NộI Dung
Cập nhật, ngày 22 tháng 3 năm 2019 (1:50 sáng): HMD Global đã ban hành một tuyên bố tới sau khi tin tức về một số mẫu Nokia 7 Plus của Na Uy gửi dữ liệu đến Trung Quốc.
Chúng tôi đã phân tích trường hợp trong tay và nhận thấy rằng ứng dụng khách kích hoạt thiết bị của chúng tôi dành cho một quốc gia khác đã bị nhầm lẫn trong gói phần mềm của một lô Nokia 7 Plus. Do lỗi này, các thiết bị này đã cố tình gửi dữ liệu kích hoạt thiết bị đến máy chủ của bên thứ ba, một người cấp phép thương hiệu Nokia cho biết trong tuyên bố của mình.
Công ty khẳng định rằng không có thông tin nhận dạng cá nhân nào được gửi đến máy chủ Trung Quốc. Khẳng định này đến bất chấp NRK báo cáo rằng thông tin có thể cho phép người nhận theo dõi vị trí của điện thoại trong thời gian thực. Trong mọi trường hợp, HMD Global cho biết vấn đề này đã được khắc phục vào đầu năm nay.
Lỗi này đã được xác định và khắc phục vào tháng 2 năm 2019 bằng cách chuyển đổi máy khách sang biến thể quốc gia phù hợp. Tất cả các thiết bị bị ảnh hưởng đã nhận được bản sửa lỗi này và gần như tất cả các thiết bị đã cài đặt nó, QUAN HMD cho biết. Họ nói thêm rằng việc thu thập dữ liệu kích hoạt thiết bị một lần của Nhật Bản là một thông lệ tiêu chuẩn trong ngành để kích hoạt bảo hành điện thoại.
Bài viết gốc, ngày 21 tháng 3 năm 2019 (8:35 sáng): Nó không phải là chưa từng thấy đối với các trò chơi và ứng dụng sơ sài để đánh cắp dữ liệu của bạn và gửi nó đến các máy chủ nước ngoài. Nhưng nó lại là một câu chuyện khác khi điện thoại thông minh hoàn toàn mới của bạn đang gửi thông tin này đến Trung Quốc.
Đó là những gì đã xảy ra với một số lượng điện thoại Nokia 7 Plus không xác định ở Na Uy, theo trang web tin tức NRK (thông qua r / Android). Các cửa hàng báo cáo rằng dữ liệu được gửi đến Trung Quốc bao gồm một vị trí người dùng, điện thoại số thẻ sim, và số sê-ri thiết bị. Nó nói thêm rằng thông tin này cho phép người nhận theo dõi chuyển động thời gian thực của điện thoại.
Dữ liệu đang được gửi đến một máy chủ có tên miền vnet.cn và kiểm tra quyền sở hữu tên miền đã tiết lộ Trung tâm thông tin mạng Internet Trung Quốc của Nhật Bản là điểm liên lạc. NRK sau đó đã liên lạc với tổ chức này và họ xác nhận rằng công ty viễn thông nhà nước China Telecom sở hữu tên miền này.
Thật kỳ lạ, mã cho phương pháp thu thập dữ liệu Nokia 7 Plus, được báo cáo là tương tự như mã trên Github của Qualcomm. Vì vậy, những gì đang thực sự xảy ra ở đây?
Đây có phải hoàn toàn là một tai nạn?
Nó tin rằng bộ sưu tập dữ liệu này được dành cho các đơn vị Nokia 7 Plus tại Trung Quốc, nhưng nó có thể đã vô tình hạ cánh trên các thiết bị bên ngoài quốc gia. Hơn nữa, nhà nghiên cứu bảo mật Dirk Wetter đã báo cáo rằng thủ phạm có thể là một gói APK có tên là com com.qualcomm.qti.autoregistration.apk.
HMD Global đã xác nhận vấn đề này với cửa hàng này, nói rằng nó đã ảnh hưởng đến một lô điện thoại đơn lẻ. Người quản lý thương hiệu Nokia cho biết thêm rằng bản cập nhật phần mềm đã được phát hành vào cuối tháng 2 để khắc phục sự cố. Công ty từ chối trả lời NRKCâu hỏi về người sở hữu máy chủ Trung Quốc. HMD cũng được hỏi liệu thực tế này có bắt buộc để bán điện thoại Nokia ở Trung Quốc hay không, nhưng công ty từ chối bình luận về vấn đề này.
Giám sát viên bảo vệ dữ liệu của Phần Lan kể từ đó đã xác nhận rằng họ sẽ điều tra vụ việc để xác định xem có thực sự vi phạm luật GDPR hay không. Chúng tôi đã liên hệ với HMD Global và Qualcomm để làm rõ vấn đề và sẽ cập nhật bài viết nếu / khi các công ty quay lại với chúng tôi.
