De inhoud van e-mails en sms-berichten, audio, video en foto's op smartphones worden niet door de software van CarrierIQ opgeslagen, zo laat het bedrijf in een nieuwe verklaring weten. De afgelopen dagen kwam CarrierIQ onder vuur te liggen omdat het een 'rootkit' op 141 miljoen smartphones zou hebben geïnstalleerd. Beveiligingsonderzoeker Trevor Eckhart deed onderzoek naar de software en concludeerde dat het om een rootkit gaat.

"Wat de Eckhart video laat zien is dat er veel informatie op een smartphone beschikbaar is", zegt Andrew Coward van CarrierIQ. "Wat het niet laat zien, is hoe al die informatie wordt verwerkt, opgeslagen of verstuurd." Omdat de software zoveel informatie binnenkrijgt betekent nog niet dat het wordt gebruikt om informatie over de gebruiker te verzamelen of die naar de telecomaanbieder door te sturen, merkt Coward op.

Volgens Coward willen telecombedrijven weten als een gesprek wordt verbroken. "Dus slaan we op waar je was toen het gesprek verbroken werd en de locatie van de gebruikte zendmast." Hetzelfde zou worden gedaan bij sms-berichten die niet kunnen worden afgeleverd. Op deze manier zouden aanbieders kunnen zien of het een probleem in het netwerk of het toestel is. "We lezen geen sms-berichten. We zien ze binnenkomen. We zien het bijbehorende telefoonnummer, maar de inhoud van die berichten wordt niet opgeslagen, geanalyseerd of op andere wijze verwerkt."

Het zijn dan ook telecomaanbieders die bepalen welke informatie de CarrierIQ software opslaat en hoe lang. Meestal zou dit voor een periode van dertig dagen gebeuren.

Verklaring
In een nieuwe verklaring stelt het bedrijf dat de werkwijze niet in strijd met de Amerikaanse aftapwetgeving is, zoals een rechtenprofessor eerder meldde. Inmiddels hebben ook verschillende andere onderzoekers naar de software gekeken. Dan Rosenberg reverse engineerde de software en kwam tot de conclusie dat het geen spyware is.

Hij krijgt bijval van onderzoeker Jon Oberheid. "Het spuugt alleen maar debug berichten naar de interne Android logdienst. Het lijkt erop dat CarrierIQ inderdaad meetgegevens verzamelt, maar ik heb geen bewijs gezien dat het toetsaanslagen, sms-berichten of surfgeschiedenis van het apparaat verstuurt."