l****z 发帖数: 29846 | 1 资讯安全专家发现,早前被揭发擅自上传用户资料到北京伺服器的国产小米手机,虽然
生产商已经就事件道歉并更新程式堵塞漏洞,但手机资讯仍然自动频密外泄,接收的伺
服器这次不在北京,而在新加坡一个身份不明的租用伺服器
苹果日报委托资讯保安专家杨和生及资讯安全公司Nexusguard进行测试,发现更新后的
红米1S,即使在静止状态,每隔半小时便会自动上传手机资料到新加坡一个租用的伺服
器。小米回应称,与伺服器连线只为客户更新日历、天气等系统,不涉私隐。业界与专
家直指情况不寻常,有泄漏客户私隐之嫌。
上月有电脑保安公司发现,小米3及红米1S两款手机会将用家的手机序号及电话号码,
传送到小米位于北京的伺服器;而以手机发送短讯时,更会连接收短讯者的电话也传到
同一伺服器。事后小米发声明道歉,并向用户提供OTA更新包,指已解决有关问题,声
称安装后便可“安心使用”。该更新包适用于所有小米手机。
苹果日报于是委托互联网协会网络保安及私隐小组召集人杨和生,为香港版红米1S手机
进行为期13天的监察测试;供测试的红米是全新机,开封后立即连接由杨设立的WiFi网
络,以便监察手机有否向互联网发放资料。
监察期间,手机一直维持闲置状态,只会偶尔进行拍照或新增通讯录等不涉及上网等动
作,也没有登记及开启任何云端或互联网服务。
专家发现,红米手机在未安装更新包前,每日早上会自动将手机资料上传到北京伺服器
。根据IP,伺服器登记者为“北京蓝讯通信技术有限责任公司”,该公司主要从事中国
互联网传输工作,为不少政府部门及国企提供服务;今年5月更与官媒人民网在北京合
作设立数据中心。
至于被红米上传的手机资料,全数被加密,杨和生暂未能破解。但由于上传的档案大小
由893B至30KB不等,杨认为不寻常,以此估计,被传送的有可能包括通讯录在内等文字
资料。
报导指,其后杨再为红米安装声称已堵塞漏洞的OTA更新包,发现手机已没有再将资料
传到北京,但就改为每隔半小时自动将手机资料上传到位于新加坡的Amazon伺服器。同
样,上传的资料也被加密,档案大小由143B至4KB不等,较更新前细,有点像大的档案
被拆小,然后分批传送,因此上传时间频密,“同样是极不寻常”。
报导又指,该Amazon伺服器,属公开的云端伺服器,可供任何人士租用,除了可作一般
资料贮存外,租户也可以加装运算程式。业内人士指出,该伺服器方便隐藏身份,近年
吸引不少网络黑客租用。
报导指,最后记者委托资讯安全公司Nexusguard Consulting,将红米手机的原厂作业
系统(Rom)全数删除,重新安装由中国第三方人士设计的作业系统,再以同一方法监
察手机活动,结果发现红米手机已没有上传资料到北京蓝讯或Amazon新加坡的伺服器,
改为每日一次将资料上传到设计者的伺服器。换言之,之前传送用户资料到小米的伺服
器,是小米在手机所安装的系统造成。
报导引述小米科技回应称,安装更新包后,已经不会再传输用户的个人资料到小米伺服
器;至于手机与小米伺服器的连线,内容包括日历、天气、软件更新及系统提醒等互联
网服务,并不涉及用户私隐。
不过,香港资讯科技商会荣誉会长方保侨认为,红米手机的上传动作“不正常”。他指
一般手机有可能会上传系统资料到伺服器,“但频率不会如此频密”。方保侨又称,一
般新机如没有申请或开启服务,却出现大量自动上传动作,让人怀疑别有内情,促小米
尽快澄清事件。 |
c****p 发帖数: 6474 | 2 没有实质性的东西,完全是捕风捉影的暗示和误导:
1.之前那个公司为很多国企服务,所以小米手机传资料一定和中国政府有关。
2.Amazon的服务器有很多黑客在用,小米手机一定和中国政府雇佣的黑客有关。
3.半小时一次,每次文件很小,所以一定是把很大的东西分成很小的文件多次传输。 |
l****z 发帖数: 29846 | 3 人家说一定了嘛? 人家只是说不寻常吧. 你找个其他牌子的phone也这么干的?
【在 c****p 的大作中提到】![](/moin_static193/solenoid/img/up.png) : 没有实质性的东西,完全是捕风捉影的暗示和误导: : 1.之前那个公司为很多国企服务,所以小米手机传资料一定和中国政府有关。 : 2.Amazon的服务器有很多黑客在用,小米手机一定和中国政府雇佣的黑客有关。 : 3.半小时一次,每次文件很小,所以一定是把很大的东西分成很小的文件多次传输。
|
c****p 发帖数: 6474 | 4 人家没说一定啊,这就是这种文章高明/恶心的地方,说一堆似对非对的话,不给结论
,就是引导你往那个他希望的预设立场的结论上想。其实它说的那些看起来的话和它试
图引导的事实之间有强联系么?
文章里那个用来对比的“干净”的系统,也同样往设计者那儿发资料。
而且吧,我觉得吧,android的手机没有哪个不发的。国内的手机用不上google
service frame,所以发哪儿都是自定制的。
用google service frame,你的联系人信息都是直接和gmail之类的挂在一起的,
google都知道。
我上new egg搜个显卡然后用google ad服务的网站就弹我搜过的显卡的广告。
你说google这么干寻常嘛?人家是明目张胆地拿你的私人信息。
【在 l****z 的大作中提到】![](/moin_static193/solenoid/img/up.png) : 人家说一定了嘛? 人家只是说不寻常吧. 你找个其他牌子的phone也这么干的?
|
l****z 发帖数: 29846 | 5 哈哈, 你用google做例子做的好.
现在大家不都是在痛骂google嘛? 所以也应该痛骂小米啊.否则不是有点双重标准和人
格分裂?
再说,google和小米同样搜集数据, 你希望是被google搜集呢, 还是被小米搜集?
【在 c****p 的大作中提到】![](/moin_static193/solenoid/img/up.png) : 人家没说一定啊,这就是这种文章高明/恶心的地方,说一堆似对非对的话,不给结论 : ,就是引导你往那个他希望的预设立场的结论上想。其实它说的那些看起来的话和它试 : 图引导的事实之间有强联系么? : 文章里那个用来对比的“干净”的系统,也同样往设计者那儿发资料。 : 而且吧,我觉得吧,android的手机没有哪个不发的。国内的手机用不上google : service frame,所以发哪儿都是自定制的。 : 用google service frame,你的联系人信息都是直接和gmail之类的挂在一起的, : google都知道。 : 我上new egg搜个显卡然后用google ad服务的网站就弹我搜过的显卡的广告。 : 你说google这么干寻常嘛?人家是明目张胆地拿你的私人信息。
|
G****e 发帖数: 11198 | 6 小米是你家,google是我家,两家吵来吵去。哈哈 |
c****p 发帖数: 6474 | 7 但是这篇文章把其实很寻常(因为几乎人人都在后台传数据)的事情说成不同寻常不是
很奇怪么?
而且这文章更奇怪的地方在于试图把小米的后台数据和“中国政府”“黑客”联系起来。
amazon的服务器很多美国有名的、形象良好(或者不好)的公司也都在用,
文章为什么偏偏要提黑客在用amazon?
手机后台传数据这事儿有啥好“踢爆”的……稍微有点儿常识的人都知道吧……
【在 l****z 的大作中提到】![](/moin_static193/solenoid/img/up.png) : 哈哈, 你用google做例子做的好. : 现在大家不都是在痛骂google嘛? 所以也应该痛骂小米啊.否则不是有点双重标准和人 : 格分裂? : 再说,google和小米同样搜集数据, 你希望是被google搜集呢, 还是被小米搜集?
|
l****z 发帖数: 29846 | 8 手机后台传数据这事儿有啥好“踢爆”的……稍微有点儿常识的人都知道吧
===============================
你看原帖了嘛? 小米都回应说以后不会再传输用户个人资料到他们的server上了. 如果
传输个人资料这个情况象你说的属于很正常的情况,那为什么小米不象你这么回应呢?
"报导引述小米科技回应称,安装更新包后,已经不会再传输用户的个人资料到小米伺
服器;至于手机与小米伺服器的连线,内容包括日历、天气、软件更新及系统提醒等互
联网服务,并不涉及用户私隐"
来。
【在 c****p 的大作中提到】![](/moin_static193/solenoid/img/up.png) : 但是这篇文章把其实很寻常(因为几乎人人都在后台传数据)的事情说成不同寻常不是 : 很奇怪么? : 而且这文章更奇怪的地方在于试图把小米的后台数据和“中国政府”“黑客”联系起来。 : amazon的服务器很多美国有名的、形象良好(或者不好)的公司也都在用, : 文章为什么偏偏要提黑客在用amazon? : 手机后台传数据这事儿有啥好“踢爆”的……稍微有点儿常识的人都知道吧……
|
c****p 发帖数: 6474 | 9 手机后台传数据也并不只包括个人隐私。还是那话,这文章居然还好意思拿一个同样会
联系设计者的ROM做对比。
关于个人资料的回应,没有哪家企业会像Google NB到我就是拿你的用户信息了,有本
事别用(苹果好一点,但是因为苹果的平台是他赖以生存的家活事儿)。而且说自己不
会再做了,不涉及友商和竞争对手,是影响面最小的做法。
你觉得小米为什么不这么回应,所以肯定有问题,本身就已经中了这文章的套了。
【在 l****z 的大作中提到】![](/moin_static193/solenoid/img/up.png) : 手机后台传数据这事儿有啥好“踢爆”的……稍微有点儿常识的人都知道吧 : =============================== : 你看原帖了嘛? 小米都回应说以后不会再传输用户个人资料到他们的server上了. 如果 : 传输个人资料这个情况象你说的属于很正常的情况,那为什么小米不象你这么回应呢? : "报导引述小米科技回应称,安装更新包后,已经不会再传输用户的个人资料到小米伺 : 服器;至于手机与小米伺服器的连线,内容包括日历、天气、软件更新及系统提醒等互 : 联网服务,并不涉及用户私隐" : : 来。
|
i***l 发帖数: 9994 | 10 现在这个社会,你用电脑,用智能手机,用着这么多免费apps,你还想要privacy?天
下没有免费的午餐。
我还在用dummy phone,同志们。你们说的这些数据传输,爱谁谁,和我无关,哈哈哈
。 |
l****z 发帖数: 29846 | 11 所以你的意思就是小米也知道拿个人信息不对? 如果这样那这篇文章也没说错什么嘛.
小米自己也承认拿个人信息了嘛.
如果小米没有拿的话,直接就说自己没有拿就是了,而不会说装了补丁后就不会传信息这
种话了, 是不是?
我说他怎么反应是要证明小米也知道它当初拿个人信息这件事不对,而且是被抓到现行.
而不是你上面那个贴说的什么传点信息也没事的情况.
【在 c****p 的大作中提到】![](/moin_static193/solenoid/img/up.png) : 手机后台传数据也并不只包括个人隐私。还是那话,这文章居然还好意思拿一个同样会 : 联系设计者的ROM做对比。 : 关于个人资料的回应,没有哪家企业会像Google NB到我就是拿你的用户信息了,有本 : 事别用(苹果好一点,但是因为苹果的平台是他赖以生存的家活事儿)。而且说自己不 : 会再做了,不涉及友商和竞争对手,是影响面最小的做法。 : 你觉得小米为什么不这么回应,所以肯定有问题,本身就已经中了这文章的套了。 : :
|
c****p 发帖数: 6474 | 12 这么说吧,拿个人信息这事儿,很敏感,但是并不一定是不对的。
而且我说的是,后台传信息,并不仅限于个人信息——而且这很普遍(连那个用来做比
较的那个“干净”ROM也会联系设计者)。
这次“再被踢爆”,也没有任何确凿证据表明小米就是未经用户同意而拿的个人信息(
比如可能是非个人信息,还比如默认是打开、但是可以关掉的位置信息以及用户体验改
进计划这种可能包含个人信息的数据),
列出来的黑客啊中国政府合作伙伴啊都是捕风捉影。
.
行.
【在 l****z 的大作中提到】![](/moin_static193/solenoid/img/up.png) : 所以你的意思就是小米也知道拿个人信息不对? 如果这样那这篇文章也没说错什么嘛. : 小米自己也承认拿个人信息了嘛. : 如果小米没有拿的话,直接就说自己没有拿就是了,而不会说装了补丁后就不会传信息这 : 种话了, 是不是? : 我说他怎么反应是要证明小米也知道它当初拿个人信息这件事不对,而且是被抓到现行. : 而不是你上面那个贴说的什么传点信息也没事的情况.
|