Sisältö
Päivitys, 22. maaliskuuta 2019 (1:50): HMD Global on antanut lausunnon sen jälkeen kun uutisia puhkesi eräistä norjalaisista Nokia 7 Plus -malleista, jotka lähettivät tietoja Kiinaan.
”Olemme analysoineet käsiteltävänä olevaa tapausta ja huomanneet, että toiseen maahan tarkoitettu laiteaktivointiasiakas oli virheellisesti sisällytetty yhden erän Nokia 7 Plus -ohjelmistopakettiin. Tämän virheen vuoksi nämä laitteet yrittivät virheellisesti lähettää laitteiden aktivointitietoja kolmannen osapuolen palvelimelle ”, Nokian tuotemerkin lisenssinsaaja sanoi lausunnossaan.
Yhtiö vaati, että kiinalaiselle palvelimelle ei lähetetty henkilökohtaisia tietoja. Tämä väite tulee huolimatta NRK ilmoittamalla, että tietojen avulla vastaanottajat voivat seurata puhelimen sijaintia reaaliajassa. Joka tapauksessa HMD Global sanoo, että ongelma on korjattu aiemmin tänä vuonna.
”Tämä virhe on jo tunnistettu ja korjattu helmikuussa 2019 vaihtamalla asiakas oikeaan maavaihtoehtoon. Kaikki asiaankuuluvat laitteet ovat saaneet tämän korjauksen ja melkein kaikki laitteet ovat jo asentaneet sen ”, HMD kertoi. Se lisäsi, että "kertaluonteisten laitteiden aktivointitietojen" kerääminen oli alan yleinen käytäntö puhelimen takuun aktivoimiseksi.
Alkuperäinen artikkeli, 21. maaliskuuta 2019 (8:35): Ei ole ennenkuulumatonta, että luonnostelemat pelit ja sovellukset varastavat tietosi ja lähettävät ne ulkomaisille palvelimille. Mutta on toinen juttu, kun uusi älypuhelimesi lähettää nämä tiedot Kiinaan laatikosta.
Näin tapahtui määrittelemättömälle määrälle Nokia 7 Plus -puhelimia Norjassa, uutissivuston mukaan NRK (r / Android). Pistorasia ilmoitti, että Kiinaan lähetettyihin tietoihin sisältyy käyttäjän sijainti, puhelin sim-kortin numero ja laitteen sarjanumero. Se lisäsi, että näiden tietojen avulla vastaanottaja voi seurata puhelimen reaaliaikaista liikettä.
Tietoja lähetettiin palvelimelle, jolla oli vnet.cn-verkkotunnus, ja verkkotunnuksen omistajuustarkastuksessa paljastettiin ”China Internet Network Information Center” yhteyspisteeksi. NRK otti sitten yhteyttä organisaatioon ja vahvisti, että valtion televiestintäyhtiö China Telecom omisti verkkotunnuksen.
Kummallista, mutta Nokia 7 Plus: n tiedonkeruumenetelmän koodin todettiin olevan samanlainen kuin Qualcommin Github-koodilla. Joten mitä täällä oikein tapahtuu?
Oliko tämä puhtaasti onnettomuutta?
Uskotaan, että tämä tiedonkeruu oli tarkoitettu Nokia 7 Plus -yksiköille Kiinassa, mutta se on saattanut laskeutua vahingossa maan ulkopuolella oleviin laitteisiin. Lisäksi turvallisuustutkija Dirk Wetter kertoi, että syyllinen voi olla APK-paketti nimeltä “com.qualcomm.qti.autoregistration.apk”.
HMD Global vahvisti ongelman pistorasian kanssa sanomalla, että se koski "yhtä erää" puhelimia. Nokian tuotemerkkien ylläpitäjä lisäsi, että helmikuun lopussa julkaistiin ohjelmistopäivitys ongelman ratkaisemiseksi. Yrityksen ilmoitettiin kieltäytyneen vastaamasta NRKKysymyksiä siitä, kuka omistaa kiinalaisen palvelimen. HMD: ltä kysyttiin myös, vaaditaanko tätä käytäntöä Nokia-puhelimien myyntiin Kiinassa, mutta yritys kieltäytyi kommentoimasta asiaa.
Suomen tietosuojavaltuutettu on sittemmin vahvistanut tutkivansa tapausta selvittääkseen, onko GDPR-lakia todella rikottu. Olemme ottaneet yhteyttä HMD Globaliin ja Qualcommiin selventääksesi asiaa ja päivitämme artikkelin, jos yritykset tulevat takaisin meille.
