Carrier IQ : encore des tentatives d'explications et lancement d'une enquête fédérale

Sécurité - Plusieurs autorités fédérales américaines vont lancer une enquête afin de savoir dans quelle mesure l'application viole les droits et les données personnelles des consommateurs.

L'étau se resserre sur l'éditeur de Carrier IQ, ce logiciel espion installé par les opérateurs américains sur certains terminaux notamment Android. Après le lancement de deux recours en nom collectif (class-action) contre l'éditeur (CIQ) mais aussi contre deux fabricants utilisant ce logiciel (HTC et Samsung), c'est au tour des autorités fédérales américaines de se pencher sur le sujet.

Selon le Washigton Post, la Federal Trade Commission (FTC) et la Federal Communications Commission (FCC) ont lancé des enquêtes afin de savoir dans quelle mesure ce logiciel viole les droits des consommateurs et détourne leurs données personnelles sans autorisation.

Rappelons qu'en novembre dernier, le chercheur Trevor Eckhart met en lumière l’indiscrétion de cette application. Il affirme en effet que plusieurs opérateurs américains de téléphonie mobile, dont Sprint et Verizon, intègrent discrètement dans les terminaux qu’ils commercialisent le logiciel de Carrier IQ, un outil permettant aux opérateurs d’améliorer la performance de leur réseau.

Données exploitées par le FBI ?

Le logiciel a pourtant tout d’un « rootkit » puisqu'il transmet sans le consentement de l'utilisateur de très nombreuses informations sur l’utilisation faite du téléphone : sites visités, touches saisies, localisation GPS, applications résidentes, SMS, etc. Ces données sont ensuite agrégées sur un portail Web accessibles aux opérateurs. 150 millions de terminaux seraient concernés.

Des responsables de l'éditeur ont été interrogés par les deux agences. Un porte-parole de CIQ affirme que son entreprise "n'a rien à cacher" et qu'elle sera "transparente" avec les enquêteurs. C'est un minimum tant le scandale prend de l'ampleur.

Officiellement, pour l'éditeur et les opérateurs, il s'agit d'améliorer l'expérience utilisateur grâce à ces données (un peu comme le fichier de collecte planqué dans l'iPhone) qui permettent aux opérateurs d'être plus réactifs en cas de problème (de les anticiper même) et d'optimiser les services. Mais en quoi la collecte des SMS ou les touches saisies participent à l'amélioration du service ? Et pourquoi sont-elles stockées ?

CIQ a à nouveau rappelé dans un long document de défense que ce logiciel est installé à la demande des opérateurs. L'éditeur tente également d'expliquer pourquoi les SMS ou les frappes sur l'écran sont collectés et stockés. En gros, si CIQ admet que ces données sont enregistrées, il s'agirait avant-tout d'un bug du logiciel "qui intervient dans des situations spécifiques" et affirme qu'il n'était pas au courant de ce problème. Un peu court. 

L'éditeur doit également s'expliquer sur des soupçons de transmission de données au FBI. "Carrier IQ n’a jamais fourni de données au FBI", explique-t-il   Et d'ajouter : "Si le FBI nous avait approché, nous l’aurions redirigé vers les opérateurs téléphoniques, parce que les données collectées pour le diagnostic leur appartient et n’appartient pas à Carrier IQ". Traduction : allez-donc interroger les opérateurs qui utilisent et exploitent notre logiciel. CIQ se drape ainsi dans le rôle de simple fournisseur de technologie.