電話メーカーはどのようにして「誤って」ユーザーデータを収集し、中国のサーバーに出荷しますか？

最近、ノキア7プラス-新しいHMD所有のノキアの最高の携帯電話-は、ノルウェーのユーザーの携帯電話から中国のリモートサーバーにプライベートデータを送信していることがわかりました。電話機の電源を入れるたびに、Henrik Austadの位置、SIMカード番号、および電話機のシリアル番号を含む暗号化されていないデータが、チューブを介して中国のサーバーに飛んできたようです。 HMD Globalは、これは「ソフトウェアの梱包プロセスのエラー」であり、修正されたと述べています。

これはそのような「間違い」の最新のケースかもしれませんが、それだけではありません。最も注目すべきは、OnePlusがベータビルドで同じことを実行していること、および問題を修正したことです。関係会社が迅速な修正を提供してくれてうれしいですが、この種の「間違い」は一体どうやって起こるのでしょうか？

中国にも法律があります

まず、データの収集と送信は間違いではありません。ソフトウェアはこのように意図的に作成されており、収集されて中国に送信されるデータは収集されて中国に送信されることになっています。「それは間違いだ」と言うだけで、コードを書いているときにソフトウェアエンジニアがどこかでめちゃくちゃになったように聞こえます。

中国で電話を販売したい場合は、追跡ソフトウェアを中国に組み込む必要があります。

問題が実際に起こったのは、ソフトウェアが中国以外の市場向けに構築されたときです。中国政府は、モバイルデバイスのユーザーが使用されるたびにこの情報を提供することを要求しています。画面を照らすと、Big Brotherの中国語版はあなたがどこにいるかを知りたいので、場所ごとにハードウェアを追跡します。この種の法律がいかに恐ろしく、圧倒的であるかについての議論はさておき、Nokia 7 Plusのような携帯電話用のOSを書いた人々はこれを行うことを要求され、彼らは良い仕事をしたようです。

企業がこれらの法律に準拠していない電話を販売しようとすると、中国政府の怒りに直面することになります。「機能」を含まないソフトウェアエンジニアも同様です。中国で製造および販売されている携帯電話で使用されているのも不思議ではありません。

ノルウェーは中国ではありません

Henrik Austadは中国に住んでいません。彼はこれに気付いたとき中国を訪れていなかったし、おそらく問題の電話は組み立てられてから中国に戻っていない可能性が高い。このデータが収集される理由はまったくなく、中国政府に送られることは言うまでもありません。なぜそれが起こったのですか？

HMDのQC部門が金曜日にこれを行ったのかもしれません。

中国製のNokia 7 Plusが他の市場向けに構築されたとき、ソフトウェアを少し変更する必要がありました。 TDMAのような中国語固有のネットワーク技術のサポートは削除でき、標準中国語はもはやデフォルトの言語ではなくなり、特定のアプリはより西洋的な観点から削除または変更されました。このプロセスの一部は、携帯電話のロックを解除するたびに誰がどこにいるかを報告するなど、中国政府が通信および輸送に関する法律を遵守するために必要なコードの一部を削除することです。

コードでこれを見つけるのがどれほど難しいか、それを削除するのがどれほど難しいかを知っているふりをするつもりはありません。それは非常によく数週間の仕事になります。また、Control + Fおよび削除キーと同じくらい簡単です。私は中国の電話のソースコードを見たことがなく、おそらくそれを見たくないのでわからない。しかし、私は1つのことを知っています。このコードを有効にしてノルウェーで販売する電話を出荷することは許されません。

「間違い」が起こります。必要以上に頻繁に。

HMD Globalが見落とされてはならない何かを見落とす以外の理由で責任を負っているとは言いません。私はまた、それを逃し、すべてが良かったと言った（おそらく過労で低賃金の）開発者、または出荷前に十分にチェックしていない品質管理部門に対して悪意を持っていません。 Sh&t Happens、そしてそれが再び起こらない限り、私たちはそれを愚かな「間違い」として書き留めるべきです。

「スタッフ」が発生します。うまくいけば、それは一度だけです。

しかし、バックドアや秘密のデータ送信などが何度も発生する場合（BLUを探しています）、これらの企業はscar色の文字でブランド化され、敬遠される必要があります。問題が見つかったら物事が正しくかつ迅速に処理されたため、私はまだノキアブランドまたはOnePlus電話を購入したいと思います。何が起こったのかをすべて理解し、それが何らかの形でHuaweiやZTEの米国政府とのトラブルに似ているとは思わないことが重要だと思います。

HMDを続けてください。しかし、次回はもっと良くしてください。