NRKbeta, der hører under norske NRK, oplyser, at Nokia 7 Plus-telefoner solgt i Norge har sendt potentielt følsomme oplysninger til Kina, og at det kan have stået på i månedsvis.
Ifølge NRKbeta drejer det sig blandt andet om maste-id, telefonens IMEI-nummer, simkortets IMSI-nummer og mac-adressen på enheden.
NRKbeta fortæller, hvordan mediet fik et tip i februar fra en læser, der havde overvåget trafikken på sin Nokia 7 Plus. Her opdagede han, hvordan førnævnte data blev sendt - ukrypteret - til en server i Kina.
China Internet Network Information Center
Det norske medie har lavet et whois-opslag på modtager domænet vnet.cn. Her står China Internet Network Information Center (CNNIC) opført som kontaktpunkt. Ifølge NRKbeta har denne organisation topdomæne-ansvaret for .cn
CNNIC har oplyst til NRKbeta, at China Telecom er indehaver af domænet.
NRKbeta har desuden fundet frem til, at der på kodetjenesten Github ligger kode fra leverandøren af mobilchips Qualcomm. Her optræder kode, der også indsamler telefonoplysninger og sender dem til samme server i Kina.
Koden er fra 2014 og ligger i en undermappe kaldet China Telecom.
NRKbeta oplyser i den forbindelse, at det kan tænkes, at dataindsamlings-applikationen var tænkt til det kinesiske marked.
Ifølge sikkerhedsforsker Dirk Wetter, som NRKbeta har været i kontakt med, så er der ikke nødvendigvis tale om et en uheld. Wetter peger på, der kan være en bevidst handling bag fra nogen, der har haft adgang til Nokias systemer.
It-sikkerhedsmessen Infosecurity Denmark 2019 byder på mere end 110 seminarer og cases, 25 udvalgte keynotes og 80 udstillere. To dage med masser af faglig viden og netværk d. 1. og 2. maj i Øksnehallen i København. Konferenceprogrammet dækker compliance, cybercrime, IoT, nye teknologier som AI og blockchain samt data og cloud og giver et unikt indblik i de nyeste it-sikkerhedsmæssige udfordringer på et højt fagligt niveau. Du bliver også opdateret om både de nyeste tekniske landvindinger fra spydspidsforskere og får indblik i aktuelle trusselsbilleder fra nogle af verdens bedste rådgivere. Læs mere om Version2 Data & Cloud Expo, der afholdes sammen med Infosecurity Denmark
HMD Global
Finske HMD Global står bag Nokia-telefonen.
Virksomheden bekræfter overfor NRKbeta, at et ikke nærmere specificeret antal Nokia 7 Plus-telefoner har sendt data til en server i Kina. Ifølge HMD Global er der tale om en fejl. Fejlen skulle være blevet rettet i slutningen af februar i forbindelse med en softwareopdatering.
»Dataene blev aldrig behandlet, og ingen personoplysninger blev delt med tredjeparter eller myndigheder,« hedder det blandt andet i en udtalelse fra HMD Global, som NRKbeta bringer.
NRKbeta har også spurgt virksomheden, hvem der disponerer over den kinesiske server - det har HMD Global ikke svaret på.
Derudover har NRKbeta spurgt virksomheden, om det er et krav, at den slags software skal installeres på telefoner, solgt på det kinesiske marked. Det har HMD Global heller ikke svaret på.
HMD Global har fortalt til NRKbeta, at ingen personer kan identificeres på baggrund af de data, der er sendt til Kina. Det er der delte meninger om.
Fagdirektør for teknologi i det norske Datatilsyn Atle Årnes fortæller til mediet, at oplysninger som ip-adresser, sim-kortnummer, basestation og IMEI er at regne som personoplysninger.
Og på baggrund af NRKbetas's afdækning er det finske datatilsyn gået ind i sagen. Til avisen Helsingin Sanomat siger Reijo Aarnio fra det finske tilsyn ifølge NRKbeta, at en foreløbig analyse viser, at personlige data er blevet overført.
Version2 forsøger at få en kommentar fra HMD Global, blandt andet i forhold til, hvorvidt Nokia 7 Plus-telefoner solgt i Danmark, også har sendt data til Kina. Vi vender tilbage, såfremt der er nævneværdigt nyt at berette i den forbindelse.
...men det er dyrt at lave god journalistik. Derfor beder vi dig overveje at tegne abonnement på Version2.
Digitaliseringen buldrer derudaf, og it-folkene tegner fremtidens Danmark. Derfor er det vigtigere end nogensinde med et kvalificeret bud på, hvordan it bedst kan være med til at udvikle det danske samfund og erhvervsliv.
Og der har aldrig været mere akut brug for en kritisk vagthund, der råber op, når der tages forkerte it-beslutninger.
Den rolle har Version2 indtaget siden 2006 - og det bliver vi ved med.
