файл отрицательного размера

Как выяснилось, эти лапочки не просто скрыто перенаправляют запросы с мобильных браузеров некоторых моделей телефонов через свои прокси-серверы (как это открыто делает Opera Mini), но Nokia вдобавок дешифрует там HTTPS, пользуясь доверенными сертификатами, заблаговременно встроенными в эти мобильные браузеры.
Естественно, всё это не слежки ради, а чисто по просьбам трудящихся для удобства пользователей. Типа, страницы оптимизируют, чтоб сэкономить пользователям мобильный трафик.

На языке информационной безопасности это называется “атака типа man-in-the-middle”.

В общем, спасибо, родные, сюда я больше не ездец.

Ссылки по теме:
https://gaurangkp.wordpress.com/2013/01/09/nokia-https-mitm/
https://gigaom.com/2013/01/10/nokia-yes-we-decrypt-your-https-data-but-dont-worry-about-it/
https://www.zdnet.com/article/nokia-hijacks-mobile-browser-traffic-decrypts-https-data/
http://www.techweekeurope.co.uk/news/nokia-decrypting-traffic-man-in-the-middle-attacks-103799

Оригинал этой записи в личном блоге.

Перепрошил-таки вчера телефон. Но только после некоторых пинков ногами.
Похоже, в Нокии теперь тоже работают исключительно индусы с бинарным мышлением.

Запускаю Software Updater, он обнаруживает телефон, определяет модель, и идёт искать новые прошивки. XPшный файрвол заорал, что программа полезла в интернет, разрешить ей? Разрешить, - говорю я.
Апдейтер думает минуту и заявляет: новых прошивок нет. То есть, как это нет, когда я всю эту процедуру затеял только после того, как на сайте Нокии мне сказали, что есть??

Интересен, кстати, вопрос о том, чего они понапихали в 30-меговый инсталлятор этого апдейтера, если прошивок в нём нет, а они ищутся каждый раз заново в интернете.

Попробовал ещё раз - нет новых прошивок.

Но поскольку я был уверен, что они есть, на всякий случай отключил XPшный файрвол. И - ура - прошивка нашлась! Ещё 40 мегабайт скачалось, прошилось в телефон, бэкап тоже нормально залился обратно, всё работает. Пропало только две программы: clock screensaver и multitran'овский словарь, у которого истёк сертификат. Скачал новую версию, поставил.

Но осадочек остался. Бинарные индусы различают всего две ситуации: есть новая прошивка / нет новой прошивки. Вариант "не могу соединиться с сервером" в их картине мира не существует.

Ну и традиционный луч поноса авторам XPшного файрвола, который, несмотря на разрешение, программу в интернет не выпустил.

Оказывается, в Nokia 5140i, кроме собственно телефона есть еще фонарик, измеритель уровня шума, термометр и компас.
Если б он еще умел давление мерять, я бы заменил им свои часы..

Upd: в комлекте ещё пластиковый ремешок для крепления телефона на руке, а также лупа и свисток..
Купить что ли?