IT博客作者Guarang K Pandya日前在對諾基亞處理手機(jī)用戶的隱私數(shù)據(jù)的方式進(jìn)行調(diào)查時發(fā)現(xiàn)，諾基亞的行為會令用戶數(shù)據(jù)被暴露在受攻擊的狀態(tài)下。Pandya公布其調(diào)查結(jié)果后，諾基亞立即更改了它處理用戶數(shù)據(jù)的方式。

Pandya發(fā)現(xiàn)，諾基亞將用戶的所有隱私數(shù)據(jù)都發(fā)送到了它自己的服務(wù)器，然后對數(shù)據(jù)進(jìn)行解密和再次加密，最后發(fā)送到它設(shè)定的目標(biāo)服務(wù)器上。整個過程是利用諾基亞預(yù)裝在其手機(jī)上的軟件自動完成的。Pandya指出，利用這種處理數(shù)據(jù)的方法，諾基亞有機(jī)會窺視用戶的分類信息。

Pandya將他的調(diào)查結(jié)果公諸于眾后，諾基亞立即修改了數(shù)據(jù)流向，將加密后的用戶數(shù)據(jù)發(fā)送到其他的服務(wù)器，但是那已經(jīng)對用戶造成了傷害。

Security Magazine今日發(fā)表文章稱：“現(xiàn)在還沒有人指責(zé)諾基亞濫用了那些信息，但是這顯然存在一個信任的問題。對數(shù)據(jù)流進(jìn)行加密的目的是為了讓用戶放心，讓他們相信自己的信息不會被他人竊聽?！?/p>

Swedish Pirate Party的創(chuàng)始人Rick Falkvinge稱：“這是一個很重要的問題，因?yàn)殂y行非常重視與客戶建立安全的聯(lián)系。企業(yè)網(wǎng)絡(luò)亦如是，新聞傳媒亦如是?！?/p>

雖然現(xiàn)在還沒有人指責(zé)諾基亞窺探了用戶的數(shù)據(jù)，但是企業(yè)擁有的專有信息、各種秘密信息甚至國家機(jī)密都面臨被泄露的風(fēng)險(xiǎn)，這就是信息安全領(lǐng)域的大事了。

諾基亞已經(jīng)修改了它處理用戶數(shù)據(jù)的方式，它在聲明中表示：“代理服務(wù)器并不儲存用戶訪問過的網(wǎng)頁的內(nèi)容或用戶輸入的任何信息。當(dāng)我們的代理服務(wù)器要求對HTTPS連接進(jìn)行臨時解密以便傳輸和提供用戶內(nèi)容時，這個過程是以安全保密的方式完成的。”

諾基亞在去年8月開發(fā)出一種新功能，能夠提前24小時預(yù)測用戶未來的行蹤，誤差在10英尺以內(nèi)。那項(xiàng)新功能引起了隱私保護(hù)主義者的擔(dān)憂，但諾基亞聲稱那項(xiàng)功能對用戶也是有好處的。