Περιεχόμενο
Ενημέρωση, 22 Μαρτίου 2019 (1:50 π.μ.): Η HMD Global εξέδωσε δήλωση προς μετά την είδηση έσπασε κάποια νορβηγικά μοντέλα Nokia 7 Plus που στέλνουν δεδομένα στην Κίνα.
"Έχουμε αναλύσει την υπόθεση και έχουμε διαπιστώσει ότι ο πελάτης ενεργοποίησης συσκευής που προορίζονταν για άλλη χώρα συμπεριλήφθηκε λανθασμένα στο πακέτο λογισμικού μιας μόνο παρτίδας του Nokia 7 Plus. Λόγω αυτού του λάθους, οι συσκευές αυτές προσπαθούσαν εσφαλμένα να αποστέλλουν δεδομένα ενεργοποίησης συσκευών σε διακομιστή τρίτου μέρους ", δήλωσε ο κάτοχος άδειας μάρκας Nokia στη δήλωσή του.
Η εταιρεία επέμεινε ότι δεν διαβιβάστηκαν πληροφορίες προσωπικής ταυτοποίησης στον κινεζικό διακομιστή. Αυτός ο ισχυρισμός έρχεται παρά NRK αναφέροντας ότι οι πληροφορίες θα μπορούσαν να επιτρέψουν στους παραλήπτες να παρακολουθούν τη θέση ενός τηλεφώνου σε πραγματικό χρόνο. Σε κάθε περίπτωση, η HMD Global αναφέρει ότι το θέμα αυτό είχε καθοριστεί νωρίτερα αυτό το έτος.
"Αυτό το σφάλμα έχει ήδη εντοπιστεί και επιδιορθωθεί το Φεβρουάριο του 2019 μεταβαίνοντας τον πελάτη στη σωστή παραλλαγή χώρας. Όλες οι επηρεαζόμενες συσκευές έχουν λάβει αυτή την επιδιόρθωση και σχεδόν όλες οι συσκευές έχουν ήδη εγκαταστήσει ", δήλωσε η HMD. Πρόσθεσε ότι η συλλογή "δεδομένων ενεργοποίησης μιας χρήσης" ήταν μια συνήθης πρακτική στον κλάδο για να ενεργοποιήσει την εγγύηση ενός τηλεφώνου.
Αρχικό άρθρο, 21 Μαρτίου 2019 (8:35 π.μ.): Δεν είναι ανήκουστο για τα σκεπτικά παιχνίδια και εφαρμογές για να κλέψετε τα δεδομένα σας και να τα στείλετε σε ξένους διακομιστές. Αλλά είναι μια άλλη ιστορία όταν το ολοκαίνουργιο smartphone στέλνει αυτές τις πληροφορίες στην Κίνα από το κουτί.
Αυτό συνέβη σε έναν απροσδιόριστο αριθμό τηλεφώνων Nokia 7 Plus στη Νορβηγία, σύμφωνα με την ιστοσελίδα ειδήσεων NRK (μέσω r / Android). Η πρίζα ανέφερε ότι τα δεδομένα που αποστέλλονται στην Κίνα περιλάμβαναν τη θέση ενός χρήστη, τηλέφωνο τον αριθμό κάρτας sim και τον σειριακό αριθμό της συσκευής. Πρόσθεσε ότι αυτές οι πληροφορίες επέτρεψαν στον παραλήπτη να παρακολουθήσει την κίνηση σε πραγματικό χρόνο ενός τηλεφώνου.
Τα δεδομένα στέλνονταν σε ένα διακομιστή με έναν τομέα vnet.cn και ένας έλεγχος ιδιοκτησίας τομέα αποκάλυψε το "Κέντρο πληροφοριών του δικτύου Internet της Κίνας" ως σημείο επαφής. NRK στη συνέχεια επικοινώνησε με τον οργανισμό και επιβεβαίωσε ότι η κρατική εταιρεία τηλεπικοινωνιών China Telecom ανήκει στον τομέα.
Είναι περίεργο ότι ο κώδικας για τη μέθοδο συλλογής δεδομένων του Nokia 7 Plus βρέθηκε ότι είναι παρόμοιος με τον κώδικα της Github από την Qualcomm. Τι συμβαίνει πραγματικά εδώ;
Ήταν αυτό καθαρά ένα ατύχημα;
Πιστεύεται ότι αυτή η συλλογή δεδομένων προοριζόταν για μονάδες Nokia 7 Plus στην Κίνα, αλλά μπορεί να έχει προσγειωθεί τυχαία σε συσκευές εκτός της χώρας. Επιπλέον, ο ερευνητής ασφάλειας Dirk Wetter ανέφερε ότι ο ένοχος θα μπορούσε να είναι ένα πακέτο APK που ονομάζεται "com.qualcomm.qti.autoregistration.apk".
Η HMD Global επιβεβαίωσε το ζήτημα με την πρίζα, λέγοντας ότι επηρέασε μια "ενιαία παρτίδα" τηλεφώνων. Ο θεματοφύλακας της μάρκας Nokia πρόσθεσε ότι μια έκδοση λογισμικού εκδόθηκε στα τέλη Φεβρουαρίου για να διορθώσει το πρόβλημα. Η εταιρεία αρνήθηκε να απαντήσει NRK'S ερωτήσεις σχετικά με το ποιος είναι ο ιδιοκτήτης του κινεζικού διακομιστή. HMD ρωτήθηκε επίσης εάν αυτή η πρακτική ήταν απαραίτητη για την πώληση τηλεφώνων Nokia στην Κίνα, αλλά η εταιρεία αρνήθηκε να σχολιάσει το θέμα.
Ο φινλανδός διαμεσολαβητής προστασίας δεδομένων επιβεβαίωσε από τότε ότι θα διερευνήσει το περιστατικό για να διαπιστώσει αν πράγματι υπήρξε παραβίαση του νόμου GDPR. Επικοινωνήσαμε με την HMD Global και την Qualcomm για να διευκρινίσουμε το θέμα και θα ενημερώσουμε το άρθρο εάν / όταν οι εταιρείες επιστρέψουν σε εμάς.
