主页 > 全面的新闻 >未登入私隐照送北京小米话係方便你免费SMS >

未登入私隐照送北京小米话係方便你免费SMS


2020-07-16


未登入私隐照送北京小米话係方便你免费SMS

上月底小米被揭发自动传送用户资讯至北京伺服器,小米却未有回应,即使未有採用任何小米服务依然保持连线一事。台湾媒体iThome联同网络安全公司F-Secure再作测试,发现小米的装置的确只要接上网络就会自动发出用户电话号码和装置IMEI码,甚至连通讯对象的资料一样洩露。

开机直通北京
据悉用作测试的装置为小米手机3以及红米手机1s,一律购至马来西亚。结果发现,启动装置,插入SIM卡,和接上Wi-Fi网络后,手机随即向小米位于北京的伺服器(api.account.xiaomi.com)发送SIM卡电话号码与及装置IMEI码,而之前尚未安装或连接小米云服务。此外,如果发SMS至通讯录联络人,连对方的电话号码亦一样会送至小米。而且,上述资讯均以明码传送,即未经妥善加密。

小米回应:可关闭有关服务
据iThome引述,小米先解释发送IMEI是为确认装置是否正货和有否申请过小米帐号。而另一份小米声明及问答则谓,需要传送IMEI、机主和联络人手提电话号码是为方便用家使用「网络简讯」,即以互联网网络取代经由电讯公司的SMS服务发送SMS,从而免却额外收费。

小米亦推出了OTA更新,加强加密辨识电话号码的过程,亦把网络简讯改为不再自动启动,仅适用于新用户及回复至出厂设定的旧用户。不过,小米仍然未有正面回应,关闭了网络简讯,是否就能避免传送过多个人资讯至小米。



上一篇:
下一篇: