Les smartphones Nokia enverraient-ils des données en Chine ?
Ces dernières années, c'est HMD qui a la charge de fabriquer les smartphones de la marque Nokia. Et les appareils sont assez réussis. Ils sont cependant aujourd'hui sous le coup d'une enquête.
La société finlandaise HMD est depuis peu sous le coup d’une enquête de l’association de défense des données personnelles des consommateurs du pays suite à plusieurs rapports affirmant que ses smartphones envoient des données à des serveurs en Chine. L’enquête a été démarrée après que la société de service public norvégienne NRK a affirmé avoir des preuves montrant que les appareils Nokia envoient des données sensibles en Chine.
Des smartphones Nokia suspectés d’envoyer des données sensibles en Chine
C’est Henrik Austad qui a lancé cette alerte auprès de NRK, affirmant que, alors qu’il surveillait le trafic réseau de son Nokia 7 Plus, il avait découvrir des envois d’informations non chiffrées vers un serveur en Chine. Ces données comprenaient notamment le numéro de carte SIM, le numéro de série du téléphone et sa localisation. L’enquête de NRK montre que le domaine du serveur en question est “vnet.cn”, il appartiendrait à China Telecom, une entreprise publique.
Le médiateur de la protection des données en Finlande, Reijo Aarnio, déclarait que l’enquête s’attachera à déterminer s’il y a eu une brèche de sécurité et si une justification légale peut être fournie. À noter, il se pourrait simplement que ces transmissions de données n’aient été implémentées que pour la version chinoise du Nokia 7 Plus et pas les autres.
Une erreur accidentelle dans le code ?
C’est d’ailleurs ce qu’a annoncé HMD Global dans un communiqué au journal Helsingin Sanomat. Cette collecte de données était due à une erreur dans le code avec une “activation de package” incluse accidentellement dans le firmware de certains téléphones. Seul un petit nombre de Nokia 7 Plus ont ainsi été affectés. Le problème a été corrigé dans une mise à jour déployée en Janvier dernier et la plupart des clients l’ont installée.