Contenido
Actualización, 22 de marzo de 2019 (1:50 a.m.): HMD Global ha emitido una declaración a después de que se supo la noticia de que algunos modelos noruegos del Nokia 7 Plus enviaban datos a China.
“Hemos analizado el caso en cuestión y descubrimos que nuestro cliente de activación de dispositivo destinado a otro país se incluyó por error en el paquete de software de un solo lote de Nokia 7 Plus. Debido a este error, estos dispositivos intentaron enviar datos de activación de dispositivos a un servidor de terceros por error ”, dijo el licenciatario de la marca Nokia en su declaración.
La compañía insistió en que no se envió información de identificación personal al servidor chino. Esta afirmación viene a pesar de NRK informar que la información podría permitir a los destinatarios rastrear la ubicación de un teléfono en tiempo real. En cualquier caso, HMD Global dice que este problema se solucionó a principios de este año.
“Este error ya se identificó y solucionó en febrero de 2019 al cambiar el cliente a la variante de país correcta. Todos los dispositivos afectados han recibido esta solución y casi todos los dispositivos ya la han instalado ”, dijo HMD. Agregó que la recopilación de "datos de activación de dispositivos únicos" era una práctica estándar en la industria para activar la garantía de un teléfono.
Artículo original, 21 de marzo de 2019 (8:35 a.m.): No es raro que juegos y aplicaciones incompletos roben sus datos y los envíen a servidores extranjeros. Pero es otra historia cuando su nuevo teléfono inteligente está enviando esta información a China fuera de la caja.
Eso es lo que sucedió con un número no especificado de teléfonos Nokia 7 Plus en Noruega, según el sitio web de noticias NRK (a través de r / Android). El medio informó que los datos enviados a China incluían la ubicación de un usuario, teléfono número de tarjeta SIM y el número de serie del dispositivo. Agregó que esta información permitió al destinatario rastrear el movimiento en tiempo real de un teléfono.
Los datos se enviaban a un servidor con un dominio vnet.cn, y una verificación de propiedad del dominio reveló que el "Centro de Información de la Red de Internet de China" era el punto de contacto. NRK luego contactó a la organización y confirmó que la compañía estatal de telecomunicaciones China Telecom era propietaria del dominio.
Curiosamente, Qualcomm descubrió que el código para el método de recopilación de datos del Nokia 7 Plus era similar al código en Github por Qualcomm. Entonces, ¿qué está pasando realmente aquí?
¿Fue esto puramente un accidente?
Se cree que esta recopilación de datos estaba destinada a las unidades Nokia 7 Plus en China, pero puede haber aterrizado accidentalmente en dispositivos fuera del país. Además, el investigador de seguridad Dirk Wetter informó que el culpable podría ser un paquete APK llamado "com.qualcomm.qti.autoregistration.apk".
HMD Global confirmó el problema con la tienda, diciendo que afectó a un "lote único" de teléfonos. El custodio de la marca Nokia agregó que a fines de febrero se emitió una actualización de software para solucionar el problema. Según los informes, la compañía se negó a responder NRKHay preguntas sobre quién posee el servidor chino. También se le preguntó a HMD si se requería esta práctica para vender teléfonos Nokia en China, pero la compañía se negó a comentar sobre el asunto.
El defensor del pueblo finlandés de protección de datos ha confirmado que investigará el incidente para determinar si efectivamente hubo una violación de la ley GDPR. Nos hemos puesto en contacto con HMD Global y Qualcomm para aclarar el asunto y actualizaremos el artículo en caso de que las empresas nos contacten.
