手机个资传回北京 小米认错急推「关闭」功能

生活中心综合报导

平价策略成功抢占手机市场的大陆品牌小米科技,被踢爆其手机会用户通讯录、接收简讯电话号码资料传送到北京伺服器。小米10日发表声明道歉,同时公布推出升级包,关闭「网路简讯」自动启动功能。不过,有专家认为,有关措施未能解除疑虑。

台湾科技网站《iThome》委托电脑资讯安全公司F-Secure对小米3及红米1S测试,发现新机装上SIM卡后再连接网路,红米1S会自动将用户手机号码、国际行动用户辨识码(IMSI)、手机序号(IMEI)等,传至一个据信是小米设于北京的伺服器,连接收简讯者的电话号码等资料,也会被上传到该伺服器。

对此,小米10日发表声明强调,小米非常重视保护用户隐私,未经用户允许,不会主动上传涉及用户隐私的个人资讯和资料。

声明说,基于近日媒体报导,部分用户对「网路简讯」自动启动后的个人隐私资料传送的担忧,小米非常重视,已组织工程师连夜加班,并于10日发布OTA升级包,关闭「网路简讯」自动启动功能。

声明指出,小米对给用户造成困扰表示诚挚歉意,也感谢广大媒体、用户第一时间给予反馈问题修正机会。

不过,香港太阳报》引述F-Secure大中华南韩总监李力恒表示,就算升级包能有效堵塞泄密问题,但小米手机其他上传资料渠道,以及像苹果公司般在手机加入难以察觉的回传软体,根本无法堵塞。

小米声明全文如下:

关于「网路简讯」的紧急声明

小米是一家行动互联网公司,致力于提供高品质的手机和优质的互联网服务,同时非常重视保护用户隐私。小米提供的所有互联网服务均符合小米公司隐私条款:未经用户允许,不会主动上传涉及用户隐私的个人资讯和资料。

基于近日台湾的媒体报导,部分用户对「网路简讯」自动启动后的个人隐私资料传送的担忧,小米公司非常重视,已组织工程师连夜加班,并于今天(8 月 10 日)发布 OTA 升级包,关闭「网路简讯」自动启动功能,升级后,所有新用户或将手机恢复出厂设定的旧有用户,如希望开启「网路简讯」 可经由「设置 > 小米云服务 > 免费网路简讯」,或至简讯应用中启动该服务。

小米公司对给用户造成困扰表示诚挚歉意,也感谢广大媒体、用户第一时间给我们反馈问题和修正机会,给小米更快进步空间,为用户持续提供更优质更安全的互联网服务。小米公司2014年8月10日

附: 「网路简讯」服务原理详解Q:小米的 「网路简讯」服务是什么?A:「网路简讯」是 MIUI 的系统功能之一,传统简讯是通过电信公司简讯闸道系统(SMS Gateway)发送简讯。而 MIUI 的「网路简讯」是通过 IP 传输协议,为用户提供免费的简讯传递服务。Q:「网路简讯」如何运作?会储存用户个人资料吗?A:小米手机在开机后,会通过小米伺服器和 IP 通讯协定,自动启动「网路简讯」服务,提供用户免费发送简讯的服务。MIUI「网路简讯」 使用手机唯一识别码(包括电话号码、IMSI 及 IMEI)对应后提供两设备间的资料传输,其原理和其他即时通讯应用软体相仿。而用户的个人隐私资讯,包括电话号码和通讯录等资讯,都不会储存在 「网路简讯」小米伺服器上。经加密处理的传输资讯内容,也不会被保留于小米伺服器上。Q:以上所说和近日引发疑虑的用户隐私问题有什么关系?小米如何应对?A:近日台湾媒体引用资安公司芬安全(F-Secure)的测试报告,指出小米手机将电话号码回传至小米伺服器,此报告指的即是「网路简讯」服务。

小米公司非常重视保护用户隐私,已组织工程师连夜加班,并于今天(8 月 10 日)发布 OTA 升级包,关闭「网路简讯」自动启动功能,升级后,所有新用户或将手机恢复出厂设定的旧有用户,如希望开启「网路简讯」 可经由 「设置 > 小米云服务 > 免费网路简讯」,或至简讯应用中启动该服务。Q:「网路简讯」 服务究竟如何处理用户的电话号码?A: 「网路简讯」 服务主要使用电话号码,作为用户间传送资讯的识别码,同时也会使用 IMEI 及 IMSI来检测手机的线上状态

当用户发送简讯时,如手机正处于连网状态 「网路简讯」就会以 IP 发送该条简讯;如收信者非在线(意味着无法立即通过 IP 连接),系统则会以一般简讯送出,而不会选择通过 IP 发送。当用户编辑一条简讯或查看一个联络人资讯时,手机会通过「网路简讯」伺服器以检测该联络人的线上状态,如联络人在线,会以蓝色图示表示;如非在线状态或该用户并未使用「网路简讯」,则会出现灰色图示。此举是为了让用户能够了解,该简讯是付费还是免费发送。

在上述过程中,收信者的电话号码,仅是用来辨认该使用者的线上状态,以便判断发送简讯的方式(通过 IP 免费发送或电信公司简讯系统付费发送)。任何用户的电话号码和通讯录等个人资料,都不会储存在网路简讯伺服器中。今天(8 月 10 日)发布的 OTA 升级包,同时增加了把用于实现「网路简讯」识别用户的电话号码加密的功能,为用户增加一道额外的安全防护。

未来,我们会持续完善「网路简讯」功能,为用户提供更优质更安全的服务。