Isi
Pembaruan, 22 Maret 2019 (1:50): HMD Global telah mengeluarkan pernyataan kepada setelah berita tentang beberapa model Nokia 7 Plus Norwegia mengirim data ke Cina.
“Kami telah menganalisis kasus yang ada dan telah menemukan bahwa klien aktivasi perangkat kami yang dimaksudkan untuk negara lain secara keliru dimasukkan dalam paket perangkat lunak satu batch Nokia 7 Plus. Karena kesalahan ini, perangkat ini secara keliru mencoba mengirim data aktivasi perangkat ke server pihak ketiga, ”kata pemegang lisensi merek Nokia dalam pernyataannya.
Perusahaan bersikeras bahwa tidak ada informasi yang dapat diidentifikasi secara pribadi dikirim ke server Cina. Pernyataan ini muncul NRK melaporkan bahwa informasi dapat memungkinkan penerima untuk melacak lokasi telepon secara real-time. Bagaimanapun, HMD Global mengatakan masalah ini telah diperbaiki awal tahun ini.
“Kesalahan ini telah diidentifikasi dan diperbaiki pada Februari 2019 dengan mengalihkan klien ke varian negara yang tepat. Semua perangkat yang terkena dampak telah menerima perbaikan ini dan hampir semua perangkat telah menginstalnya, ”kata HMD. Ia menambahkan bahwa mengumpulkan "data aktivasi perangkat satu kali" adalah praktik standar di industri untuk mengaktifkan garansi ponsel.
Artikel asli, 21 Maret 2019 (8:35): Bukan hal yang aneh jika ada game dan aplikasi yang tidak jelas untuk mencuri data Anda dan mengirimkannya ke server asing. Tapi itu cerita lain ketika smartphone baru Anda mengirimkan informasi ini ke Cina di luar kotak.
Itulah yang terjadi pada sejumlah ponsel Nokia 7 Plus yang tidak ditentukan di Norwegia, menurut situs web berita NRK (via r / Android). Outlet melaporkan bahwa data yang dikirim ke China termasuk lokasi pengguna, telepon nomor kartu sim, dan nomor seri perangkat. Ia menambahkan bahwa informasi ini memungkinkan penerima untuk melacak pergerakan waktu-nyata telepon.
Data sedang dikirim ke server dengan domain vnet.cn, dan pemeriksaan kepemilikan domain mengungkapkan "Pusat Informasi Jaringan Internet China" sebagai titik kontak. NRK kemudian menghubungi organisasi tersebut dan mengkonfirmasi bahwa perusahaan telekomunikasi negara China Telecom memiliki domain tersebut.
Anehnya, kode untuk metode pengumpulan data Nokia 7 Plus dilaporkan mirip dengan kode di Github oleh Qualcomm. Jadi apa yang sebenarnya terjadi di sini?
Apakah ini murni kecelakaan?
Diyakini bahwa pengumpulan data ini ditujukan untuk unit Nokia 7 Plus di Cina, tetapi mungkin secara tidak sengaja mendarat di perangkat di luar negeri. Lebih lanjut, peneliti keamanan Dirk Wetter melaporkan bahwa pelakunya bisa berupa paket APK bernama "com.qualcomm.qti.autoregistration.apk."
HMD Global mengkonfirmasi masalah dengan outlet tersebut, mengatakan hal itu memengaruhi “satu batch” telepon. Pemelihara merek Nokia menambahkan bahwa pembaruan perangkat lunak dikeluarkan pada akhir Februari untuk memperbaiki masalah. Perusahaan dilaporkan menolak untuk menjawab NRKPertanyaan tentang siapa yang memiliki server Cina. HMD juga ditanya apakah praktik ini diperlukan untuk menjual ponsel Nokia di China, tetapi perusahaan menolak berkomentar mengenai masalah ini.
Ombudsman perlindungan data Finlandia sejak itu mengkonfirmasi bahwa mereka akan menyelidiki insiden itu untuk menentukan apakah memang ada pelanggaran hukum GDPR. Kami telah menghubungi HMD Global dan Qualcomm untuk mengklarifikasi masalah ini dan akan memperbarui artikel jika / ketika perusahaan kembali kepada kami.
