TGFC Lifestyle - Powered by Discuz! Board

标题: 最近听说了一件事情，奉劝大家不要买小米手机了 [打印本页]

作者: terius 时间: 2016-1-10 18:19 标题: 最近听说了一件事情，奉劝大家不要买小米手机了

我一同事前几天跟我说一事情，他一朋友是在一服务器租赁公司上班的，他们最近做数据流量分析，小米租赁了他们家一些服务器，发现小米会传送手机上的用户信息到服务器上，竟然还是明文传输，想想你手机上所有的所有短信，包括银行卡信息等都会传到小米的服务器上面，想想让人真是不寒而栗，这个功能是做在os底层的，无法屏蔽的，大家如果不相信可以用抓包软件解析一下，最近他们还要测华为手机是否也会有这一功能，到时候我会跟大家汇报一下。

作者: dongcho 时间: 2016-1-10 18:22

posted by wap, platform: iPhone
抓个包看看

作者: dansary 时间: 2016-1-10 18:22

那你同事朋友有没有说是哪些明文内容啊？

以前就有这么抹黑的说法了，结果还是没事。。。

作者: zecco2 时间: 2016-1-10 18:22

小米华为，还有YUNOS都有可能干这事

作者: cpspig 时间: 2016-1-10 18:24

做在os底层那就是说刷miui都会中招咯

小米应该不敢吧要是属实那分分钟完蛋的节奏啊

作者: 脆骨 时间: 2016-1-10 18:25

posted by wap
还是sony的手机好，在中国，这种厂商基本上没人管，屁民的权利已经鹅化了

作者: 中途半端 时间: 2016-1-10 18:27

@分分钟教你做人

作者: 分分钟叫你做人 时间: 2016-1-10 18:31

posted by wap, platform: 小米 NOTE
哈哈哈哈算了，笑一笑，十年少

作者: juliet_wind 时间: 2016-1-10 18:34

雷不死应该没弱智到那种地步，
不过国内某些厂家默认给你上传记事本、短信和通话记录而且还没有提示，这个才是最恶心的

作者: 越狱的游客 时间: 2016-1-10 18:38

posted by wap, platform: iPhone

引用:

原帖由 @dansary 于 2016-1-10 18:22 发表
那你同事朋友有没有说是哪些明文内容啊？
以前就有这么抹黑的说法了，结果还是没事。。。

小米明文传输不是第一次...

只是小米擅长春秋笔法忽悠用户让用户以为是抹黑...

作者: 飞侠 时间: 2016-1-10 18:39

posted by wap, platform: GOOGLE Nexus 6P
米粉分分钟告诉你国产手机都这样

作者: jun4rui 时间: 2016-1-10 18:45

posted by wap, platform: Chrome
租赁服务器公司随便看用户服务器干啥也是醉了，黑小米也犯不着这样吧？你能有人家服务器的账号密码进去看人家传输的数据？

更牛逼的是租服务器的还知道这功能做在OS底层无法屏蔽。

还能编得更像点吗？这些我都无力吐槽了

本帖最后由 jun4rui 于 2016-1-9 22:47 通过手机版编辑

作者: 测试一下 时间: 2016-1-10 18:51

引用:

原帖由 jun4rui 于 2016-1-10 18:45 发表
posted by wap, platform: Chrome
租赁服务器公司随便看用户服务器干啥也是醉了，黑小米也犯不着这样吧？你能有人家服务器的账号密码进去看人家传输的数据？

更牛逼的是租服务器的还知道这功能做在OS底层无法屏 ...

底层无法屏蔽这点是真的~

作者: shiny 时间: 2016-1-10 18:58

问下国外销售的小米和国内销售的小米使用的是相同的固件还是不同的固件?

作者: wuwenyuan 时间: 2016-1-10 18:59

posted by wap, platform: iPhone
如果lz朋友说的是真的。。传出去。。lz朋友公司分分钟关门被告死！泄露用户数据。。

作者: henvelleng 时间: 2016-1-10 19:00

posted by wap, platform: 小米 MI 2S
这是MIUI的云同步，别说通讯录短信相册，连电话录音WiFi日历黑名单都能同步，pc浏览器随时可以登录访问，免费用户19g云空间，问你怕没？

作者: 杜斯坦 时间: 2016-1-10 19:03

posted by wap, platform: iPhone
国内公司干什么都有可能。最近弄了个双享号，短信电话都是经过厂商服务器的，想弄你数据简直现成的

作者: 动感操人 时间: 2016-1-10 19:09

posted by wap, platform: iPhone
不会吧

作者: LTFYH 时间: 2016-1-10 19:09

posted by wap, platform: Android
我觉得有点假，租赁服务器方的管理人员根本不可能知道用户数据

作者: 香蕉一号 时间: 2016-1-10 19:36

国内公司我相信。

作者: jun4rui 时间: 2016-1-10 19:52

posted by wap, platform: 小米 NOTE

引用:

原帖由 @测试一下于 2016-1-9 22:51 发表
底层无法屏蔽这点是真的~

你没明白这个事，我自己都在tg喷过改URL重定向404之类。但是如果是真的，那中国不管啥公司都不如租服务器的污了，所有数据安全都没戏了

作者: 去日留痕 时间: 2016-1-10 19:58

posted by wap, platform: iPhone
@分分钟教你做人

快来看看

作者: oversleep 时间: 2016-1-10 20:03

怎么有种比朋友圈文章还低一个档次的感觉。

作者: wtq 时间: 2016-1-10 20:04

posted by wap, platform: 小米 NOTE
云数据不加密保存，这公司好直接倒闭了，不过这么大的新闻还要靠同事的朋友爆么。

作者: rekoeition 时间: 2016-1-10 20:05

posted by wap, platform: iPhone
信则有，不信，呵呵，也是这样的，谁叫是鹅呢

作者: terius 时间: 2016-1-10 20:13

我不能保证小米是不是真的这样下作，但是我能保证这事情的真实性，这真是我同事亲口对我说的，那个人是他的大学同学，应该也不会对他瞎说的。

至于大家信不信是大家的事，我也没法强迫大家的意志，总之我以后是不会买的小米的手机了，本来也对小米没兴趣。

作者: leeex 时间: 2016-1-10 20:25

把这事往华为中兴魅族联想那边爆一爆啊。
对了，还有360的老周，这要是真的，这几家总有人会出头搞翻小米的。到时候楼主你就是大功臣啦！

作者: coin1860 时间: 2016-1-10 20:48

lz的朋友是amazon的？八成是吹水。

小米的国内数据中心在北京，海外用户数据放在在新加坡和美帝的AWS上。

这种用户数据十有八九放在自己的HDFS上。无论如何无法想象小米会把用户数据这么重要的东西存放在租用的服务器上。更匪夷所思的是托管机房的人还能看到用户数据。。。

作者: cf3b5 时间: 2016-1-10 20:51

posted by wap, platform: iPhone

引用:

原帖由 @terius 于 2016-1-10 20:13 发表
我不能保证小米是不是真的这样下作，但是我能保证这事情的真实性，这真是我同事亲口对我说的，那个人是他的大学同学，应该也不会对他瞎说的。

至于大家信不信是大家的事，我也没法强迫大家的意志，总之我以后是不会买的小米的手机了，本来也对小米没兴趣。

喷了，只要有云服务的手机不都得上传这些数据吗？苹果，谷歌，小米，华为等等，有啥大惊小怪的

作者: 哎呀密 时间: 2016-1-10 20:52

呵呵，所有的APP都会干这样的勾当，

作者: 第三次 时间: 2016-1-10 20:54

posted by wap, platform: 小米 4
又来摸黑我民企小米～你国军企华为才是最不可信的

作者: jun4rui 时间: 2016-1-10 20:58

posted by wap, platform: Chrome

引用:

原帖由 @terius 于 2016-1-10 00:13 发表
我不能保证小米是不是真的这样下作，但是我能保证这事情的真实性，这真是我同事亲口对我说的，那个人是他的大学同学，应该也不会对他瞎说的。

至于大家信不信是大家的事，我也没法强迫大家的意志，总之我以后是不会买的小米的手机了，本来也对小米没兴趣。

我同事的大学同学，说真的一般想撇开责任说点不负责的话都是这类开头

作者: ccavfun 时间: 2016-1-10 23:43

posted by wap, platform: iPhone

引用:

原帖由 @terius 于 2016-1-10 20:13 发表
我不能保证小米是不是真的这样下作，但是我能保证这事情的真实性，这真是我同事亲口对我说的，那个人是他的大学同学，应该也不会对他瞎说的。

至于大家信不信是大家的事，我也没法强迫大家的意志，总之我以后是不会买的小米的手机了，本来也对小米没兴趣。

……什么，居然还多了一层关系，你的话现在可信度已经很水了好吧

作者: hongmaomao 时间: 2016-1-10 23:53

posted by wap, platform: SONY Z Ultra
不用劝，买锤子也不会买小米

作者: doraamon 时间: 2016-1-10 23:53

posted by wap, platform: iPhone
反正我是再也不买国产机

作者: 权 时间: 2016-1-11 00:01

楼主说的绝对是真的，我保证！我朋友的同事的大学同学也是这样对我说的！

作者: 小飞侠彼德胖 时间: 2016-1-11 00:32

posted by wap, platform: iPhone
分片快来啊！
有人砸场子！

作者: lewx 时间: 2016-1-11 04:05

posted by wap, platform: iPhone

引用:

原帖由 @dansary 于 2016-1-10 18:22 发表
那你同事朋友有没有说是哪些明文内容啊？
以前就有这么抹黑的说法了，结果还是没事。。。

以前台湾用户反映出来的结果是小米道歉不是没事！

作者: lewx 时间: 2016-1-11 04:08

posted by wap, platform: iPhone

引用:

原帖由 @henvelleng 于 2016-1-10 19:00 发表
这是MIUI的云同步，别说通讯录短信相册，连电话录音WiFi日历黑名单都能同步，pc浏览器随时可以登录访问，免费用户19g云空间，问你怕没？

同步如果没走ssl不就是明文了么？隐私数据走明文这开发水平是有多low

作者: 资深围观群众 时间: 2016-1-11 04:10

posted by wap, platform: 小米 NOTE
笑喷了，首先小米有云服务，会上传这些数据不是很正常吗？其次，人家租你服务器，你有权限随便进服务器看数据库？

作者: 兆悲 时间: 2016-1-11 08:10

posted by wap, platform: VIVO
前两年还在为网安做技术支持的时候对大部分手机app抓过包，全明文传输通讯录内容的只有魅族自带的通讯录

作者: cynic0522 时间: 2016-1-11 08:15

posted by wap, platform: iPhone
不信，加个密有没啥成本。

作者: xss517 时间: 2016-1-11 08:18

posted by wap, platform: 酷派
可信度为零

作者: 3036273 时间: 2016-1-11 08:23

posted by wap, platform: iPhone
呵呵呵，没文化真可怕

作者: Crusher 时间: 2016-1-11 08:32

posted by wap, platform: iPhone
其他不知道，粗粮都是自建机房的，怎么可能托管第三方

作者: 脆骨 时间: 2016-1-11 08:34

posted by wap, platform: Chrome
这个事以前台湾闹过，后来不了了之了。之前电脑管家和360撕B也闹过，记得两家都是做一样的鬼事情。国内这方面只有流氓，没有净土的，还有一个特色就是水军产业，只要是有舆论的地方就有水军和段子手。

作者: norush 时间: 2016-1-11 08:49

正常啊我相信小米是可以查看我的所有短信和手机行为记录的都是上传到小米云空间的还会根据我的偏好推荐你要说没有分析我的数据我是打死也不相信的

作者: rick6 时间: 2016-1-11 09:28

posted by wap, platform: Android
楼主赶快去发个微博，我们帮你顶

作者: tyx776 时间: 2016-1-11 10:06

posted by wap, platform: 小米红米
快去发微博我们帮你转发500条

作者: zsj1zsj 时间: 2016-1-11 10:14

posted by wap, platform: 小米 NOTE
争了半天也没看到人抓个包看看

作者: momou 时间: 2016-1-11 10:14

引用:

原帖由 terius 于 2016-1-10 18:19 发表
我一同事前几天跟我说一事情，他一朋友是在一服务器租赁公司上班的，他们最近做数据流量分析，小米租赁了他们家一些服务器，发现小米会传送手机上的用户信息到服务器上，竟然还是明文传输，想想你手机上所有的所有短信，包括银行卡信息等都会传到小米的服务器上面，想想让人真是不寒而栗，这个功能是做在os底层的，无法屏蔽的，大家如果不相信可以用抓包软件解析一下，最近他们还要测华为手机是否也会有这一功能，到时候我会跟大家汇报一下。

我擦真的假的发微博求证一下 @雷布斯

作者: 测试一下 时间: 2016-1-11 14:22

http://www.miui.com/thread-1685216-1-1.html

顺手找了下miui官方说明~

顺便说句小米明文传输事件是在这篇官方说明4个月后~

[ 本帖最后由测试一下于 2016-1-11 14:30 编辑 ]

作者: qieyifonger 时间: 2016-1-11 14:34

雷布斯是金山老板，小米要存数据还需要找服务器租赁公司

作者: 寒火 时间: 2016-1-11 14:58

posted by wap, platform: iPad
lz lz的同事同事的同学

问题来了～

作者: JustusHitler 时间: 2016-1-11 15:19

看了下还有不少楼都和楼主一样相信，绝了。

作者: madmanl 时间: 2016-1-12 13:24

脑子被僵尸吃了吧
小米自己要租服务器？云备份这东西哪个智能手机没有啊，你同事的朋友竟然还能从租赁服务器上看信息，别的不说，擅自看租赁服务器的内容已经违反自己的职业道德了吧，对怪就怪人家是小米，太low，雷布斯太s b，所以有罪是不？！

作者: buggy 时间: 2016-1-12 13:33

posted by wap, platform: Chrome
大数据时代没有隐私

作者: klmnopq16 时间: 2016-1-12 13:45

这算个p啊，你得说哪个公司不这么干才是新闻，这事就算真的在国内爆出来也没毛线事情，最近360不也有，能有多大影响，也就tg这种论坛声讨一下，占绝对数量的小白用户还是照样用，这才是主流。你要是在意隐私，国产东西就一点别碰，但那基本不可能

作者: quickgun 时间: 2016-1-12 13:55

我的朋友，我的朋友的同事。呵呵，我可是相信的，信不信由你们哦。
先不说这事真的假的，你这可信度比朋友圈谣言还LOW。

欢迎光临 TGFC Lifestyle (http://bbs.tgfcer.com/)