Alguns telefones Nokia 7 Plus capturados enviando dados para o servidor chinês

Erros e erros de software são um fato normal da vida, mas alguns podem ser mais danosos do que outros. Em uma época em que os fabricantes de telefones, especialmente os chineses, estão lutando para limpar suas mãos de qualquer percepção de preconceito político, até mesmo um erro supostamente inocente pode se tornar uma confusão de relações públicas e legal. Essa pode ser a situação em que a empresa finlandesa HMD Global pode se encontrar depois de ter sido descoberto que alguns dos seus telefones Nokia 7 Plus têm enviado dados para um servidor ainda misterioso localizado na China.

Sempre que os dados são secretamente enviados para um servidor na China, surgem teorias de conspiração. Ainda mais quando o domínio para esse servidor, neste caso um certo vnet.cn, é de propriedade da China Telecom, uma das operadoras de rede controladas pelo estado no país. E quando nem a China Telecom nem a HMD Global são capazes de dizer quem realmente possui o servidor e recebe os dados, o enredo se torna ainda mais espesso.

Retrocedendo um pouco, um leitor do site norueguês NRKbeta observou que o seu Nokia 7 Plus exibia atividade de rede estranha toda vez que era ligado ou desbloqueado. Ele rastreou não apenas o servidor mencionado, mas também quais dados estavam sendo enviados. Surpreendentemente, o telefone estava enviando dados não criptografados e, portanto, muito legíveis, que identificam facilmente o telefone (IMEI e MAC), seu SIM e as conexões de rede.

Por seu turno, a HMD Global admitiu a observação, mas esclarece algumas coisas. Por um lado, afetou apenas um único lote de unidades Nokia 7 Plus e foi simplesmente um erro de empacotamento de software que tentou enviar dados de ativação para um país estrangeiro. Isso supostamente já havia sido corrigido por uma atualização de software em fevereiro passado e a empresa insiste que nenhuma informação pessoal foi compartilhada com terceiros ou com o governo chinês.

O HMD, no entanto, permanece em silêncio sobre alguns assuntos, como por que ou como os telefones estavam enviando dados de ativação para esse servidor em particular. O seu mea-culpa pode não ser suficiente para salvá-lo de uma investigação das autoridades finlandesas que já se comprometeram a analisar o assunto.

Via: Slash Gear