Content
Actualització, 22 de març de 2019 (1:50): HMD Global ha emès un comunicat a després de notícies sobre alguns models noruecs Nokia 7 Plus que enviaven dades a la Xina.
"Hem analitzat el cas que hem vist i hem trobat que el nostre client d'activació de dispositiu destinat a un altre país estava inclòs erròniament al paquet de programari d'un mateix lot de Nokia 7 Plus. A causa d'aquest error, aquests dispositius intentaven enviar erròniament dades d'activació de dispositius a un servidor de tercers ", va dir el concessionari de la marca Nokia en un comunicat.
La companyia va insistir que no s'ha enviat cap informació identificable personalment al servidor xinès. Aquesta afirmació ve malgrat NRK informar que la informació podria permetre als destinataris fer un seguiment de la ubicació d’un telèfon en temps real. En qualsevol cas, HMD Global assegura que aquest problema es va solucionar a principis d’any.
"Aquest error ja s'ha identificat i corregit al febrer de 2019 passant el client a la variant del país adequat. Tots els dispositius afectats han rebut aquesta correcció i gairebé tots els dispositius ja l’han instal·lat ”, va dir HMD. Va afegir que recollir “dades d’activació d’un sol ús del dispositiu” era una pràctica habitual del sector per activar la garantia d’un telèfon.
Article original, 21 de març del 2019 (8:35): Els jocs i les aplicacions incomplets no us permeten robar-vos dades i enviar-los a servidors estrangers. Però és una altra història quan el vostre nou telèfon intel·ligent envia aquesta informació a la Xina sense escriure.
El que va passar amb un número no especificat de telèfons Nokia 7 Plus a Noruega, segons el lloc web de notícies NRK (via r / Android). La sortida va informar que les dades enviades a la Xina incloïen la ubicació d'un usuari, telèfon número de targeta sim i número de sèrie del dispositiu. Va afegir que aquesta informació permetia al destinatari fer un seguiment del moviment en temps real d’un telèfon.
Les dades s’enviaven a un servidor amb un domini vnet.cn i un control de propietat del domini va revelar el “Centre d’informació de la xarxa de Xina per Internet” com a punt de contacte. NRK després es va posar en contacte amb l'organització i va confirmar que l'empresa de telecomunicacions estatal China Telecom era propietària del domini.
Curiosament, es va trobar que el codi del mètode de recollida de dades del Nokia 7 Plus era similar al del codi de Github de Qualcomm. Aleshores, què passa aquí?
Va ser tot un accident?
Es creu que aquesta recollida de dades estava destinada a les unitats del Nokia 7 Plus a la Xina, però pot haver arribat accidentalment a dispositius de fora del país. A més, l'investigador en seguretat Dirk Wetter va informar que el culpable podria ser un paquet APK anomenat "com.qualcomm.qti.autoregistration.apk".
HMD Global va confirmar el problema amb la presa de sortida, dient que afectava un "lot únic" de telèfons. El custodi de la marca Nokia va afegir que a finals de febrer es va publicar una actualització de programari per solucionar el problema. L'empresa hauria denegat la seva resposta NRKPreguntes sobre qui és el propietari del servidor xinès. HMD també se li va preguntar si era necessària aquesta pràctica per vendre telèfons Nokia a la Xina, però l'empresa es va negar a comentar-la.
Des de llavors, l’ombudsman finlandès de protecció de dades ha confirmat que investigarà l’incident per determinar si efectivament hi va haver una violació de la llei GDPR. Hem contactat amb HMD Global i Qualcomm per aclarir l’assumpte i actualitzarem l’article si / o quan les empreses tornin a contactar-nos.
