TGFC Lifestyle - Powered by Discuz! Board

标题: 小米：未经同意上传数据北京服务器致歉 [打印本页]

作者: 红叶 时间: 2014-8-11 18:25 标题: 小米：未经同意上传数据北京服务器致歉

posted by wap, platform: Chrome
受中、港、台不少人士追捧的小米手机，近期被指旗下的红米Note及红米1s未获用户的同意，手机自动连接北京的服务器并且传回用户的数据，疑泄露用户个人资料。
小米虽连日否认指控，终于(10日)通过官方的Facebook发表声明对事件道歉，并发布手机升级包以堵塞漏洞。

苹果iPhone、iPad早前亦被揭发，手机的程序可以轻易让美国国家安全局（NSA）和黑客取得用户的电话、短讯记录等多项个人资料。
小米科技(10日)在官方的Facebook上发布紧急声明，承认被指相关手机的“网络简讯”存在自动启动后，个人的数据会自动上传至小米公司的服务器，因此小米对此非常重视及作出修复，即时发布OTA升级包，关闭“网络简讯”自动启动功能。
小米表示在手机OTA升级后，所有新用户或将手机恢复出厂设定的旧有用户，如希望开启“网络简讯” 可经由设置中自行由用户启动该服务。

小米公司对用户造成困扰表示歉意。
据BBC中文网的了解，由于业务上扩展及考虑香港及台湾的市场需要，小米科技将会在中国以外的国家或地区建立新的数据伺服中心，有可能将香港及台湾的客户数据转到中国以外的中心处理。
用户疑虑

虽然小米承认不当，但不少用户仍不满数据被外泄，同时认为小米虽作出了内部补救措施亦不能释去用户的疑虑。
香港及台湾的小米手机用户提出质疑的问题主要包括：除了“网络简讯”外，小米用户的数据被加密并传送到小米的服务器，有关的数据存放在那里？是否仍是小米在中国的其他城市的服务器，又或者是否被挪作其他用途。
另外，除了电话号码之外，用户担心在手机上的电邮账号，银行密码及其他网上密码会被公司以外，可能被政府收集作其他用途。
香港一位网络安全公司的负责人向BBC中文网表示，小米这次被指泄漏个人资料的问题，根本上在于对中国没有信心，小米是中国的公司，只好说对这公司保护个人资料是否有信心。
另外，中国电子商务中心法律权益部一名分析师认为，小米这次事件属于在消费者不知情的情况下违规收集用户数据，侵犯了消费者的隐私。
台湾一个科技网站委托计算机保安公司F-Secure进行调查，于上星期五(8日)公布，在马来西亚实验室测试小米3及红米1S两款手机，发现插入SIM卡后再连接Wi-Fi，红米1S自动上传其手机序号及电话号码至一个相信是小米设于北京的服务器，之后无论新增联络人或发送讯息，数据也会上传到同一服务器。
在2014年5月中，中国一个网站爆出涉及800万个小米论坛注册用户的资料被泄露，小米建议用户实时修改密码。
小米公司成立至今逾4年，推出的小米手机在中、港、台有大批拥护者，每次网上开售新产品，都引发“米粉”抢购，曾经创下十万部小米在一分半钟内被抢光、二十万台红米四分钟内售罄的纪录。
2014年第二季度，小米手机在中国市场的出货量超过了三星和苹果，达到了1500万台。小米公司CEO雷军在近期的发布会上表示，将2015年小米智能手机全球总销量目标提高5倍至1亿台，下一个发展目标是印度市场。
业内人士估计，小米虽面对泄密事件，不过由于该公司一贯以价格低廉吸引消费者，相对其他品牌的手机，价钱相对便宜，事件未必影响日后的销情。

作者: ff_cactus 时间: 2014-8-11 18:32

posted by wap, platform: iPhone
上传到党妈妈那我们放心。不过明文上传就不好了，要是被不怀好意的人截获了怎么办？

本帖最后由 ff_cactus 于 2014-8-11 18:40 通过手机版编辑

作者: 测试一下 时间: 2014-8-11 18:41

喜闻乐见~

作者: StarForcePro 时间: 2014-8-11 18:49

流氓惯了不适应

作者: 无风无雨 时间: 2014-8-11 18:51

为毛我一点都不意外:D

作者: beterhans 时间: 2014-8-11 20:41

posted by wap, platform: Firefox
业内人士估计，小米虽面对泄密事件，不过由于该公司一贯以价格低廉吸引消费者，相对其他品牌的手机，价钱相对便宜，事件未必影响日后的销情。

我觉得不会影响小米的销量

关注价格的人不太会关注隐私。大多数人是无所谓的。

作者: intro 时间: 2014-8-11 20:55

不会有什么影响的吧.

作者: veryend 时间: 2014-8-11 21:11

233，在facebook上道歉？分明不把国内用户当人啊

作者: gogogle 时间: 2014-8-11 21:26

posted by wap, platform: 华为荣耀3C
这是漏洞？

作者: godzillaqqq 时间: 2014-8-11 21:26

引用:

原帖由 veryend 于 2014-8-11 21:11 发表
233，在facebook上道歉？分明不把国内用户当人啊

以为这样就没有人能知道了，哪知有这么多好事的叼民

作者: 腻水染花腥 时间: 2014-8-11 21:32

翔米这点就比较傻逼了，应该：

1> 开启数据反馈，获得VIP抢购资格
2> 开启数据反馈，跑分立加10000
3> 开启数据反馈，购买米4立减500（建议零售价2500）

作者: godzillaqqq 时间: 2014-8-11 21:39

引用:

原帖由 腻水染花腥 于 2014-8-11 21:32 发表
翔米这点就比较傻逼了，应该：

1> 开启数据反馈，获得VIP抢购资格
2> 开启数据反馈，跑分立加10000
3> 开启数据反馈，购买米4立减500（建议零售价2500）

实在是太OUT了， 360直接拿成就，集齐全套360 可以召唤 360神龙

作者: 海盗旗 时间: 2014-8-12 00:40

谷歌苹果笑而不语

作者: heartbreaker 时间: 2014-8-12 04:16

posted by wap, platform: 小米红米
致歉你妹啊

作者: wtq 时间: 2014-8-12 05:40

posted by wap, platform: 华为荣耀3C
怎么又发一遍，就是台湾小米最近更新了个rom在fb发个声明。

作者: 小文 时间: 2014-8-12 07:57

由於小米的紅米 1s 被 F-Secure 專家檢測到小米在傳送訊息時，一併把對方的電話號碼也傳上京，事後小米出來致歉並推出升級包修復這個私隱漏洞，不過有網民升級後發現情況依舊，

在 IMAMOBILE 論壇的 Kenny Li 用家把紅米 1s 升級到最新的「升級包」後再做一次重設 (Reset)，但發現開機後仍舊有很多「服務」自動連線到北京

他嘗試 ROOT 機再把所有小米服務刪除再加裝防火牆，仍舊發現系統有服務連到北京

之前一直爭議很大的網絡簡訊功能，小米指升級後預設是關掉不會自動連線，不過網友測出來的結果卻看到這個服務背後仍然連線北京

Kenny Li 指出升級後最主要的分別是看到使用 Google Play 及 Gmail 進行下載時，是直接連上 Google 伺服器而不再像以往般使用中國 Proxy ，不過仍是看到手機背後有很多服務在連線北京。

小編覺得這次比起 F-Secure 的証據有點欠力度，因為只是看到有連線，而看不到當中傳過去伺服器是否有包含個人私隱。

不過 Kenny Li 的意思，小編猜想是看到手機背後已經那麼多不明的連線, 便覺得不必再浪廢時間去做 TCPDUMP 拆開封包的內容查看，因為動機已相當明顯….

作者: 去日留痕 时间: 2014-8-12 08:05

posted by wap, platform: iPhone
楼上，啥动机？

作者: fatehe 时间: 2014-8-12 09:19

小米技术不行就不要去海外做生意啦，看人家苹果和谷歌，技术好的上传用户都发觉不了，连国家安全都无法测出来。小米做流氓做惯了，去海外也想做流氓。

作者: lysine 时间: 2014-8-12 09:22

昨天收到ota，内容就一条，优化提高网络短信的安全性

欢迎光临 TGFC Lifestyle (http://bbs.tgfcer.com/)