小米公司昨天就臺灣媒體質(zhì)疑其產(chǎn)品會上傳用戶信息到北京服務(wù)器作出回應，稱為“網(wǎng)絡(luò)短信”功能自動啟動所致，并表示已通過系統(tǒng)升級關(guān)閉了該功能的自動啟動，包括國內(nèi)地區(qū)。 近期，有臺灣媒體報道，小米手機會上傳用戶資料到北京的服務(wù)器。報道稱，經(jīng)資安公司芬安全馬來西亞實驗室實測，小米手機在插入SIM卡、連上Wi-Fi并啟動時，會連接小米手機的某臺服務(wù)器，并且回傳手機序號IMEI碼(國際移動裝置識別碼）和插入SIM卡的手機號碼到該臺服務(wù)器。另外，在新增手機通訊錄聯(lián)絡(luò)人并發(fā)送短信后，測試的手機會把接收短信者的手機號碼，同樣轉(zhuǎn)發(fā)到該服務(wù)器中。且這種手機號碼的傳輸是以明碼的方式進行。 對此，小米公司公開回應稱，芬安全報告中稱小米手機將電話號碼回傳至小米服務(wù)器，指的就是“網(wǎng)絡(luò)短信”服務(wù)。據(jù)小米介紹，“網(wǎng)絡(luò)短信”是MIUI的系統(tǒng)功能之一，通過IP傳輸協(xié)議，為用戶提供免費的短信傳遞服務(wù)。從介紹來看，該功能類似于蘋果的iMessage，也就是不通過電信運營商的免費網(wǎng)絡(luò)短信功能。 小米公司表示，小米手機在開機后，會通過小米服務(wù)器和IP通訊協(xié)定，自動啟動“網(wǎng)絡(luò)短信”服務(wù)，該服務(wù)主要使用電話號碼作為用戶間傳送資訊的識別碼，同時也會使用IMEI及IMSI（國際移動用戶識別碼）來檢測手機的線上狀態(tài)。當用戶發(fā)送短信時，如手機正處于聯(lián)網(wǎng)狀態(tài)，“網(wǎng)絡(luò)短信”就會以IP發(fā)送該條短信；如收信者非在線，系統(tǒng)則會以一般短信送出，而不會選擇通過IP發(fā)送。在上述過程中，收信者的電話號碼，僅是用來辨認該使用者的線上狀態(tài)，以便判斷發(fā)送短信的方式。任何用戶的電話號碼和通訊錄等個人資料，都不會儲存在網(wǎng)絡(luò)短信服務(wù)器中。 小米公司稱，因部分用戶對“網(wǎng)絡(luò)短信”自動啟動后的個人隱私資料傳送的擔憂，已于8月10日發(fā)布OTA升級包，關(guān)閉“網(wǎng)絡(luò)短信”自動啟動功能，升級后，所有新用戶或?qū)⑹謾C恢復出廠設(shè)定的舊有用戶，如希望開啟“網(wǎng)絡(luò)短信”，可手動開啟。同時小米公司還表示，對給用戶造成困擾表示誠摯歉意。 對于小米收集用戶信息的做法，臺灣媒體引用資安公司戴夫寇爾研究員的觀點稱，一般手機在未登錄授權(quán)啟用時，通常不會回傳手機序號或手機號碼，同樣，也少見會回傳接收者的手機號碼。而大陸的信息安全專家李鐵軍則表示，此事爭議焦點是“免費網(wǎng)絡(luò)短信”，該功能經(jīng)MIUI啟用向?qū)扑]使用后，MIUI用戶間發(fā)短信完全免費，“你和好友用QQ、微信聊天不也一樣得用騰訊服務(wù)器轉(zhuǎn)發(fā)嗎？何罪之有？”記者古曉宇 |
