法（18 USC § 1030）を含む電子通信プライバシー法に違反しているかどうかを尋ねた。^[58]

情報公開法に基づきFBIに「キャリアIQが開発または展開したプログラムによって収集されたデータにアクセスまたは分析するために使用されるマニュアル、文書、またはその他の書面によるガイダンス」の提出を要請したが、法執行手続きが保留中であるとして拒否された。これにより、FBIがキャリアIQを通じて入手したデータを捜査に使用しているとの憶測が広まった。^[59]

フォーティネットは、 Riskware/CarrierIQ!Androidの定義を使用して、Carrier IQをセキュリティリスク/ルートキットとみなしました。[ ^{60 ] [61]}

2011 年に解決策を明確にする文書が上院に提出されました。

• モバイルウェブ分析
• 携帯電話の追跡
• モバイル QoS
• モバイルセキュリティ
• モバイルデバイス

• セキュリティ研究者がキーロギングのビデオ証拠でCarrierIQに応答 - Geek.com 2012-07-01にWayback Machineでアーカイブ