El noruego Henrik Austad descubrió que su Nokia 7 Plus envía datos sin cifrar a un servidor chino, al dominio «vnet.cn». Cada vez que se enciende y se desbloquea la pantalla, el teléfono inteligente envía al mencionado servidor chino la dirección MAC, el número SIM (ICCID), el código IMEI del dispositivo, el número IMSI y el número CID. Con esta información se puede identificar la estación de radio según la cual el smartphone está conectado, lo que permite el seguimiento en tiempo real.

El dominio fue registrado en el Centro de Información de la Red de Internet de China por China Telecom. Después de una búsqueda en línea, la emisora NRK descubrió en GitHub un fragmento de código, escrito por Qualcomm, que permite el envío de estos datos. Probablemente tuvo que usarse solo en los modelos vendidos en China, pero por error terminó también en algunos Nokia 7 Plus distribuidos en Noruega.
HMD Global dijo que el «error» se resolvió con una actualización de software lanzada a fines de febrero y mencionan que este caso es un error con solo un lote de producción del dispositivo. Afirman que ya enviaron la actualización de software que soluciona el problema y que la mayoría de los usuarios ya lo han instalado.
«Hemos analizado el caso y podemos confirmar que se ha producido un error en el proceso de empaquetado del software en un solo lote de un modelo de teléfono, que por error intentó enviar datos de activación a un servidor extranjero. Los datos nunca se procesaron y ninguna información personal se compartió con terceros o autoridades».
Origen: Nokia 7 Plus envía datos a servidores chinos | Webnews















