تقول HMD Global إن بعض أجهزة Nokia 7 Plus أرسلت بطريق الخطأ بيانات حساسة إلى الصين

أوروبا جادة جدًا بشأن خصوصية البيانات. لا تتسامح المفوضية الأوروبية عندما تقوم الشركات بتسريب بيانات المستخدمين أو إرسالها بوعي دون موافقتهم. يجب أن يكون ابتكار الناتج المحلي الإجمالي (اللائحة العامة لحماية البيانات) قد أرسل الرسالة الصحيحة ، ولكن ، على ما يبدو ، ما زالت بعض الشركات تعاني من الفوضى بين الحين والآخر. المثال الأخير الذي حول بعض الرؤوس يتعلق بالشركة الفنلندية HMD Global و Nokia 7 Plus.

منتدى نوكيا 7 بلس

وفقًا لـ NRKBeta ، فقد تلقوا نصيحة الشهر الماضي بخصوص هاتف Nokia 7 Plus. اكتشف قارئ البوابة بعد تحليل حركة مرور الشبكة أن الجهاز كان يرسل بعض البيانات الحساسة للغاية إلى الخوادم الصينية. ما هو أكثر من ذلك ، كانت البيانات غير مشفرة تمامًا ، مما جعلها عرضة للاستغلال ليس فقط من جانب السلطات الصينية ولكن أيضًا من قِبل أي شخص يعرف كيفية شن هجوم بسيط في الوسط (MITM). فيما يلي أنواع المعلومات التي تم إرسالها إلى الخوادم الصينية:

  • IMEI1 و IMEI2 - الرقم التسلسلي الفريد للجهاز ؛
  • SIM1CELLID - معرف المحطة الأساسية التي يتصل بها الجهاز ؛
  • SIM1LTEIMSI - معرف مستخدم شبكة 4G ؛
  • SIM1ICCID - رقم تعريف بطاقة SIM ؛
  • MACID - عنوان MAC (رقم تعريف فريد) لشبكة WiFi.

تدعي NRKbeta أنه تم إرسال كل هذه المعلومات إلى مجال vnet.cn. يخبرنا البحث السريع أن المجال مملوك لشركة China Telecom التي تسيطر عليها الدولة. اتصل أمين المظالم الفنلندي لحماية البيانات ، Reijo Aarnio بالمنشور وأكد أن فريقه وخبراء الأمن سيبدأون التحقيق في الحدث. في وقت لاحق ، أصدرت HMD Global البيان ، حيث ذكروا أن هذه الحالة هي خطأ في دفعة إنتاج واحدة فقط من الجهاز. يزعمون أنهم أرسلوا بالفعل تحديث البرنامج الذي يعمل على حل المشكلة وأن معظم المستخدمين قاموا بالفعل بتثبيته.

لقد قمنا بتحليل الحالة ويمكننا التأكد من وجود خطأ في عملية حزم البرامج في دفعة واحدة من طراز الهاتف ، والتي حاولت عن طريق الخطأ إرسال بيانات التنشيط إلى خادم أجنبي. لم تتم معالجة البيانات مطلقًا ولم تتم مشاركة أي معلومات شخصية مع جهات خارجية أو سلطات.

من غير المعروف حاليًا إذا نظرت أي من السلطات في هذه القضية. اعتبارا من الآن ، يبدو أنه يؤثر فقط على جهاز Nokia 7 Plus ، الذي تم إصداره أيضًا في الصين. لم تجيب HMD Global على سؤال NRKbeta حول ما إذا كانت مطلوبة لإرسال البيانات المذكورة من الأجهزة الصينية.


المصدر: NRKbeta