手機個資傳回北京 小米認錯急推「關閉」功能

生活中心綜合報導

平價策略成功搶佔手機市場的大陸品牌小米科技,被踢爆其手機會用戶通訊錄、接收簡訊電話號碼資料傳送到北京伺服器。小米10日發表聲明道歉,同時公佈推出升級包,關閉「網路簡訊」自動啓動功能。不過,有專家認爲,有關措施未能解除疑慮。

臺灣科技網站《iThome》委託電腦資訊安全公司F-Secure對小米3及紅米1S測試,發現新機裝上SIM卡後再連接網路,紅米1S會自動將用戶手機號碼、國際行動用戶辨識碼(IMSI)、手機序號(IMEI)等,傳至一個據信是小米設於北京的伺服器,連接收簡訊者的電話號碼等資料,也會被上傳到該伺服器。

對此,小米10日發表聲明強調,小米非常重視保護用戶隱私,未經用戶允許,不會主動上傳涉及用戶隱私的個人資訊和資料。

聲明說,基於近日媒體報導,部分用戶對「網路簡訊」自動啓動後的個人隱私資料傳送的擔憂,小米非常重視,已組織工程師連夜加班,並於10日發佈OTA升級包,關閉「網路簡訊」自動啓動功能。

聲明指出,小米對給用戶造成困擾表示誠摯歉意,也感謝廣大媒體、用戶第一時間給予反饋問題修正機會。

不過,香港太陽報》引述F-Secure大中華南韓總監李力恆表示,就算升級包能有效堵塞泄密問題,但小米手機其他上傳資料渠道,以及像蘋果公司般在手機加入難以察覺的回傳軟體,根本無法堵塞。

小米聲明全文如下:

關於「網路簡訊」的緊急聲明

小米是一家行動互聯網公司,致力於提供高品質的手機和優質的互聯網服務,同時非常重視保護用戶隱私。小米提供的所有互聯網服務均符合小米公司隱私條款:未經用戶允許,不會主動上傳涉及用戶隱私的個人資訊和資料。

基於近日臺灣的媒體報導,部分用戶對「網路簡訊」自動啓動後的個人隱私資料傳送的擔憂,小米公司非常重視,已組織工程師連夜加班,並於今天(8 月 10 日)發佈 OTA 升級包,關閉「網路簡訊」自動啓動功能,升級後,所有新用戶或將手機恢復出廠設定的舊有用戶,如希望開啓「網路簡訊」 可經由「設置 > 小米雲服務 > 免費網路簡訊」,或至簡訊應用中啓動該服務。

小米公司對給用戶造成困擾表示誠摯歉意,也感謝廣大媒體、用戶第一時間給我們反饋問題和修正機會,給小米更快進步空間,爲用戶持續提供更優質更安全的互聯網服務。小米公司2014年8月10日

附: 「網路簡訊」服務原理詳解Q:小米的 「網路簡訊」服務是什麼?A:「網路簡訊」是 MIUI 的系統功能之一,傳統簡訊是通過電信公司簡訊閘道系統(SMS Gateway)發送簡訊。而 MIUI 的「網路簡訊」是通過 IP 傳輸協議,爲用戶提供免費的簡訊傳遞服務。Q:「網路簡訊」如何運作?會儲存用戶個人資料嗎?A:小米手機在開機後,會通過小米伺服器和 IP 通訊協定,自動啓動「網路簡訊」服務,提供用戶免費發送簡訊的服務。MIUI「網路簡訊」 使用手機唯一識別碼(包括電話號碼、IMSI 及 IMEI)對應後提供兩設備間的資料傳輸,其原理和其他即時通訊應用軟體相仿。而用戶的個人隱私資訊,包括電話號碼和通訊錄等資訊,都不會儲存在 「網路簡訊」小米伺服器上。經加密處理的傳輸資訊內容,也不會被保留於小米伺服器上。Q:以上所說和近日引發疑慮的用戶隱私問題有什麼關係?小米如何應對?A:近日臺灣媒體引用資安公司芬安全(F-Secure)的測試報告,指出小米手機將電話號碼回傳至小米伺服器,此報告指的即是「網路簡訊」服務。

小米公司非常重視保護用戶隱私,已組織工程師連夜加班,並於今天(8 月 10 日)發佈 OTA 升級包,關閉「網路簡訊」自動啓動功能,升級後,所有新用戶或將手機恢復出廠設定的舊有用戶,如希望開啓「網路簡訊」 可經由 「設置 > 小米雲服務 > 免費網路簡訊」,或至簡訊應用中啓動該服務。Q:「網路簡訊」 服務究竟如何處理用戶的電話號碼?A: 「網路簡訊」 服務主要使用電話號碼,作爲用戶間傳送資訊的識別碼,同時也會使用 IMEI 及 IMSI來檢測手機的線上狀態

當用戶發送簡訊時,如手機正處於連網狀態 「網路簡訊」就會以 IP 發送該條簡訊;如收信者非在線(意味着無法立即通過 IP 連接),系統則會以一般簡訊送出,而不會選擇通過 IP 發送。當用戶編輯一條簡訊或查看一個聯絡人資訊時,手機會通過「網路簡訊」伺服器以檢測該聯絡人的線上狀態,如聯絡人在線,會以藍色圖示表示;如非在線狀態或該用戶並未使用「網路簡訊」,則會出現灰色圖示。此舉是爲了讓用戶能夠了解,該簡訊是付費還是免費發送。

在上述過程中,收信者的電話號碼,僅是用來辨認該使用者的線上狀態,以便判斷髮送簡訊的方式(通過 IP 免費發送或電信公司簡訊系統付費發送)。任何用戶的電話號碼和通訊錄等個人資料,都不會儲存在網路簡訊伺服器中。今天(8 月 10 日)發佈的 OTA 升級包,同時增加了把用於實現「網路簡訊」識別用戶的電話號碼加密的功能,爲用戶增加一道額外的安全防護。

未來,我們會持續完善「網路簡訊」功能,爲用戶提供更優質更安全的服務。