Wie sammelt ein Telefonhersteller "fälschlicherweise" Benutzerdaten und sendet sie an einen Server in China?

Vor kurzem hat die Nokia 7 Plus - Das mit Abstand beste Telefon des neuen HMD-eigenen Nokia - sendet private Daten von einem norwegischen Benutzer zu einem Remote-Server in China. Es scheint, dass jedes Mal, wenn das Telefon eingeschaltet wurde, unverschlüsselte Daten enthalten Henrik Austads Der Standort, die SIM-Kartennummer und die Seriennummer des Telefons flogen durch die Röhren zu einem chinesischen Server. Laut HMD Global war dies ein "Fehler beim Packen von Software" und wurde behoben.

Dies mag der jüngste Fall eines solchen "Fehlers" sein, aber es ist nicht der einzige. Vor allem wurde festgestellt, dass OnePlus in einem Beta-Build dasselbe tut, und auch feste Dinge pronto. Wir sind froh, dass die beteiligten Unternehmen schnelle Lösungen anbieten, aber wie zum Teufel passiert diese Art von "Fehler"?

China hat auch Gesetze

Für den Anfang ist das Sammeln und Senden der Daten kein Fehler. Die Software wurde absichtlich so geschrieben und die Daten werden gesammelt und nach China gesendet

soll gesammelt und nach China geschickt werden. Nur "es ist ein Fehler" zu sagen, klingt wie ein Softwareentwickler, der irgendwo beim Schreiben des Codes Fehler gemacht hat.

Wenn Sie Telefone in China verkaufen möchten, müssen Sie Tracking-Software einbauen.

Der eigentliche Fehler war, als die Software für Märkte außerhalb Chinas entwickelt wurde. Die chinesische Regierung verlangt von Benutzern mobiler Geräte, dass sie diese Informationen bei jeder Verwendung bereitstellen. Wenn Sie Ihren Bildschirm beleuchten, möchte die chinesische Version von Big Brother wissen, wo Sie sich befinden, und zwar durch Verfolgen der Hardware nach Standort. Die Debatte darüber, wie schrecklich und anmaßend diese Art von Gesetz ist, ist beiseite, die Leute, die das Betriebssystem geschrieben haben Für Telefone wie das Nokia 7 Plus war dies erforderlich, und es scheint, als hätten sie etwas Gutes getan Job.

Wenn ein Unternehmen versuchen würde, ein Telefon zu verkaufen, das diesen Gesetzen nicht entspricht, würde es dem Zorn der chinesischen Regierung ausgesetzt sein. Dies gilt auch für die Softwareentwickler, die die "Funktion" nicht enthalten haben. Kein Wunder, warum es für in China hergestellte und verkaufte Telefone gemacht wird.

Norwegen ist nicht China

Henrik Austad lebt nicht in China. Er war nicht in China, als er dies bemerkte, und höchstwahrscheinlich war das fragliche Telefon seit seiner Montage nicht mehr in China. Es gibt keinen Grund, diese Daten überhaupt zu sammeln, geschweige denn an die chinesische Regierung zu senden. Warum ist es passiert?

Vielleicht ist das Q.C. Die Abteilung bei HMD hat dies an einem Freitag getan.

Als das in China hergestellte Nokia 7 Plus für andere Märkte gebaut wurde, waren einige Softwaremodifikationen erforderlich. Die Unterstützung für chinesisch-spezifische Netzwerktechnologien wie TDMA kann entfernt werden, Mandarin ist nicht mehr die Standardsprache, und bestimmte Apps werden aus westlicher Sicht entfernt oder geändert. Ein Teil dieses Prozesses besteht darin, einen Teil des Codes zu entfernen, den die chinesische Regierung benötigt, um seinen Code zu erfüllen Kommunikations- und Transportgesetze, wie die Meldung, wer und wo Sie sich jedes Mal befinden, wenn Sie Ihre entsperren Telefon.

Ich werde nicht so tun, als wüsste ich, wie schwierig es ist, dies im Code zu finden oder wie schwierig es ist, es zu entfernen. Es könnte sehr gut Wochen Arbeit sein; Es könnte auch so einfach sein wie Strg + F und die Löschtaste. Ich habe keine Ahnung, weil ich den Quellcode für ein chinesisches Telefon noch nie gesehen habe und ihn wahrscheinlich nie sehen möchte. Aber eines weiß ich: Der Versand eines Telefons, das in Norwegen verkauft werden soll, wobei dieser Code noch aktiviert ist, ist unentschuldbar.

"Fehler" tun geschehen. Manchmal öfter als sie sollten.

Ich werde nicht sagen, dass HMD Global an etwas anderem schuld ist, als etwas zu übersehen, das niemals übersehen werden sollte. Ich werde auch keinen bösen Willen gegenüber den (wahrscheinlich überarbeiteten und unterbezahlten) Entwicklern haben, die es verpasst haben und sagte, alles sei in Ordnung oder die Abteilung für Qualitätskontrolle, die die Dinge vorher nicht gut genug überprüft habe versendet. Sh & t passiert, und solange es nicht wieder vorkommt, sollten wir es als dummen "Fehler" bezeichnen.

"Sachen passieren. Hoffentlich passiert es nur einmal.

Aber wenn Dinge wie Hintertüren und geheime Datenübertragungen mehr als einmal vorkommen - ich sehe Sie an, BLU - müssen diese Unternehmen mit einem scharlachroten Buchstaben versehen und gemieden werden. Ich würde immer noch ein Nokia- oder OnePlus-Telefon kaufen, da die Dinge korrekt und schnell erledigt wurden, sobald die Probleme gefunden wurden. Ich denke nur, dass es wichtig ist, dass wir alle verstehen, was passiert ist, und nicht denken, dass es irgendwie den Problemen von Huawei und ZTE mit der US-Regierung ähnelt.

Mach weiter, HMD, aber versuche es beim nächsten Mal besser zu machen, OK?

Jerry Hildenbrand

Jerry ist der in Mobile Nation ansässige Nerd und stolz darauf. Es gibt nichts, was er nicht auseinander nehmen kann, aber viele Dinge, die er nicht wieder zusammenbauen kann. Sie finden ihn über das Mobile Nations-Netzwerk und Sie können Schlag ihn auf Twitter wenn du sagen willst hey.