諾基亞被指不當(dāng)處理用戶數(shù)據(jù) 或?qū)е麓罅繑?shù)據(jù)泄密

IT博客作者Guarang K Pandya日前在對(duì)諾基亞處理手機(jī)用戶的隱私數(shù)據(jù)的方式進(jìn)行調(diào)查時(shí)發(fā)現(xiàn)，諾基亞的行為會(huì)令用戶數(shù)據(jù)被暴露在受攻擊的狀態(tài)下。Pandya公布其調(diào)查結(jié)果后，諾基亞立即更改了它處理用戶數(shù)據(jù)的方式。

Pandya發(fā)現(xiàn)，諾基亞將用戶的所有隱私數(shù)據(jù)都發(fā)送到了它自己的服務(wù)器，然后對(duì)數(shù)據(jù)進(jìn)行解密和再次加密，最后發(fā)送到它設(shè)定的目標(biāo)服務(wù)器上。整個(gè)過(guò)程是利用諾基亞預(yù)裝在其手機(jī)上的軟件自動(dòng)完成的。Pandya指出，利用這種處理數(shù)據(jù)的方法，諾基亞有機(jī)會(huì)窺視用戶的分類(lèi)信息。

Pandya將他的調(diào)查結(jié)果公諸于眾后，諾基亞立即修改了數(shù)據(jù)流向，將加密后的用戶數(shù)據(jù)發(fā)送到其他的服務(wù)器，但是那已經(jīng)對(duì)用戶造成了傷害。

Security Magazine今日發(fā)表文章稱(chēng)：“現(xiàn)在還沒(méi)有人指責(zé)諾基亞濫用了那些信息，但是這顯然存在一個(gè)信任的問(wèn)題。對(duì)數(shù)據(jù)流進(jìn)行加密的目的是為了讓用戶放心，讓他們相信自己的信息不會(huì)被他人竊聽(tīng)。”

Swedish Pirate Party的創(chuàng)始人Rick Falkvinge稱(chēng)：“這是一個(gè)很重要的問(wèn)題，因?yàn)殂y行非常重視與客戶建立安全的聯(lián)系。企業(yè)網(wǎng)絡(luò)亦如是，新聞傳媒亦如是?！?/p>

雖然現(xiàn)在還沒(méi)有人指責(zé)諾基亞窺探了用戶的數(shù)據(jù)，但是企業(yè)擁有的專(zhuān)有信息、各種秘密信息甚至國(guó)家機(jī)密都面臨被泄露的風(fēng)險(xiǎn)，這就是信息安全領(lǐng)域的大事了。

諾基亞已經(jīng)修改了它處理用戶數(shù)據(jù)的方式，它在聲明中表示：“代理服務(wù)器并不儲(chǔ)存用戶訪問(wèn)過(guò)的網(wǎng)頁(yè)的內(nèi)容或用戶輸入的任何信息。當(dāng)我們的代理服務(wù)器要求對(duì)HTTPS連接進(jìn)行臨時(shí)解密以便傳輸和提供用戶內(nèi)容時(shí)，這個(gè)過(guò)程是以安全保密的方式完成的?！?/p>

諾基亞在去年8月開(kāi)發(fā)出一種新功能，能夠提前24小時(shí)預(yù)測(cè)用戶未來(lái)的行蹤，誤差在10英尺以內(nèi)。那項(xiàng)新功能引起了隱私保護(hù)主義者的擔(dān)憂，但諾基亞聲稱(chēng)那項(xiàng)功能對(duì)用戶也是有好處的。