Смартфоны Nokia тайно передавали данные пользователей в Китай

Микк Сид avatar | 11
FavoriteLoading В закладки
Смартфоны Nokia тайно передавали данные пользователей в Китай

Служба защиты данных Финляндии заявила, что начато расследование в отношении компании HMD Global, выпускающей смартфоны под брендом Nokia.

Оказалось, что модель Nokia 7 Plus без ведома пользователей обменивалась данными в незашифрованном формате с неким китайским сервером vnet.cn, связанным с государственной телекоммуникационной компанией China Telecom.


В центре расследования – Nokia 7 Plus.

Издание Reuters сообщает, что первым об этом узнал пользователь Хенрик Аустад, который поделился информацией с Норвежской Вещательной Корпорацией NRK.

Компания HMD Global уже отреагировала на это, заявив что никакая личная идентификационная информация не передавалась третьей стороне.

По версии HMD Global, этот инцидент связан с ошибкой в программном обеспечении Nokia 7 Plus и затронул лишь одну партию устройств. Никаких объяснений, какие именно данные и почему пересылались на китайский сервер, озвучено не было.

Хотя ошибка в ПО была исправлена соответствующим патчем ещё в феврале, Служба защиты данных Финляндии будет проверять правдивость объяснений HMD Global, а также юридические аспекты данного инцидента.

Смартфон Nokia 7 Plus был представлен широкой публике в марте 2018 года.

1 Звезд2 Звезды3 Звезды4 Звезды5 Звезд (14 голосов, общий рейтинг: 4.14 из 5)
undefined
iPhones.ru
Шпионаж, или ошибка ПО?
Прокомментировать

🙈 Комментарии 11

  1. harhilyaa avatar
    harhilyaa23 марта 2019
    9

    Китайцам верить нельзя

  2. Alexander Kharitonov avatar
    Alexander Kharitonov23 марта 2019
    4

    Как будто кто-то из производителей не мониторит за пользователями

  3. dimasokol avatar
    dimasokol23 марта 2019
    1

    Наверняка это из первых партий. Отладку забыли выключить. Бывает.

    Это косяк, разумеется. Но скрытые шпионские функции выглядят совсем иначе, не надо раздувать.

  4. Dobriy avatar
    Dobriy23 марта 2019
    5

    Всё что якобы китайское – нагло украденное и присвоенное. Почти все.

  5. idmk103333 avatar
    idmk10333323 марта 2019
    1

    ну пусть сливают я бы даже галочку поставил *типа да сливайте мои данные* мне скрывать нечего)

    Craft avatar
    Craft23 марта 2019
    10

    @idmk103333, абсолютно не проблема. Сделайте архив и выложите его в интернет. Ссылку распространите по всем возможным сайтам. В архиве укажите, пожалуйста, ваше ФИО, номер телефона, адрес проживания вплоть до квартиры, данные Ваших банковских карт, логины и пароли от всех аккаунтов, добавьте фото из галереи, в том числе ту пару компрометирующих интим-фото, которые Вы, как Вам кажется, давно стерли, сканы всех документов, номера телефонов и ФИО ваших контактов из записной книжки, не забудьте указать маршруты ваших перемещений, аудиозаписи разговоров со всеми подряд, которые проводятся в присутствии Вашего телефона, аудиозаписи всех звонков, историю посещаемых сайтов, поисковых запросов. Приложите историю переписки со всеми из СМС и мессенджеров, от публичных чатов до последнего личного сообщения. Не забудьте так же написать, что Вам скрывать нечего и Вы хотите, чтобы все вокруг знали всё о вашей жизни в малейших подробностях. То что тут написано — средний объем данных, который известен телефону на Андроиде о Вас. Вы уверены, что хотите, чтобы весь интернет знал об этом? Вперед, не останавливайтесь. Остальным, пожалуйста, оставьте право не заниматься подобным эксгибицонизмом.

    dimasokol avatar
    dimasokol23 марта 2019
    0

    @Craft, а телефон на iOS что, меньше знает?))

    Craft avatar
    Craft23 марта 2019
    5

    @dimasokol, поменьше. Да и не льет это на китайские сервера в незашифрованном виде.

    dimasokol avatar
    dimasokol24 марта 2019
    0

    @Craft, ну, во-первых, побольше. А во-вторых — на американские сервера можно, я верно понял?)))

    Craft avatar
    Craft25 марта 2019
    2

    @dimasokol, попробую объяснить на пальцах. Когда я беру Apple, я знаю следующее:
    1. У компании достаточно четкие правила относительно персональных данных.
    2. Все данные, которые я передаю, я передаю добровольно, часть информации обезличивается, часть нет.
    3. Любая информация хранится на надежных серверах. Историй со взломом оных не припоминаю.
    4. Приложения из AppStore могут собирать свои данные. Но они находятся каждое в своей “песочнице”, к тому же ограничены в доступе к данным из других программ или системным функциям вроде микрофона, камеры и подобного до моего прямого разрешения.
    5. Все телефоны собираются на заводах Apple, комплектующие для них делают сертифицированные разработчики, ПО также устанавливается Apple. Поэтому если в какой-то момент в ПО закрадется бэкдор или какой-нибудь особо умный чип начнет собирать и лить куда-то “не туда” информацию, я буду знать, что это произошло при участии самой Apple. После этого я сильно пересмотрю отношение к компании и безопасности ее телефонов.

    Когда я беру телефон на Android я знаю следующее:
    1. У компании достаточно четкие правила относительно персональных данных. Однако компания зарабатывает именно на продаже личных данных, то есть, на таргетированной рекламе. Это значит, что мои данные не только хранятся в гугле, но и утекают всяким сторонним компаниям. В каком виде и на каких серверах они хранят данные, я не имею представления.
    2. На передачу части информации я никак не могу повлиять. Например, тот же телефон на Андроиде может писать аудио с микрофона в любой момент. Я не могу это ограничить, я не могу это заблокировать. Это прописано в лицензионном соглашении, и единственный способ для меня избежать подобного — не пользоваться телефоном на Андроиде.
    3. Помимо прочего, Андроид — это ОС. Телефоны и комплектующие собираются разными сторонними компаниями, те же компании создают “собственные” модифицированные версии Андроида, которые сами ставят. Я могу быть относительно уверен в том, что Гугл уважает собственные правила безопасности, однако по итогу это не имеет никакого значения, если любая компания-производитель может напихать и в железо и в ОС любых бэкдоров и любых следилок, которые им вздумается, и узнать об этом будет просто-напросто невозможно как-то иначе, чем из таких вот историй. В итоге, Гугл может отвечать за безопасность своих сервисов, но всё остальное на совести производителя конкретного телефона.

    Мне плевать, “американские” или “китайские” или “российские” или “украинские” будут сервера, если мои данные загружены с моего согласия, используются по назначению и хранятся надежно. Мне не плевать, если данные обо мне льют без моего согласия и хранят как попало, что любой мамкин кулхацкер может взломать такой вот сервак и получить к ним доступ.

    Надеюсь, объяснил доступно.

    Beka avatar
    Beka23 марта 2019
    1

    @Craft, супер!

Вы должны авторизоваться или зарегистрироваться для комментирования.

Нашли орфографическую ошибку в новости?

Выделите ее мышью и нажмите Ctrl+Enter.

Как установить аватар в комментариях?

Ответ вот здесь