コンテンツ
更新、2019年3月22日（1:50 AM）： HMD Globalは声明を発表しました ノルウェーのNokia 7 Plusモデルが中国にデータを送信したというニュースが報道された後。
「当面のケースを分析した結果、他の国向けのデバイスアクティベーションクライアントが、Nokia 7 Plusの単一バッチのソフトウェアパッケージに誤って含まれていたことがわかりました。この間違いにより、これらのデバイスは誤ってデバイスアクティベーションデータをサードパーティのサーバーに送信しようとしていました」と、ノキアブランドのライセンシーは声明で述べています。
会社は、個人を特定できる情報は中国のサーバーに送信されないと主張しました。この主張は、 NRK 情報により、受信者が電話の位置をリアルタイムで追跡できるようになる可能性があると報告しています。いずれにしても、HMD Globalはこの問題は今年初めに修正されたと述べています。
「このエラーは、クライアントを適切な国のバリエーションに切り替えることで、2019年2月に既に特定され、修正されています。影響を受けるすべてのデバイスがこの修正プログラムを受け取り、ほぼすべてのデバイスが既にインストールされています」とHMD氏は述べています。 「1回限りのデバイスアクティベーションデータ」の収集は、電話の保証を有効にするための業界の標準的な慣行であると付け加えました。
元の記事、2019年3月21日（午前8時35分）： 大ざっぱなゲームやアプリがデータを盗んで外部サーバーに送信することは珍しいことではありません。しかし、新品のスマートフォンがそのままこの情報を中国に送信しているのは別の話です。
ニュースWebサイトによると、これはノルウェーの不特定多数のNokia 7 Plus電話で発生したことです。 NRK （r / Android経由）。アウトレットは、中国に送信されたデータにはユーザーの場所が含まれていると報告し、 電話 SIMカード番号、およびデバイスのシリアル番号。さらに、この情報により、受信者は電話のリアルタイムの動きを追跡できるようになりました。
データはvnet.cnドメインを持つサーバーに送信されていました。ドメイン所有権の確認により、連絡先として「中国インターネットネットワークインフォメーションセンター」が明らかになりました。 NRK その後、組織に連絡し、州の電気通信会社China Telecomがドメインを所有していることを確認しました。
奇妙なことに、Nokia 7 Plusのデータ収集方法のコードは、QualcommのGithubのコードに類似していると報告されています。ここで実際に何が起こっているのでしょうか？
これは純粋に事故でしたか？
このデータ収集は中国のNokia 7 Plusユニット向けであると考えられていますが、誤って国外のデバイスに上陸した可能性があります。さらに、セキュリティ研究者のDirk Wetterは、犯人は「com.qualcomm.qti.autoregistration.apk」という名前のAPKパッケージである可能性があると報告しました。
HMD Globalは、アウトレットでこの問題を確認し、「単一バッチ」の電話に影響があると述べました。 Nokiaのブランド管理者は、2月末に問題を修正するためのソフトウェアアップデートが発行されたと付け加えました。伝えられるところによると、同社は回答を拒否した NRK中国のサーバーの所有者に関する質問。 HMDは、中国でノキアの携帯電話を販売するためにこの慣行が必要かどうかも尋ねられましたが、同社はこの問題についてコメントすることを拒否しました。
フィンランドのデータ保護オンブズマンは、GDPR法に実際に違反があったかどうかを判断するために事件を調査することを確認しました。 HMD GlobalとQualcommに連絡して問題を明確にし、会社が戻ってきた場合は記事を更新します。
