Kandungan
Kemas kini, 22 Mac, 2019 (1:50 pagi): HMD Global telah mengeluarkan kenyataan kepada selepas berita pecah beberapa model Nokia 7 Plus Norway menghantar data ke China.
"Kami telah menganalisis kes itu di tangan dan mendapati bahawa klien pengaktifan peranti kami bermaksud untuk negara lain tersilap dimasukkan dalam pakej perisian satu kumpulan Nokia 7 Plus. Oleh kerana kesilapan ini, peranti ini telah secara salah cuba untuk menghantar data pengaktifan peranti ke pelayan pihak ketiga, "kata pemegang lesen jenama Nokia dalam kenyataannya.
Syarikat itu menegaskan bahawa tiada maklumat yang dapat mengenal pasti peribadi dihantar ke pelayan Cina. Penegasan ini datang walaupun NRK melaporkan bahawa maklumat itu dapat membolehkan penerima mengesan lokasi telefon secara real-time. Walau apa pun, HMD Global mengatakan isu ini telah ditetapkan awal tahun ini.
"Kesilapan ini telah dikenalpasti dan ditetapkan pada bulan Februari 2019 dengan menukar pelanggan kepada varian negara yang betul. Semua peranti yang terjejas telah menerima penetapan ini dan hampir semua peranti telah memasangnya, "kata HMD. Ia menambah bahawa mengumpul "data satu kali pengaktifan peranti" adalah amalan piawai dalam industri untuk mengaktifkan jaminan telefon.
Artikel asal, 21 Mac, 2019 (8:35 pagi): Ia tidak pernah didengar untuk permainan dan aplikasi yang samar untuk mencuri data anda dan menghantarnya ke pelayan asing. Tetapi itu satu lagi cerita apabila telefon pintar baru anda menghantar maklumat ini ke China dari kotak.
Itulah yang berlaku kepada nombor telefon Nokia 7 Plus yang tidak ditentukan di Norway, menurut laman web berita NRK (melalui r / Android). Output melaporkan bahawa data yang dihantar ke China termasuk lokasi pengguna, telefon nombor kad SIM, dan nombor siri peranti. Ia menambahkan bahawa maklumat ini membenarkan penerima untuk mengesan pergerakan masa nyata telefon.
Data sedang dihantar ke pelayan dengan domain vnet.cn, dan pemeriksaan pemilikan domain mendedahkan "Pusat Maklumat Rangkaian Internet China" sebagai titik hubungan. NRK kemudian dihubungi organisasi itu dan mengesahkan bahawa syarikat telekomunikasi negeri China Telecom memiliki domain itu.
Cukuplah, kod untuk kaedah pengumpulan data Nokia 7 Plus dilaporkan sama dengan kod Github oleh Qualcomm. Jadi apa sebenarnya yang berlaku di sini?
Adakah ini kemalangan murni?
Adalah dipercayai bahawa pengumpulan data ini bertujuan untuk unit Nokia 7 Plus di China, tetapi mungkin secara tidak sengaja mendarat di peranti luar negara. Tambahan pula, penyelidik keselamatan Dirk Wetter melaporkan bahawa pelakunya itu boleh menjadi pakej APK bernama "com.qualcomm.qti.autoregistration.apk."
HMD Global mengesahkan isu itu dengan keluarnya, dengan mengatakan ia menjejaskan "batch tunggal" telefon. Penjaga jenama Nokia menambah bahawa kemas kini perisian dikeluarkan pada akhir bulan Februari untuk menyelesaikan masalah tersebut. Syarikat itu dilaporkan menolak untuk menjawabnya NRKSoalan tentang siapa yang memiliki pelayan Cina. HMD juga ditanya sama ada amalan ini diperlukan untuk menjual telefon Nokia di China, tetapi syarikat itu enggan mengulas mengenai perkara itu.
Ombudsman perlindungan data Finland telah mengesahkan bahawa ia akan menyiasat kejadian tersebut untuk menentukan sama ada terdapat pelanggaran undang-undang GDPR. Kami telah menghubungi HMD Global dan Qualcomm untuk menjelaskan perkara itu dan akan mengemaskini artikel jika / ketika syarikat-syarikat kembali kepada kami.
