一批诺基亚手机无意中与中国服务器进行通信

周四，挪威主要新闻公司NRK报道了一起问题，多部诺基亚 7 Plus 手机无意中将个人信息发送到中国服务器。这些手机在挪威市场销售，但当手机与中国服务器之间的通信被发现时，很快就引起了严重担忧。

报告发现，有关该设备的个人信息（包括 GPS 坐标、SIM 卡号和设备序列号）被未加密地传输到服务器。每当手机开机、屏幕启动或手机解锁时，都会发生这种情况。这种行为是针对中国市场的智能手机的典型行为。

该服务器的域名是vnet.cn ，即CNNIC（中国互联网络信息中心），域名所有者是中国国有企业中国电信。

最有可能的情况是，一款专为诺基亚 7 Plus 中国版设计的软件漏网了，最终被安装在了一批面向挪威市场的诺基亚 7 Plus 上。HMD Global 发布了固件更新，删除了针对挪威市场的中国专用应用程序。

该事件导致芬兰数据监管机构对 HMD Global 展开调查，因其直接违反了欧盟去年发布的《用户数据通用数据保护条例》（GDPR），理由是 SIM 卡号、基站和设备序列号都被视为个人信息。

我们过去曾见过类似的事情，OnePlus 的 Oxygen OS 和剪贴板数据据称被发送到了中国服务器。虽然信息实际上并没有发送，但发现的代码是 Hydrogen OS（OnePlus UI 的中国版本）的残留代码，它是由一名业余开发人员发现的。

来源 | 译文