Logo androidermagazine.com
Logo androidermagazine.com

Wie sammelt ein Telefonhersteller aus Versehen Benutzerdaten und sendet sie an einen Server in China?

Inhaltsverzeichnis:

Anonim

Kürzlich wurde festgestellt, dass das Nokia 7 Plus - mit Abstand das beste Mobiltelefon des neuen HMD-eigenen Nokia - private Daten von einem norwegischen Benutzer an einen Remote-Server in China sendet. Es scheint, dass jedes Mal, wenn das Telefon eingeschaltet wurde, unverschlüsselte Daten, die Henrik Austads Standort, die SIM-Kartennummer und die Seriennummer des Telefons enthielten, durch die Röhren zu einem chinesischen Server flogen. Laut HMD Global handelt es sich um einen "Fehler beim Packen von Software", der behoben wurde.

Dies mag der jüngste Fall eines solchen "Fehlers" sein, aber es ist nicht der einzige. Vor allem wurde festgestellt, dass OnePlus in einem Beta-Build das Gleiche tut und auch Fehler behebt. Wir sind froh, dass die beteiligten Unternehmen schnelle Lösungen anbieten, aber wie zum Teufel passiert so ein "Fehler"?

China hat auch Gesetze

Für den Anfang ist das Sammeln und Senden der Daten kein Fehler. Die Software wurde absichtlich so geschrieben und die Daten, die gesammelt und nach China gesendet werden, sollen gesammelt und nach China gesendet werden. Wenn Sie nur sagen, dass es ein Fehler ist, hört es sich an, als wäre ein Software-Ingenieur beim Schreiben des Codes durcheinander geraten.

Wenn Sie Handys in China verkaufen möchten, müssen Sie Tracking-Software in sie einbauen.

Das Problem war, dass die Software für Märkte außerhalb Chinas entwickelt wurde. Die chinesische Regierung verlangt, dass Benutzer mobiler Geräte diese Informationen bei jeder Verwendung bereitstellen. Wenn Sie Ihren Bildschirm aufleuchten lassen, möchte die chinesische Version von Big Brother wissen, wo Sie sich befinden, und zwar durch Verfolgen der Hardware nach Standort. Abgesehen von der Debatte darüber, wie schrecklich und überheblich diese Art von Gesetz ist, mussten die Leute, die das Betriebssystem für Handys wie das Nokia 7 Plus geschrieben haben, dies tun, und es scheint, als hätten sie gute Arbeit geleistet.

Wenn ein Unternehmen versuchen würde, ein Telefon zu verkaufen, das diesen Gesetzen nicht entspricht, würde es dem Zorn der chinesischen Regierung ausgesetzt sein. Dies gilt auch für die Softwareingenieure, die das "Feature" nicht enthalten haben. Es ist kein Wunder, warum es für Telefone gemacht und in China verkauft wird.

Norwegen ist nicht China

Henrik Austad lebt nicht in China. Er besuchte China nicht, als er das bemerkte, und höchstwahrscheinlich war das fragliche Telefon seit seiner Montage nicht mehr in China. Es gibt keinen Grund für die Erhebung dieser Daten, geschweige denn für die Übermittlung an die chinesische Regierung. Warum ist es passiert?

Vielleicht hat die QC-Abteilung von HMD das an einem Freitag gemacht.

Als das in China hergestellte Nokia 7 Plus für andere Märkte gebaut wurde, mussten einige Softwaremodifikationen vorgenommen werden. Die Unterstützung für chinesisch-spezifische Netzwerktechnologien wie TDMA kann entfernt werden, Mandarin ist nicht mehr die Standardsprache und bestimmte Apps werden aus westlicher Sicht entfernt oder geändert. Ein Teil dieses Prozesses besteht darin, einen Teil des Codes zu entfernen, den die chinesische Regierung benötigt, um ihre Kommunikations- und Transportgesetze zu erfüllen, z. B. jedes Mal, wenn Sie Ihr Telefon entsperren, zu melden, wer und wo Sie sind.

Ich werde nicht so tun, als wüsste ich, wie schwierig es ist, dies im Code zu finden oder wie schwierig es ist, es zu entfernen. Es könnte Wochen Arbeit wert sein; Es könnte auch so einfach sein wie Strg + F und die Löschtaste. Ich habe keine Ahnung, weil ich den Quellcode für ein chinesisches Telefon noch nie gesehen habe und ihn wahrscheinlich nie sehen möchte. Aber eines weiß ich: Der Versand eines in Norwegen zu verkaufenden Telefons mit aktiviertem Code ist unentschuldbar.

"Fehler" passieren. Manchmal öfter als sie sollten.

Ich werde nicht sagen, dass HMD Global an etwas anderem schuld ist, als etwas zu übersehen, das niemals übersehen werden sollte. Ich werde auch dem (wahrscheinlich überarbeiteten und unterbezahlten) Entwickler, der es verpasst hat und gesagt hat, dass alles in Ordnung ist, oder der Qualitätskontrollabteilung, die die Dinge nicht gut genug überprüft hat, bevor sie ausgeliefert wurden, keinen schlechten Willen entgegenbringen. Sh & t Happens, und solange es nicht wieder vorkommt, sollten wir es als dummen "Fehler" bezeichnen.

"Sachen passieren. Hoffentlich passiert es nur einmal.

Aber wenn Dinge wie Hintertüren und geheime Datenübertragungen mehrmals vorkommen - ich sehe Sie, BLU - müssen diese Unternehmen mit einem scharlachroten Brief gebrandmarkt und gemieden werden. Ich würde immer noch ein Nokia- oder OnePlus-Telefon kaufen, da die Dinge korrekt und schnell gehandhabt wurden, sobald die Probleme gefunden wurden. Ich denke nur, dass es wichtig ist, dass wir alle verstehen, was passiert ist, und nicht, dass es irgendwie mit Dingen wie den Problemen von Huawei und ZTE mit der US-Regierung zu tun hat.

Mach weiter, HMD, aber versuche es beim nächsten Mal besser zu machen, OK?