Comment un fabricant de téléphone collecte-t-il «par erreur» des données utilisateur et les envoie-t-il à un serveur en Chine?

Récemment, il a été constaté que le Nokia 7 Plus - le meilleur téléphone du nouveau Nokia, qui appartient à HMD - envoyait des données privées depuis le téléphone d'un utilisateur norvégien à un serveur distant en Chine. Il semble que chaque fois que le téléphone était allumé, des données non chiffrées contenant l'emplacement de Henrik Austad, le numéro de carte SIM et le numéro de série du téléphone volaient à travers les tubes vers un serveur chinois. HMD Global a déclaré qu'il s'agissait d'une "erreur dans le processus d'emballage du logiciel" et que cela avait été corrigé.

C'est peut-être le cas le plus récent d'une telle "erreur" mais ce n'est pas le seul. Il a notamment été constaté que OnePlus faisait la même chose dans une version bêta et corrigeait les choses pronto. Nous sommes heureux que les entreprises impliquées proposent des solutions rapides, mais comment se fait-il que ce type "d'erreur" se produise?

La Chine a aussi des lois

Pour commencer, collecter et envoyer les données n'est pas une erreur. Le logiciel a été conçu de cette manière et les données collectées et envoyées en Chine sont censées être collectées et envoyées en Chine. Le simple fait de dire "c'est une erreur" donne l'impression qu'un ingénieur en logiciel est quelque peu foutu pendant qu'il écrit le code.

Si vous souhaitez vendre des téléphones en Chine, vous devez y intégrer un logiciel de suivi.

Le véritable problème est que le logiciel a été conçu pour des marchés extérieurs à la Chine. Le gouvernement chinois demande aux utilisateurs d'appareils mobiles de fournir ces informations chaque fois qu'ils sont utilisés. Lorsque vous allumez votre écran, la version chinoise de Big Brother veut savoir où vous vous trouvez et le fait en suivant le matériel par emplacement. Le débat sur le côté horrible et accablant de ce type de loi est laissé de côté. Les auteurs du système d'exploitation destiné à des téléphones tels que le Nokia 7 Plus étaient tenus de le faire et il semble qu'ils aient fait du bon travail.

Si une entreprise essayait de vendre un téléphone qui ne respecte pas ces lois, elle ferait face à la colère du gouvernement chinois. Il en serait de même pour les ingénieurs en logiciel qui n’incluaient pas la "fonctionnalité". Il n’est pas étonnant que cela soit fait pour les téléphones fabriqués et vendus en Chine.

La Norvège n'est pas la Chine

Henrik Austad n'habite pas en Chine. Il ne se rendait pas en Chine lorsqu'il s'en est aperçu, et le téléphone en question n'est probablement pas retourné en Chine depuis son assemblage. Il n'y a aucune raison pour que ces données soient collectées, et encore moins envoyées au gouvernement chinois. Alors pourquoi est-ce arrivé?

Peut-être que le département de contrôle de la qualité à HMD a fait cela un vendredi.

Lorsque le Nokia 7 Plus de fabrication chinoise a été conçu pour d’autres marchés, il a nécessité quelques modifications logicielles. La prise en charge des technologies réseau spécifiques au chinois, telles que la technologie TDMA, peut être supprimée, le mandarin n’est plus la langue par défaut et certaines applications sont supprimées ou modifiées pour un point de vue plus occidental. Une partie de ce processus consiste à supprimer une partie du code requis par le gouvernement chinois afin de respecter ses lois en matière de communication et de transport, comme de signaler qui et où vous vous trouvez chaque fois que vous déverrouillez votre téléphone.

Je ne vais pas prétendre savoir à quel point il est difficile de trouver cela dans le code ou difficile à supprimer. Cela pourrait très bien valoir des semaines de travail; cela pourrait être aussi simple que Ctrl + F et la touche Suppr. Je n'en ai aucune idée car je n'ai jamais vu le code source d'un téléphone chinois et je ne veux probablement jamais le voir. Mais je sais une chose: expédier un téléphone pour le vendre en Norvège avec ce code toujours activé est inexcusable.

Les "erreurs" se produisent. Parfois plus souvent qu'ils ne le devraient.

Je ne vais pas dire que HMD Global est responsable de quoi que ce soit d'autre que de négliger quelque chose qui n'aurait jamais dû être négligé. Je ne vais pas non plus faire preuve de mauvaise volonté envers le ou les développeurs (probablement surmenés et sous-payés) qui l'ont manqué et qui ont dit que tout allait bien ou le service du contrôle de la qualité qui n'a pas vérifié suffisamment les choses avant l'expédition.. Sh & t Happens, et tant que cela ne se reproduira plus, nous devrions le considérer comme une "erreur" stupide.

"Des choses arrivent. Espérons que cela n'arrive qu'une fois.

Mais si des choses telles que les portes dérobées et les transmissions de données secrètes se produisent plus d'une fois (je vous regarde, BLU), ces sociétés doivent être marquées d'une lettre écarlate et être boudées. J'achetais toujours un téléphone de marque Nokia ou OnePlus, car les choses étaient gérées correctement et rapidement une fois les problèmes résolus. Je pense simplement qu'il est important que nous comprenions tous ce qui s'est passé et que nous ne pensions pas que cela ressemble à des choses comme les problèmes de Huawei et de ZTE avec le gouvernement américain.

Continuez, HMD, mais essayez de faire mieux la prochaine fois, d'accord?