Appleは木曜日にCarrier IQに関する声明を発表し、データログソフトウェアは10月のiOS 5リリース以降、「ほとんどの製品」には搭載されていないものの、非アクティブなソフトウェアの痕跡は残っており、今後のアップデートで削除される予定であることを明らかにした。しかし、バイエルン州データ保護局は、Appleが2文の声明で示した以上の説明を求めている。
「このソフトウェアがプライバシーに関する懸念を引き起こす可能性があるという報道を目にし、Appleに詳細を問い合わせることにしました」と、データ保護当局のトーマス・クラニグ長官はブルームバーグとのインタビューで述べた。「Appleが使用を中止する決断をすれば、なおさら良いことです」
Carrier IQをめぐる注目の多くは米国の通信事業者に向けられていますが、同社はヨーロッパとアジア太平洋地域の顧客向けにオフィスを構えています。米国本社はカリフォルニア州マウンテンビューにあります。
アル・フランケン上院議員(民主党、ミネソタ州選出)は木曜日、キャリアIQ社に同社のソフトウェアの仕組みに関する情報提供を求める書簡を送付したが、アップルは書簡に名前を挙げられていなかった。フランケン議員は、キャリアIQ社がスマートフォンで押された特定のキーやダイヤルされた番号など、「極めて機密性の高い情報」を記録・送信する能力を有していることを懸念している。
Appleはこの件に関する公式声明で、「iOS 5のほとんどの製品でCarrier IQのサポートを終了し、今後のソフトウェアアップデートで完全に削除する予定です」と述べている。「Appleに送信される診断データについては、お客様が情報共有に積極的に同意する必要があります。同意された場合、データは匿名かつ暗号化された形式で送信され、個人情報は一切含まれません。診断データのためにキー入力、メッセージ、その他の個人情報を記録したことはなく、今後も記録する予定はありません。」
Carrier IQをめぐる論争は、セキュリティ研究者のトレバー・エッカート氏が、HTCの純正Android端末で、モバイルデータ通信を無効にした機内モード時でも、このソフトウェアがバックグラウンドで密かに動作している様子を実演する動画をアップロードしたことで、今週勃発した。Carrier IQは、キー操作、発信番号、テキストメッセージの内容、閲覧したウェブサイト、さらには端末の位置情報など、Sprintの端末で行われたあらゆる操作にアクセスできることが追跡されていた。
Appleと同様に、GoogleもCarrier IQをめぐる論争から距離を置いており、Nexusスマートフォンや初代Xoomタブレットなど、Androidの標準バージョンを搭載した自社デバイスには同社のソフトウェアを搭載していないと述べている。しかし、Androidはオープンソースであるため、米国の通信事業者やハードウェアメーカーは、Carrier IQソフトウェアを自社のスマートフォンにひっそりと組み込み、OSのアクティブタスクリストにも表示されないように動作させることが可能となっている。
キャリアIQは、自社のソフトウェアは通信事業者を支援するために端末のパフォーマンスを計測・集計していると主張し、自社のソフトウェアは1億4100万台以上の端末にインストールされており、顧客は「データの収集と保持に関して厳格なポリシーと義務を負っている」と主張している。また、同社のソフトウェアは「キー入力を記録したり、追跡ツールを提供したりしていない」とも主張している。
All Things Dのジョン・パツコウスキー氏によると、Carrier IQの広報担当者は、同社のソフトウェアはスマートフォンのキーボードを「聞く」ことはできるものの、キー入力を記録したり理解したりすることはできないと説明した。これは、技術者が顧客にCarrier IQが理解できる特定のコードを入力させるために利用できる。
「ソフトウェア内で診断信号を発する数字列を探しているだけです」とパツコウスキー氏は書いている。「その信号を検知すると、診断情報を通信事業者に送信するのです。」
同社は、収集するデータの内容と保存期間を決定するのは実際には通信事業者であると説明した。キャリアIQによると、データは通常約30日間保存され、その間、データは通信事業者が管理しているという。
米国の通信事業者の中で、ベライゾンは自社の携帯電話にキャリアIQを採用していないことを全面的に否定している。同社はGigaOmへの声明で、ベライゾンがキャリアIQを採用しているという主張は「明白な誤り」であると述べた。
しかし、他の3大米国通信事業者(AT&T、スプリント、T-Mobile)は、実際にCarrier IQを使用していることを認めています。Computerworldに提出された声明の中で、各通信事業者は、このソフトウェアは無線ネットワークのパフォーマンス向上に使用されていると述べています。端末メーカーのHTCとSamsungは、通信事業者の要請により、Carrier IQが自社の端末に搭載されていると述べています。