手機傳用戶資料上京 小米致歉
1 :
GS(14)@2014-08-11 13:24:14http://www.mpfinance.com/htm/finance/20140811/news/ec_gca1h.htm

【明報專訊】以廉價策略搶佔市場的內地品牌小米智能手機,日前被揭發在未經用戶同意下,自動將用戶私隱資料,包括手機號碼、手機序號,甚至短訊內容等傳送到北京伺服器。小米昨發聲明,承認手機啟動後會自動啟動「網路簡訊」功能,會傳送手機資料到北京總部,但強調一直重視保護用戶私隱,昨日已推出「OTA升級包」,用戶可關閉「網路簡訊」功能,並就事件向用戶表示誠摯歉意。不過,有用戶在網上表示升級後,反令手機部分應用程式無法使用,甚至有用戶手機因此「死機」。
私隱專員公署表示,現未全面掌握事件資訊,但公署一直關注最新科技的保障私隱情,會密切關注事件發展。
插SIM卡連網絡 「網路簡訊」無聲啟動
台灣科技網站iThome日前委託科技顧問公司F-Secure,測試小米3及紅米1S兩款型號(分別售1859及999港元),發現即使未有啟用小米雲端程式,只要插入SIM卡連接網絡後,在未有通知用戶下,手機會自動啟動「網路簡訊」功能,將用戶手機號碼、手機序號(IMEI)、國際行動用戶辨識碼(IMSI)等傳送至北京伺服器。
若用戶向聯絡人傳送短訊或以手機通話,手機同樣會將對方手機號碼、IMEI、甚至短訊內容等資料傳送到該伺服器;但用戶不能透過手動關閉有關功能。「網路簡訊」功能是供小米用戶之間作免費短訊之用。
小米:不會主動上傳個人資訊
小米昨經本港facebook專頁發出聲明,稱非常重視事件,昨日發布「OTA升級包」,用戶下載後可關閉「網路簡訊」自動啟動功能。小米稱,非常重視保護用戶私隱,未經用戶允許,不會主動上傳涉及用戶私隱的個人資訊,對造成困擾表示誠摯歉意。
專家批無法手動關傳送功能
F-Secure大中華及韓國區總監李力恆認為,小米用戶不能關閉自動傳送功能,令用戶不能防範,反映手機設計有問題,手機升級後仍有資料外泄可能,呼籲用戶安裝手機保安程式。他又表示,其他智能手機亦同樣會上載用戶資料至伺服器,但最重要仍是要詢問用戶是否同意。資訊科技商會會長方保僑批評小米做法不負責任,要求小米交代已收集多少部手機的資料,並呼籲買家購買手機後,要留意手機的原廠設定。方表示,其實用戶在風險程式內(如WhatsApp、Google Map)的個人資料,有可能循此上傳北京伺服器。
WhatsApp對話內容可被上傳
不過,不少用戶昨在網絡留言稱,手機升級後令部分程式,如瀏覽器、音樂程式等不能應用。旺角先達廣場G-World Mobile負責人劉志剛說,有小米用家昨升級後更令手機立即死機,認為目前升級程式未完善,呼籲用戶在小米完善程式後才升級。