Indhold
Opdatering, 22. marts, 2019 (01:50): HMD Global har udsendt en erklæring til efter nyheder brød om nogle norske Nokia 7 Plus-modeller, der sender data til Kina.
”Vi har analyseret den aktuelle sag og fundet, at vores enhedsaktiveringsklient, der var beregnet til et andet land, fejlagtigt var inkluderet i softwarepakken i en enkelt batch af Nokia 7 Plus. På grund af denne fejltagelse forsøgte disse enheder fejlagtigt at sende enhedsaktiveringsdata til en tredjepartsserver, ”sagde Nokia-mærket licenshaver i sin erklæring.
Virksomheden insisterede på, at der ikke blev sendt nogen personligt identificerbare oplysninger til den kinesiske server. Denne påstand kommer til trods NRK rapportering om, at oplysningerne kan give modtagerne mulighed for at spore en telefons placering i realtid. Under alle omstændigheder siger HMD Global, at dette problem blev løst tidligere i år.
”Denne fejl er allerede identificeret og rettet i februar 2019 ved at skifte klient til den rigtige landsvariant. Alle berørte enheder har modtaget denne rettelse, og næsten alle enheder har allerede installeret den, ”sagde HMD. Den tilføjede, at indsamling af "engangsaktiveringsdata for enhed" var en standard praksis i branchen for at aktivere en telefons garanti.
Oprindelig artikel, 21. marts 2019 (08:35): Det er ikke uhørt for skitserede spil og apps at stjæle dine data og sende dem til udenlandske servere. Men det er en anden historie, når din splinternye smartphone sender disse oplysninger til Kina ud af boksen.
Det er, hvad der skete med et uspecificeret antal Nokia 7 Plus-telefoner i Norge, ifølge nyhedswebstedet NRK (via r / Android). Outlet rapporterede, at data, der blev sendt til Kina, omfattede en brugers placering, telefon sim-kortnummer og enhedens serienummer. Det tilføjede, at disse oplysninger gjorde det muligt for modtageren at spore en telefons bevægelse i realtid.
Data blev sendt til en server med et vnet.cn-domæne, og en domæneejerskontrol afslørede "China Internet Network Information Center" som kontaktpunkt. NRK kontaktede derefter organisationen, og den bekræftede, at det statslige telekommunikationsfirma China Telecom ejede domænet.
Mærkeligt nok blev koden til Nokia 7 Plus's dataindsamlingsmetode efter sigende fundet at svare til koden på Github af Qualcomm. Så hvad sker der faktisk her?
Var dette rent en ulykke?
Det antages, at denne dataindsamling var beregnet til Nokia 7 Plus-enheder i Kina, men at den måske ved et uheld er landet på enheder uden for landet. Derudover rapporterede sikkerhedsforsker Dirk Wetter, at den skyldige kunne være en APK-pakke ved navn “com.qualcomm.qti.autoregistration.apk.”
HMD Global bekræftede problemet med stikkontakten og sagde, at det påvirkede en "enkelt batch" af telefoner. Forvalter af Nokia-mærket tilføjede, at der blev udstedt en softwareopdatering i slutningen af februar for at løse problemet. Selskabet afviste efter sigende at svare NRKSpørgsmål om, hvem der ejer den kinesiske server. HMD blev også spurgt, om denne praksis var påkrævet for at sælge Nokia-telefoner i Kina, men virksomheden nægtede at kommentere sagen.
Den finske ombudsmand for databeskyttelse har siden bekræftet, at den vil undersøge hændelsen for at afgøre, om der faktisk var et overtrædelse af GDPR-lovgivningen. Vi har kontaktet HMD Global og Qualcomm for at afklare sagen og vil opdatere artiklen, hvis / når virksomhederne kommer tilbage til os.
