Зміст
Оновлення, 22 березня 2019 р. (01:50): HMD Global опублікувала заяву на адресу після виходу новин про деякі норвезькі моделі Nokia 7 Plus, що надсилають дані в Китай.
«Ми проаналізували ситуацію, яка виявилася, і виявили, що наш клієнт із активації пристрою, призначений для іншої країни, був помилково включений у програмний пакет однієї партії Nokia 7 Plus. Через цю помилку ці пристрої помилково намагалися надсилати дані активації пристрою на сторонній сервер ", - йдеться у заяві ліцензіата торгової марки Nokia.
Компанія наполягала на тому, щоб жодна особиста інформація не надсилалася на китайський сервер. Це твердження незважаючи на те NRK повідомляючи, що інформація може дозволити одержувачам відстежувати місцезнаходження телефону в режимі реального часу. У будь-якому випадку HMD Global каже, що це питання було вирішено на початку цього року.
"Цю помилку вже було виявлено та виправлено у лютому 2019 року шляхом переходу клієнта на правильний варіант країни. Усі постраждалі пристрої отримали це виправлення, і майже всі пристрої вже встановили його ", - сказав HMD. Він додав, що збирання "одноразових даних про активацію пристрою" є стандартною практикою в галузі, щоб активувати гарантію телефону.
Оригінальна стаття, 21 березня 2019 р. (08:35): Це не чутно, щоб схематичні ігри та додатки викрадали ваші дані та надсилали їх на іноземні сервери. Але це вже інша історія, коли ваш абсолютно новий смартфон надсилає цю інформацію в Китай з коробки.
Саме так сталося із невказаною кількістю телефонів Nokia 7 Plus у Норвегії, повідомляється на веб-сайті новин NRK (через r / Android). Випускник повідомляє, що дані, надіслані до Китаю, включають місцезнаходження користувача телефон номер сім-карти та серійний номер пристрою. Він додав, що ця інформація дозволяє одержувачу відстежувати рух телефону в режимі реального часу.
Дані надсилалися на сервер із доменом vnet.cn, і перевірка права власності на домен виявила "Центр інформації Китаю в мережі Інтернет" як точку дотику. NRK Потім зв’язався з організацією, і він підтвердив, що державній телекомунікаційній компанії China Telecom належить цей домен.
Як не дивно, що за методом збору даних Nokia 7 Plus, як повідомляється, компанія Qualcomm була схожа на код у Github. Отже, що ж насправді відбувається тут?
Це була суто випадковість?
Вважається, що цей збір даних призначений для підрозділів Nokia 7 Plus у Китаї, але, можливо, він випадково приземлився на пристрої за межами країни. Крім того, дослідник безпеки Дірк Веттер повідомив, що винуватцем може бути пакет APK з назвою "com.qualcomm.qti.autoregistration.apk".
HMD Global підтвердила проблему з розеткою, заявивши, що це стосується "єдиної партії" телефонів. Зберігач бренду Nokia додав, що наприкінці лютого було видано оновлення програмного забезпечення для усунення проблеми. Як повідомляється, компанія відмовилася відповідати NRKПитання щодо того, кому належить китайський сервер. HMD також запитали, чи потрібна така практика для продажу телефонів Nokia в Китаї, але компанія відмовилася коментувати це питання.
З того часу фінський омбудсмен із захисту даних підтвердив, що буде розслідувати інцидент, щоб визначити, чи дійсно було порушення закону GDPR. Ми звернулися до HMD Global та Qualcomm, щоб уточнити це питання та оновимо статтю, якщо / коли компанії повернуться до нас.
