Como um fabricante de telefone 'por engano' coleta dados do usuário e os envia a um servidor na China?

Recentemente, o Nokia 7 Plus - de longe o melhor telefone do novo HMD da Nokia - foi encontrado para enviar dados privados de um telefone de usuário norueguês para um servidor remoto na China. Parece que toda vez que o telefone foi ligado, dados não criptografados contendo Henrik Austad's localização, o número do cartão SIM e o número de série do telefone voaram pelos tubos para um servidor chinês. A HMD Global diz que foi um "erro no processo de empacotamento do software" e que foi corrigido.

Este pode ser o caso mais recente de tal "erro", mas não é o único. Mais notavelmente, descobriu-se que o OnePlus fazia a mesma coisa em uma versão beta e também consertou as coisas prontamente. Estamos felizes que as empresas envolvidas forneçam soluções rápidas, mas como diabos esse tipo de "erro" acontece?

A China também tem leis

Para começar, coletar e enviar os dados não é um erro. O software foi escrito dessa forma propositalmente e os dados sendo coletados e enviados para a China são

suposto para ser coletado e enviado para a China. Apenas dizer "é um erro" já soa como se um engenheiro de software tivesse feito asneira enquanto escrevia o código.

Se você deseja vender telefones na China, precisa incorporar um software de rastreamento a eles.

O problema realmente aconteceu quando o software foi desenvolvido para mercados fora da China. O governo chinês exige que os usuários de dispositivos móveis forneçam essas informações sempre que estiverem sendo usados. Quando você acende sua tela, a versão chinesa do Big Brother quer saber onde você está e faz isso rastreando o hardware por localização. O debate sobre como esse tipo de lei é horrível e opressor está de lado, as pessoas que escreveram o sistema operacional para telefones como o Nokia 7 Plus foram obrigados a fazer isso e parece que eles fizeram um bom trabalho.

Se uma empresa tentasse vender um telefone que não cumprisse essas leis, enfrentaria a ira do governo chinês. O mesmo aconteceria com os engenheiros de software que não incluíram o "recurso". Não é à toa que é feito para telefones fabricados e vendidos na China.

Noruega não é China

Henrik Austad não mora na China. Ele não estava visitando a China quando percebeu isso, e provavelmente o telefone em questão não voltou para a China desde que foi montado. Não há razão para que esses dados sejam coletados, muito menos enviados ao governo chinês. Então, por que isso aconteceu?

Talvez o Q.C. departamento do HMD fez isso em uma sexta-feira.

Quando o Nokia 7 Plus, de fabricação chinesa, foi fabricado para outros mercados, exigiu algumas modificações no software. O suporte para tecnologia de rede específica para o chinês, como TDMA, pode ser removido, o mandarim não é mais o idioma padrão e certos aplicativos são removidos ou alterados para um ponto de vista mais ocidental. Parte desse processo é remover parte do código que o governo chinês exige para cumprir seu leis de comunicação e transporte, como relatar quem e onde você está sempre que desbloquear seu telefone.

Não vou fingir que sei como é difícil encontrar isso no código ou como é difícil removê-lo. Pode muito bem valer a pena semanas de trabalho; também pode ser tão fácil quanto Control + F e a tecla delete. Não tenho ideia porque nunca vi o código-fonte de um telefone chinês e provavelmente nem quero vê-lo. Mas eu sei de uma coisa: enviar um telefone para ser vendido na Noruega com esse código ainda habilitado é imperdoável.

"Erros" Faz acontecer. Às vezes, com mais frequência do que deveriam.

Não vou dizer que a HMD Global é a culpada por outra coisa senão ignorar algo que nunca deveria ter sido esquecido. Eu também não terei qualquer má vontade para com os desenvolvedores (provavelmente sobrecarregados e mal pagos) que perderam e disse que tudo estava pronto ou que o departamento de controle de qualidade não verificou as coisas bem o suficiente antes de enviado. Sh & t Happens, e contanto que não aconteça novamente, devemos considerar isso um "erro" estúpido.

"Coisas acontecem. Felizmente, isso só acontece uma vez.

Mas se coisas como backdoors e transmissões secretas de dados acontecerem mais de uma vez - estou olhando para você, BLU - essas empresas precisam ser marcadas com uma letra escarlate e evitadas. Eu ainda compraria um telefone da marca Nokia ou OnePlus, porque as coisas foram tratadas de forma correta e rápida assim que os problemas foram encontrados. Eu só acho que é importante que todos nós entendamos o que aconteceu e não acho que de alguma forma se pareça com coisas como a Huawei e os problemas da ZTE com o governo dos EUA.

Continue, HMD, mas tente fazer melhor da próxima vez, ok?

Jerry Hildenbrand

Jerry é o nerd residente do Mobile Nation e tem orgulho disso. Não há nada que ele não possa desmontar, mas muitas coisas que ele não pode remontar. Você o encontrará em toda a rede Mobile Nations e poderá bateu nele no Twitter se você quiser dizer ei.