Nokia 7 Plus: non intenzionale l'invio dei dati in Cina | Comunicato HMD

24 Marzo 2019 202

Aggiornamento 24/03

Nokia pubblica sul sito una nota ufficiale in merito al "data breach" che ha coinvolto alcuni possessori di Nokia 7 Plus residenti in Norvegia. Dopo aver studiato approfonditamente il caso, l'azienda finlandese ha scoperto di aver incluso erroneamente il client di attivazione dello smartphone dedicato alla variante cinese all'interno del software di una partita di Nokia 7 Plus venduta in Europa. Per questo motivo i dispositivi cercavano ripetutamente di connettersi al server di China Telecom.

La società scandinava afferma che non è stato processato nessun tipo di dati personali degli utenti, e che l'aggiornamento di febbraio ha risolto definitivamente questa "falla". In più, Nokia precisa che tutti i dati sono archiviati all'interno dei server Amazon Web Services di HMD Global a Singapore, e non vengono condivisi con nessun altro soggetto terzo.

Articolo originale - 21/03

Compare in rete un altro caso di presunto spionaggio da parte della Cina. In questo caso gli attori interessati sono HMD Global e la Norvegia o, meglio, i norvegesi possessori dello smartphone Nokia 7 Plus. A riportare la notizia è l’emittente nazionale NRK, che per primo ha raccolto le informazioni e le reazioni delle diverse parti coinvolte. Cerchiamo di capire cosa è successo andando per ordine.

IL CASO

Bisogna tornare indietro al mese di febbraio, quando un utente ha rilevato che il suo Nokia 7 Plus contattava spesso un server in Cina inviando dati personali, tra cui il numero della SIM, il seriale dello smartphone e la posizione geografica. Analizzando il pacchetto dati, è stato possibile risalire alla URL di destinazione e alla sua proprietà: il riferimento è al CNNIC di Pechino, ovvero il China Internet Network Information Center, centro responsabile di tutti i domini di primo livello .cn, che una volta contattato da NRK ha confermato che il dominio appartiene a China Telecom.

ERRORE O VOLONTA’?

Si tratta di un errore o di un atto deliberato? Spieghiamoci: questi continui contatti con il server di China Telecom potrebbe non essere stato voluto, trattandosi ad esempio di una “funzionalità” dedicata espressamente al software dei Nokia 7 Plus cinesi e distribuito per errore anche all’estero. Secondo il ricercatore Dirk Wetter, però, non si tratterebbe di una coincidenza, ma di un atto deliberato eseguito dall’operatore telefonico sfruttando l’accesso ai sistemi interni di Nokia.


L’AGGIORNAMENTO E L’INDAGINE

HMD Global ha confermato che l’aggiornamento di fine febbraio ha corretto “il bug”: qualunque sia la causa di questa falla, il problema sembra essere stato comunque risolto una volta per tutte. Questo non è bastato a fermare il difensore civico per la protezione dei dati Reijo Aarnio, che vede la possibilità che il caso rappresenti una violazione del GDPR. Nel caso, è pronto ad aprire un’indagine.

LA RISPOSTA DI HMD GLOBAL

L’azienda finlandese è a conoscenza del fatto, ammettendo di aver identificato la causa in un errore di processo nella distribuzione del software, “che per errore ha tentato di inviare dati di attivazione a un server esterno”. Nonostante ciò, HMD garantisce che “i dati non sono mai stati elaborati e nessuna informazione personale è stata condivisa con terze parti o con le autorità”.

E ancora:

Questo problema è stato risolto e quasi tutti i dispositivi interessati da questo errore ora hanno ricevuto l’aggiornamento.

VIDEO

Nokia 7 Plus è disponibile su a 236 euro.
(aggiornamento del 19 aprile 2019, ore 10:16)

202

Commenti

Regolamento Commentando dichiaro di aver letto il regolamento e di essere a conoscenza delle informazioni e norme che regolano le discussioni sul sito. Clicca per info.
Caricamento in corso. Per commentare attendere...
Lorenzo Ori

Che mi dici delle parti closed source non rilasciate da qualcomm per la mitigazione completa delle vulnerabilità di sicurezz

Dati alla mano la stringa che indica le patch al 5* non è molto reale

Lorenzo Ori

Ok, come procedi con le parti proprietarie inserite all'interno del kernel rilasciato da Xiaomi visto che è caricato una volta senza un minimo di manutenzione ?

Non dirmi che la community scrive codice per il touchscreen a caso

Gpat. (Ryzen+Mi8)

Non ho partnership milionarie ma posso tranquillamente scaricare le immagini aggiornate da Xiaomi e flashare solo le partizioni che mi interessano per quanto riguarda la baseband, tenendo l'OS custom.

gianni polini

Riportare le azienda a casa non e' semplice perche' implica diversi e complessi fattori, che vanno da quello economico ad uno squisitamente culturale.

Il discorso delle due diverse maglie e' abbastanza semlice e passa attraverso diverse tipologie di consumatore, che limitero' a consapevole, inconsapevole e "consumista"

Scegliere una maglia da 10euro invece che una da 50 e' molto meno "ovvio" di quanto si possa immaginare ed implica una serie di fattori che vanno dal menefreghismo al becero consumismo.

Voglio dire, siamo tutti schiavi di qualcosa, io personalmente cerco di esserlo il meno possibile di marketing e consumismo sfrenato.

Puoi acquistare e fregartene di come quell'oggetto e' stato prodotto e da dove viene, o puoi fermarti e riflettere 10 secondi di piu'.

Va da se che le grandi multinazionali, i poteri forti dei quali tanto ci si riempie la bocca, fanno di tutto per spingerci a non concederti quei 10 secondi.

gianni polini

Ognuno ha le sue priorita' :)

masnia

Io l'ho preso con la promo iva unieuro ma ormai è finita...

Lorenzo Ori

Sempre molto informato il ragazzo; ora si chiama Vsmart anche se BQ gestisce tutta la parte di sviluppo (disegno, sviluppo software)

"E' l'ignoranza a parlare""

Lorenzo Ori

L'hanno spiegato dove attraverso un flebile comunicato stampa stile politico italiano dove si cerca di trovare una scusa per rimediare al fattaccio per non dire figura di .....

Ti chiedo, oltre al comunicato stampa hai qualche dato più concreto, magari qualche modifica lato source code che possa eliminare ogni dubbio ?

Sai, non ho trovato molto di reale a parte due schemini funzionali che mostrano come vengano salvati i dati della propria utenza

Lorenzo Ori

Che tu possa gestire l'hardware ed il software la vedo alquanto difficile.

Per caso hai una partnership con Qualcomm per ricevere tutto il "materiale" necessario per gestire il tutto ?

- Baseband ?
- Bootloader

Non verrai a dirmi che sono componenti inutili è

JUDVS

E' BQ a parlare

Ricky

Se solo lo ritrovassi a quel prezzo

Ciccio

Pensa te a me é capitato dietro al Duomo...

Lordkyron

Davanti al Colosseo poi...

Nicolò Veronese

VAbbè per così poco.
Qualche anno fa cera la telemetria dei tocchi sulla MIUI attiva...

Ma nessuno ne aveva parlato.

Ciccio

Ma dai capita a tutti di essere intestatari di attici a loro insaputa...

Aristarco

Lamborghini e Ducati sono italiane di proprietà vag, quindi che c'entrano con Nokia? La produzione é italiana al 100% per Ducati e vicino al 80% per Lamborghini

Kimo Timonen

L'hanno spiegato in perfetto inglese, piuttosto non mi spiego io come tu abbia potuto non capire..

Frazzngarth

Sì ma che pesantezza...

Alexv

Prima l'analisi costi-benefìci.

Alexv

Non credo che faranno mai una variante specifica per il Turkmenistan.

Kimo Timonen

Esatto.. da quasi due mesi.. senza contare che il telefono PROVAVA a collegarsi al server di un OPERATORE cinese, cosa evidentemente impossibile per un telefono con SIM norvegese.. purtroppo l'analfabetismo funzionale non permette di capire nemmeno le cose più semplici

Frazzngarth

Prova a pensare...

Era mica una domanda retorica?

Mattexx

Che Di Maio nazionalizzasse Stonex e riaprisse i centri di produzione nel Sud Italia.

Gpat. (Ryzen+Mi8)

"Prezzo pieno" è un concetto relativo se per avere lo stesso hardware un produttore ti fa pagare 200 e l'altro 400.
Prendo atto che posso avere hardware + software gestito da me a 200€, o hardware + supporto software come lo voglio in partenza a 400€, e traggo le mie conclusioni.
Se tutti i "prezzi pieni" fossero uguali comprerei un Pixel, ma evidentemente non è così

Lorenzo Ori

Molti diranno che faccio spam ma all'interno del mio gruppo dove faccio informazione reale ho dato tutte le spiegazioni

Se dovete pagare fatelo con Mullvad, non con coloro che si fanno pagare per rimuovere la pubblicità

Non ha senso

Lorenzo Ori

Prova a pensare...

Hai mai sentito parlare della nuova economia basata sui big data ?

Lorenzo Ori

1- Paghi un telefono a prezzo pieno per mettere una custom rom ?

Non ha molto senso senza contare la perdita degli aggiornamenti lato dispositivo:

-baseband
-bootloader
-eventuali fix a componenti proprietari (touchscreen)

2- Hai avuto modo di analizzare il flusso di dati ?

Non accetto risposte del tipo:

"ho usato afwall ecc ecc"

Lorenzo Ori

Mi chiedo come sia possibile affermare che sia stato un incidente.

Non esistono delle chiamate verso server esterni cinesi all'interno del materiale rilasciato da Google (in questo caso Android One)

Aurelion Sol

Adoro coloro che ancora si indignano per queste notizie; bisogna capire che se non si è mai parlato di una data società per "furto di dati" non è perchè siano santi ma perchè sono solo più furbi.

Top Cat
comatrix

Questa te la rubo ^_^

masnia

Vedrai che non ti troverai male, l'ho preso per mio suocera e va benissimo! Ottima ricezione e qualità delle chiamate.

Ban Dito

fatto bene

Desmond Hume

Mesi fa, vodafone ha fatto dei sottocosti su vari telefoni incluso Nokia 8. Erano le settimane a cavallo del blackfriday.

Steve

da gennaio 2018 ho cambiato , allora.. iphone 5c, samsung s6 flat, honor 8, samsubg s6 edge, samsung a5 2017, redmi 5 plus, samsung s6 flat, redmi note 5, samsung j3 2016, e tra poco mi arriva il redmi note7.

Desmond Hume

Sottocosto dei negozi vodafone durante le settimane del black Friday

Venom Snake

come le case dei politici a loro insaputa

ondaflex

Lamborghini e soprattutto ducati la testa pensante e la produzione la hanno in Italia, nokia in Finlandia ha solo la sede della compagnia

ondaflex

Domanda: per quale ragione un cliente dovrebbe ripetutamente attivarsi autonomamente rimanendo in background?

Ricky

Preso benissimo

Ricky

Dove hai trovato il nokia 8 a quel prezzo?

Top Cat

https://uploads.disquscdn.c...

Tiwi

ma si dai, un errore

TomTorino

Ottimo, faccio la stessa cosa. Non mi è ancora arrivato il cellulare ma ho già la cartella pronta per installare una pixel rom.

TomTorino

Scusa cara sono scivolato, hai cambiato le lenzuola?

Top Cat

Ma sopratutto credo a te.

Top Cat

Non c'è peggior sordo di quello che non vuol sentire.
https://uploads.disquscdn.c...

R41

Se credi a questa c33tinata, affari tuoi.

R41

Sinora non risulta che Apple lo faccia, Samsung nemmeno e LG neanche.
A ciascuno il suo.

Top Cat

https://uploads.disquscdn.c...

24 ore con Nokia 9 PureView: 5 fotocamere ma...

Huawei P30 e P30 Pro ufficiali: video anteprima

Recensione Samsung Galaxy S10e: ecco perchè lo preferisco ad altri

Android Q: tutte le novità in costante aggiornamento | VIDEO