※ 本文轉寄自 ptt.cc 更新時間: 2014-09-09 19:21:06
看板 MobileComm
作者 標題 [新聞] 紅米資安又亮紅燈 每半小時回傳個資
時間 Mon Sep 8 17:32:59 2014
http://goo.gl/bVoXrT
紅米資安又亮紅燈 每半小時回傳個資 | 兩岸 | 新聞 | 風傳媒
![[圖]]()
中國產的小米機再爆隱私外洩疑雲？今年7、8月，小米機被發現未經同意自行上傳客戶資料至位於北京的伺服器，之後在輿論壓力下認錯並提供更新檔。但根據港媒8日報導，紅米1S在系統更新後，閒置狀態下仍會每半小時... ...
![[圖]](http://www.stormmediagroup.com/export/sites/stormmedia/InternationalPicUnpublish/201409/1.jpg)
紅米資安又亮紅燈 每半小時回傳個資
中國產的小米機再爆隱私外洩疑雲？今年7、8月，小米機被發現未經同意自行
上傳客戶資料至位於北京的伺服器，之後在輿論壓力下認錯並提供更新檔。但
根據港媒8日報導，紅米1S在系統更新後，閒置狀態下仍會每半小時傳送加密
資料到一個位在新加坡的租用伺服器。測試專家表示，從上傳的密集度和檔案大小來看，不排除有涉及洩漏隱私之嫌。
8月初，一名香港手機使用者和新加坡、台灣的資安公司測試發現，小米3和紅
米1s會在開機連網後自動回傳用戶電話號碼和手機序號、自動開啟網路簡訊回
傳收發方號碼到一個位在北京的伺服器。8月10日，小米公司發佈OTA手機系統
更新檔，聲明已修正網路簡訊自動啟動功能，已無任何未經用戶許可傳輸資料
到小米伺服器的行為，並將正常上傳改以加密進行。
米1s會在開機連網後自動回傳用戶電話號碼和手機序號、自動開啟網路簡訊回
傳收發方號碼到一個位在北京的伺服器。8月10日，小米公司發佈OTA手機系統
更新檔，聲明已修正網路簡訊自動啟動功能，已無任何未經用戶許可傳輸資料
到小米伺服器的行為，並將正常上傳改以加密進行。
然而，香港《蘋果日報》9月8日報導指出，蘋果委託資訊安全公司Nexusguard
Consulting、互聯網協會網絡保安及私隱小組召集人楊和生，對全新的香港版
紅米1S手機進行13天的測試，發現紅米機仍有資安疑慮。
Consulting、互聯網協會網絡保安及私隱小組召集人楊和生，對全新的香港版
紅米1S手機進行13天的測試，發現紅米機仍有資安疑慮。
在未安裝更新前，紅米機在閒置狀態下，每天早上會將加密資料傳至IP位置為
「北京藍訊通信技術有限責任公司」（ChinaCache）的伺服器，因傳送的檔案大小由893B至30KB，楊和生認為不排除包含通訊錄在內等文字資料。
安裝OTA系統更新檔後，上傳目標改為位於新加坡的Amazon伺服器，檔案大小
縮減為143B至4KB，傳送頻率為半小時一次，屬不尋常的密集頻率。而Amazon伺服器因成本、技術門檻低，被認為是近年駭客的新寵。
Nexusguard Consulting之後將紅米原廠系統刪除，改安裝他方製作的作業系
統，進行相同測試後發現，不再有自行上傳資料到北京或新加坡伺服器的行為
，故推測是由原廠作業系統啟動上傳。
除了作業系統，「小米應用商店」也有隱私疑慮。
由於中國的資訊審查制度，小米手機的中國版本無法使用Google Play Store
服務，而是使用自行開發的小米商店，程式外觀與前者非常相似。Nexusguard
Consulting測試後發現，在小米應用商店下載的小米版WhatsApp，發訊時會同
時將資料傳到九個在中國的伺服器，分屬於中國聯通、北京森華易 騰通信技術有限公司、北京藍訊通信技術有限責任公司。
最早踢爆小米隱私疑慮的香港網友稱8月13日就發動一人一信要求香港個人資料
私隱專員公署進行調查，但未獲官方積極回應。
今日香港蘋果日報火力全開打小米XD：
更新軟件後 變每半小時「過料」紅米傳資訊到星洲 專家指極不尋常
http://hk.apple.nextmedia.com/news/art/20140908/18859460
更新軟件後 變每半小時「過料」 紅米傳資訊到星洲 專家指極不尋常 | 蘋果日報 | 要聞港聞 | 20140908
![[圖]]()
![[圖]]()
提供蘋果日報網上版內容及動新聞，包括要聞港聞、政治、健康與醫療、法庭消息、蘋論、論壇，以及李八方政壇八卦新聞等。 ...
![[圖]](http://i3.disp.cc/t/s/static.apple.nextmedia.com/images_apple-photos_video_20140908_392pix_1410119916_760c.jpg)
http://hk.apple.nextmedia.com/news/art/20140908/18859462
資料傳北京 Apps疑被做手腳 | 蘋果日報 | 要聞港聞 | 20140908
![[圖]]()
![[圖]]()
提供蘋果日報網上版內容及動新聞，包括要聞港聞、政治、健康與醫療、法庭消息、蘋論、論壇，以及李八方政壇八卦新聞等。 ...
![[圖]](http://i3.disp.cc/t/s/static.apple.nextmedia.com/images_apple-photos_apple_20140908_large_08la6p02.jpg)
![[圖]](http://i3.disp.cc/t/s/static.apple.nextmedia.com/images_apple-photos_apple_20140908_350pix_08la6p02.jpg)
http://hk.apple.nextmedia.com/news/art/20140908/18859468
![[圖]](http://i3.disp.cc/t/s/static.apple.nextmedia.com/images_apple-photos_apple_20140908_large_08la6p03.jpg)
![[圖]](http://i3.disp.cc/t/s/static.apple.nextmedia.com/images_apple-photos_apple_20140908_350pix_08la6p03.jpg)
http://hk.apple.nextmedia.com/news/art/20140908/18859470
![[圖]](http://i3.disp.cc/t/s/static.apple.nextmedia.com/images_apple-photos_apple_20140908_large_136586091.jpg)
![[圖]](http://i3.disp.cc/t/s/static.apple.nextmedia.com/images_apple-photos_apple_20140908_350pix_136586091.jpg)
心得：
「我們一般平民百姓的個資沒人要看啦，上傳也沒關係啊，又賣不到多少錢。像
iCloud那樣有名人用才會出事啦，我們免驚。」
「紅米手機都這麼便宜了，不爽你可以去買別家啊，反正你也買不到這麼便宜的
手機了。」
「本來伺服器架在中國我的資料就是要給中國看啊，你看apple和google還不是
一樣回傳給美國，大家一樣爛但是票投國民....，啊不是是我比較相信中國。」
--
※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 140.114.47.203
※ 文章網址: http://www.ptt.cc/bbs/MobileComm/M.1410168781.A.906.html
推 : 你心得都說完了 是要該怎麼推文阿1F 09/08 17:38
※ 編輯: Rigaudon (140.114.47.203), 09/08/2014 17:40:27推 : 標題說回傳個資 內文說不排除是個資？2F 09/08 17:40
→ : 所以到底是不是回傳個資啊 搞得我好亂
→ : 所以到底是不是回傳個資啊 搞得我好亂
推 : 你心得都講完了，炊粉要怎麼護航4F 09/08 17:43
推 : 妳把話說完了 那大家都可以回家了5F 09/08 17:46
→ : 不要傳OOXX的資料就好了阿 (慢心6F 09/08 17:46
推 : 還好我用華為7F 09/08 17:47
推 : 留點空間給炊粉發揮ok？8F 09/08 17:47
推 : 還好我用一加9F 09/08 18:02
推 : 想給個噓，意圖使炊粉無法推文～10F 09/08 18:03
推 : 話都被你說完啦 XDD11F 09/08 18:09
推 : 你都講完了 是要推文甚麼?怒噓12F 09/08 18:12
推 : 召喚安卓粉13F 09/08 18:16
推 : 梗都用完了 還想怎樣14F 09/08 18:17
推 : 你都講完了我是要怎麼護航15F 09/08 18:21
推 : 半小時一次 太勤奮了16F 09/08 18:29
推 : 堅持不用對岸品牌的手機17F 09/08 18:34
推 : 都被你說完了 那米粉是要說啥18F 09/08 18:34
→ exhentai …
推 : 用力抵制小米 記得不要笨到換內建中國app的廠牌20F 09/08 18:48
推 : 還好我的oppo不會這樣!21F 09/08 18:55
噓 : 還好我都用HAO12322F 09/08 19:10
推 : 樓上真巧 我也是 金山毒霸+江名防毒 已百毒不侵了23F 09/08 19:15
→ : 還好有裝360手機衛士，我安心24F 09/08 19:35
推 : 還好之後要換華為mate 725F 09/08 19:37
→ : 金山毒霸+hao123真的超好用 我沒在騙你26F 09/08 19:42
→ : 小米3快跌我要27F 09/08 20:15
→ sunnytzeng …
推 : 辛好華為有解放軍把關,安心29F 09/08 20:21
噓 : 樓上一堆反串30F 09/08 20:24
推 : 還好我換手機一定會裝最好用的MIUI ^_<!31F 09/08 20:27
推 : 小米+360+金山，百毒不侵32F 09/08 20:47
推 : 都被你說完了 那要鄉民幹嘛？？？33F 09/08 20:47
推 : 最便宜的最貴！！
推 : 最便宜的最貴！！
推 : 還好我用360保護我的手機，好放心!!35F 09/08 21:07
→ exhentai …
→ exhentai …
→ exhentai …
→ exhentai …
推 : 一直在偷傳 從未被改變XDDD41F 09/08 22:01
推 : 還好我不是名人 裸照被偷下載沒關係42F 09/08 22:25
推 : 推原PO, 可以讓酸民們詞窮.43F 09/08 22:26
→ : 太猛了，甘拜下風44F 09/08 22:45
推 : ex大想換手機也不是吧45F 09/08 23:02
推 : 希望小米可以變得好買一點，46F 09/08 23:08
推 : 你为什么都不po苹果前幾天的裸照資安負面新聞呢?覺47F 09/08 23:11
推 : 覺得你的發文風格越來越像cc哥，萊爾七，iso哥，甚
→ : 至安卓粉
有辦法你就去檢舉啊，沒辦法就乖乖閉嘴吧。懂?推 : 覺得你的發文風格越來越像cc哥，萊爾七，iso哥，甚
→ : 至安卓粉
噓 : 那來的支那殘體字 版主都不管的嗎50F 09/08 23:15
請原諒大陸人要翻牆過來傳教的辛苦，法輪大法好。※ 編輯: Rigaudon (223.137.55.246), 09/08/2014 23:20:38
推 : XDDDDDDDDDDDDDD51F 09/09 00:56
→ : 我人也在大陸阿 PTT不用翻就可以
→ : 不過我是台勞拉 用關鍵字基本上不會斷線
→ : 我人也在大陸阿 PTT不用翻就可以
→ : 不過我是台勞拉 用關鍵字基本上不會斷線
推 : Thank you iCloud.54F 09/09 01:01
推 : 絕不買小米手機55F 09/09 05:33
推 : XD56F 09/09 05:44
推 : 反正有人就喜歡快把自己的個資送去他的祖國呀！57F 09/09 08:16
推 : 米粉: 感恩祖國，讚嘆祖國,還回傳資料幫我做備份，58F 09/09 08:17
→ : 揪干心
→ : 揪干心
推 : 中國品牌手機就是強 保護使用者資安無所不用其極60F 09/09 12:48
--
作者 Rigaudon 的最新發文:
![]()
1.媒體來源: ettoday 2.記者署名 記者楊亞璇／台北報導 3.完整新聞標題: 「巡邏箱QR Code」照片曝光！ 黃珊珊：游錫堃上任後已巡簽199次 4.完整新聞內文: 立法院長游錫堃4日在 …405F 206推 21噓- 台商寫信給蔡英文！呼籲「暫時關閉國門」：請保護好我的家人 1.媒體來源: ettoday 2.記者署名 記者柯振中／綜合報導 3.完整新聞標題: 台商寫信給蔡英文！呼籲「暫時關閉國門」：請保護好我的家 …85F 44推 7噓
![]()
1.媒體來源: 台灣價值滿點的三立新聞 2.記者署名 記者李鴻典／台北報導 3.完整新聞標題: 別獵巫！焦糖：武漢肺炎不是喪屍病毒，不會感染了就死掉 4.完整新聞內文: 「武漢肺炎（NCP，2019新 …364F 61推 173噓![]()
我上來問一下啦 兩邊的87(藍的跟綠的)都說韓國瑜可能會上，要怎麼反駁這兩邊不信民調的87？ 藍的87說民調已經被韓總蓋牌，現在測出來的都是假民調不準， 民調冷冰冰，民意熱呼呼。 剩下不表態的那20% …40F 12推 1噓- 1.媒體來源: 新頭殼 2.記者署名 新頭殼newtalk | 陸麗文 綜合報導 3.完整新聞標題: 台獨聯盟呼籲支持台灣基進 台聯指假民調 4.完整新聞內文: 台灣團結聯盟昨（27）召開「拒絕背骨者 …35F 16推 2噓
點此顯示更多發文記錄
回列表(←)
分享