诺基亚固件错误将一些用户数据发送到中国
诺基亚固件错误将一些用户数据发送到中国
诺基亚智能手机背后的公司意外地将数据收集包留在了一些诺基亚7 Plus设备的固件中。
芬兰公司HMD Global从微软转发了诺基亚智能手机品牌，目前正在芬兰接受调查，收集和发送一些手机用户的信息到位于中国的服务器。
在芬兰报纸Helsingin Sanomat的一份声明中，该公司将数据收集归咎于编码错误，在此错误中，某些手机固件中偶然包含“激活包”。
HMD Global表示，只有一批诺基亚7 Plus设备受到影响并包含在此套餐中。
今天在挪威广播公司NRK发布的调查中公布了数据收集，该调查从用户的提示中获悉。
根据NRK的说法，受影响的诺基亚手机每次打开，解锁设备或屏幕从睡眠状态恢复时都会收集用户数据。收集的数据包括手机的GPS坐标，网络信息，电话序列号和SIM卡号。
数据被发送到位于中国电信网络的中国服务器。HMD Global没有透露zzhc.vnet.cn服务器所属的人。
Twitter用户也在1月初独立报告了zzhc.vnet.cn网址的相同可疑流量，但他的调查结果大多被忽略。
Dirk@drwetter
#dataleakage #wtf
Saw in a proxy multiple CLEAR text request from an Android phone to http://zzhc.vnet.cn which sends private data like IMEI, CELLID , CCID.
Anybody knows what app is causing this or anybody knows anybody who might know?
cc @pspacecomplete , @c0dmtr1x
12
3:13 AM - Jan 5, 2019
15 people are talking about this
Twitter Ads info and privacy
满足您的数据共享需求现在Oracle Steams已弃用
既然Oracle®已正式宣布Oracle Database 12c中Oracle Streams，Oracle数据库高级复制和变更数据捕获的弃用，那么最佳选择是什么?任务SharePlex。这份WhitePaper分享了SharePlex®的原因......
白皮书由Quest Software提供
根据NRK对手机固件的调查，负责数据采集的代码大约在2014年编写，并存放在名为“中国电信”的子文件夹中，表明它最有可能部署在仅在中国销售的手机上，以符合当地数据收集法。
HMD Global表示已经通过更新删除了不需要的代码来解决这个问题 -在GitHub上查看代码的副本。
芬兰数据保护监察员办公室目前正在调查此事件。
