콘텐츠
2019 년 3 월 22 일 업데이트 (1:50 AM) : HMD Global은 뉴스가 중국에 데이터를 전송하는 일부 노르웨이 노키아 7 플러스 모델의 파산.
“우리는이 사례를 분석 한 결과 다른 국가 용 장치 활성화 클라이언트가 Nokia 7 Plus 단일 배치의 소프트웨어 패키지에 실수로 포함 된 것을 발견했습니다. 이러한 실수로 인해이 장치들은 장치 활성화 데이터를 제 3 자 서버로 전송하려고 잘못 시도하고있었습니다.”라고 Nokia 브랜드 라이센시는 성명서에서 밝혔다.
회사는 개인 식별 정보가 중국 서버로 전송되지 않았다고 주장했다. 이 주장은에도 불구하고 온다 NRK 이 정보를 통해 수신자는 휴대 전화의 위치를 실시간으로 추적 할 수 있습니다. 어쨌든 HMD Global은이 문제가 올해 초에 수정되었다고 말합니다.
“이 오류는 클라이언트를 올바른 국가 변형으로 전환하여 2019 년 2 월에 이미 식별 및 수정되었습니다. 영향을받는 모든 장치에이 수정 프로그램이 적용되었으며 거의 모든 장치에 이미 설치되어 있습니다.”라고 HMD는 말했습니다. 또한 "일회용 기기 활성화 데이터"수집은 업계에서 전화 보증을 활성화하는 표준 관행이라고 덧붙였습니다.
2019 년 3 월 21 일 오전 8시 35 분 스케치 게임과 앱이 데이터를 훔쳐 외국 서버로 보내는 것은 결코 듣지 않았습니다. 그러나 새로운 스마트 폰이이 정보를 즉시 중국으로 보내는 이야기입니다.
뉴스 웹 사이트에 따르면 노르웨이의 지정되지 않은 수의 Nokia 7 Plus 전화에서 발생한 일입니다. NRK (r / Android를 통해). 매장에서 중국으로 전송 된 데이터에 사용자의 위치가 포함되어 있다고보고했습니다. 전화 SIM 카드 번호 및 기기의 일련 번호 또한이 정보를 통해 수신자는 휴대 전화의 실시간 움직임을 추적 할 수 있습니다.
vnet.cn 도메인이있는 서버로 데이터를 전송했으며 도메인 소유권 확인 결과“China Internet Network Information Center”가 연락 지점으로 밝혀졌습니다. NRK 그런 다음 조직에 연락하여 국영 통신 회사 인 China Telecom이 도메인을 소유하고 있음을 확인했습니다.
이상하게도 Nokia 7 Plus의 데이터 수집 방법 코드는 Qualcomm의 Github 코드와 유사한 것으로 밝혀졌습니다. 실제로 여기서 무슨 일이 일어나고 있습니까?
이것은 순전히 사고였습니까?
이 데이터 수집은 중국의 Nokia 7 Plus 장치 용으로 만들어진 것으로 생각되지만 실수로 국가 외부의 장치에 착륙했을 수 있습니다. 또한 보안 연구원 Dirk Wetter는 범인이“com.qualcomm.qti.autoregistration.apk”라는 APK 패키지 일 수 있다고보고했습니다.
HMD Global은 콘센트에 문제가 있음을 확인하여 전화의“단일 배치”에 영향을 미쳤다고 말했습니다. Nokia 브랜드 관리자는 2 월 말에 문제를 해결하기 위해 소프트웨어 업데이트가 발행되었다고 덧붙였습니다. 보도에 따르면 회사는 대답을 거부 NRK중국 서버를 소유 한 사람에 대한 질문입니다. HMD는 또한 중국에서 Nokia 폰을 판매하기 위해이 관행이 필요한지에 대한 질문을 받았지만 회사는 그 문제에 대해서는 언급하지 않았다.
핀란드 데이터 보호 옴부즈맨은 이후 실제로 GDPR 법 위반 여부를 판단하기 위해 사건을 조사 할 것임을 확인했습니다. 문제를 명확히하기 위해 HMD Global 및 Qualcomm에 연락하여 회사가 다시 연락을받을 때 기사를 업데이트 할 것입니다.
