小米承認(rèn)在臺(tái)擅自采集用戶信息:已發(fā)布補(bǔ)丁

小米承認(rèn)在臺(tái)擅自采集用戶信息:已發(fā)布補(bǔ)丁

　　移動(dòng)通信網(wǎng)(mscbsc)訊 8月11日上午消息，據(jù)臺(tái)灣科技網(wǎng)站iThome報(bào)道，該網(wǎng)站近日曝光小米手機(jī)會(huì)偷偷傳送用戶資料到位于北京的服務(wù)器，這一行為或涉嫌盜取用戶信息。盡管小米此前一直對(duì)此事進(jìn)行否認(rèn)，但昨日，小米通過(guò) Facebook 發(fā)表聲明，就此事進(jìn)行道歉，并發(fā)布升級(jí)包。

　　此前，小米方面曾否認(rèn)擅自采集用戶信息，并表示，小米手機(jī)內(nèi)所有應(yīng)用都會(huì)取得用戶的同意后再采集信息。

　　8月10日，小米科技在Facebook上發(fā)布緊急聲明，承認(rèn)小米手機(jī)內(nèi)確實(shí)有一個(gè)“網(wǎng)路簡(jiǎn)訊”服務(wù)，在未經(jīng)使用者同意的情況下，就會(huì)自動(dòng)啟動(dòng)，將使用者的電話號(hào)碼、IMSI(國(guó)際移動(dòng)用戶識(shí)別碼)及IMEI碼(國(guó)際移動(dòng)裝置識(shí)別碼)，回傳到小米服務(wù)器上。另外，小米也證實(shí)了通過(guò)這個(gè)網(wǎng)路簡(jiǎn)訊服務(wù)回傳北京的使用者電話號(hào)碼沒(méi)有加密，而是采用明碼傳遞。

　　小米方面表示，已于8月10日發(fā)布OTA升級(jí)包，關(guān)閉“網(wǎng)路簡(jiǎn)訊”自動(dòng)啟動(dòng)功能，升級(jí)后，所有新用戶或?qū)⑹謾C(jī)恢復(fù)出廠設(shè)定的舊用戶，如希望開(kāi)啟“網(wǎng)路簡(jiǎn)訊” 可經(jīng)由“設(shè)置> 小米云服務(wù)> 免費(fèi)網(wǎng)路簡(jiǎn)訊”，或至簡(jiǎn)訊應(yīng)用中啟動(dòng)該服務(wù)。(木南)

　　以下為小米科技Facebook的聲明全文：

　　關(guān)于“網(wǎng)路簡(jiǎn)訊”的緊急聲明

　　小米是一家行動(dòng)互聯(lián)網(wǎng)公司，致力于提供高品質(zhì)的手機(jī)和優(yōu)質(zhì)的互聯(lián)網(wǎng)服務(wù)，同時(shí)非常重視保護(hù)用戶隱私。小米提供的所有互聯(lián)網(wǎng)服務(wù)均符合小米公司隱私條款：未經(jīng)用戶允許，不會(huì)主動(dòng)上傳涉及用戶隱私的個(gè)人資訊和資料。

　　基于近日臺(tái)灣的媒體報(bào)導(dǎo)，部分用戶對(duì)“網(wǎng)路簡(jiǎn)訊”自動(dòng)啟動(dòng)后的個(gè)人隱私資料傳送的擔(dān)憂，小米公司非常重視，已組織工程師連夜加班，并于今天(8月10日)發(fā)布OTA升級(jí)包，關(guān)閉“網(wǎng)路簡(jiǎn)訊”自動(dòng)啟動(dòng)功能，升級(jí)后，所有新用戶或?qū)⑹謾C(jī)恢復(fù)出廠設(shè)定的舊有用戶，如希望開(kāi)啟“網(wǎng)路簡(jiǎn)訊” 可經(jīng)由“設(shè)置> 小米云服務(wù)> 免費(fèi)網(wǎng)路簡(jiǎn)訊”，或至簡(jiǎn)訊應(yīng)用中啟動(dòng)該服務(wù)。

　　小米公司對(duì)給用戶造成困擾表示誠(chéng)摯歉意，也感謝廣大媒體、用戶第一時(shí)間給我們反饋問(wèn)題和修正機(jī)會(huì)，給小米更快進(jìn)步空間，為用戶持續(xù)提供更優(yōu)質(zhì)更安全的互聯(lián)網(wǎng)服務(wù)。

　　小米公司

　　2014年8月10日

　　附“網(wǎng)路簡(jiǎn)訊”服務(wù)原理詳解：

　　Q：小米的“網(wǎng)路簡(jiǎn)訊”服務(wù)是什么？

　　A：“網(wǎng)路簡(jiǎn)訊”是MIUI 的系統(tǒng)功能之一，傳統(tǒng)簡(jiǎn)訊是通過(guò)電信公司簡(jiǎn)訊閘道系統(tǒng)(SMS Gateway)發(fā)送簡(jiǎn)訊。而MIUI的“網(wǎng)路簡(jiǎn)訊”是通過(guò)IP傳輸協(xié)議，為用戶提供免費(fèi)的簡(jiǎn)訊傳遞服務(wù)。

　　Q：“網(wǎng)路簡(jiǎn)訊”如何運(yùn)作？會(huì)儲(chǔ)存用戶個(gè)人資料嗎？

　　A：小米手機(jī)在開(kāi)機(jī)后，會(huì)通過(guò)小米伺服器和IP 通訊協(xié)定，自動(dòng)啟動(dòng)“網(wǎng)路簡(jiǎn)訊”服務(wù)，提供用戶免費(fèi)發(fā)送簡(jiǎn)訊的服務(wù)。MIUI“網(wǎng)路簡(jiǎn)訊” 使用手機(jī)唯一識(shí)別碼(包括電話號(hào)碼、IMSI 及IMEI)對(duì)應(yīng)后提供兩設(shè)備間的資料傳輸，其原理和其他即時(shí)通訊應(yīng)用軟體相仿。而用戶的個(gè)人隱私資訊，包括電話號(hào)碼和通訊錄等資訊，都不會(huì)儲(chǔ)存在“網(wǎng)路 簡(jiǎn)訊”小米伺服器上。經(jīng)加密處理的傳輸資訊內(nèi)容，也不會(huì)被保留于小米伺服器上。

　　Q：以上所說(shuō)和近日引發(fā)疑慮的用戶隱私問(wèn)題有什么關(guān)系？小米如何應(yīng)對(duì)？

　　A：近日臺(tái)灣媒體引用資安公司芬安全(F-Secure)的測(cè)試報(bào)告，指出小米手機(jī)將電話號(hào)碼回傳至小米伺服器，此報(bào)告指的即是“網(wǎng)路簡(jiǎn)訊”服務(wù)。

　　小米公司非常重視保護(hù)用戶隱私，已組織工程師連夜加班，并于今天(8月10日)發(fā)布OTA升級(jí)包，關(guān)閉“網(wǎng)路簡(jiǎn)訊”自動(dòng)啟動(dòng)功能，升級(jí)后，所有 新用戶或?qū)⑹謾C(jī)恢復(fù)出廠設(shè)定的舊有用戶，如希望開(kāi)啟“網(wǎng)路簡(jiǎn)訊” 可經(jīng)由“設(shè)置> 小米云服務(wù)> 免費(fèi)網(wǎng)路簡(jiǎn)訊”，或至簡(jiǎn)訊應(yīng)用中啟動(dòng)該服務(wù)。

　　Q：“網(wǎng)路簡(jiǎn)訊” 服務(wù)究竟如何處理用戶的電話號(hào)碼？

　　A： “網(wǎng)路簡(jiǎn)訊” 服務(wù)主要使用電話號(hào)碼，作為用戶間傳送資訊的識(shí)別碼，同時(shí)也會(huì)使用IMEI 及IMSI來(lái)檢測(cè)手機(jī)的線上狀態(tài)。

　　當(dāng)用戶發(fā)送簡(jiǎn)訊時(shí)，如手機(jī)正處于連網(wǎng)狀態(tài)“網(wǎng)路簡(jiǎn)訊”就會(huì)以IP 發(fā)送該條簡(jiǎn)訊；如收信者非在線(意味著無(wú)法立即通過(guò)IP 連接)，系統(tǒng)則會(huì)以一般簡(jiǎn)訊送出，而不會(huì)選擇通過(guò)IP 發(fā)送。當(dāng)用戶編輯一條簡(jiǎn)訊或查看一個(gè)聯(lián)絡(luò)人資訊時(shí)，手機(jī)會(huì)通過(guò)“網(wǎng)路簡(jiǎn)訊”伺服器以檢測(cè)該聯(lián)絡(luò)人的線上狀態(tài)，如聯(lián)絡(luò)人在線，會(huì)以藍(lán)色圖示表示；如非在線狀 態(tài)或該用戶并未使用“網(wǎng)路簡(jiǎn)訊”，則會(huì)出現(xiàn)灰色圖示。此舉是為了讓用戶能夠瞭解，該簡(jiǎn)訊是付費(fèi)還是免費(fèi)發(fā)送。

　　在上述過(guò)程中，收信者的電話號(hào)碼，僅是用來(lái)辨認(rèn)該使用者的線上狀態(tài)，以便判斷發(fā)送簡(jiǎn)訊的方式(通過(guò)IP 免費(fèi)發(fā)送或電信公司簡(jiǎn)訊系統(tǒng)付費(fèi)發(fā)送)。任何用戶的電話號(hào)碼和通訊錄等個(gè)人資料，都不會(huì)儲(chǔ)存在網(wǎng)路簡(jiǎn)訊伺服器中。

　　今天(8月10日)發(fā)布的OTA升級(jí)包，同時(shí)增加了把用于實(shí)現(xiàn)“網(wǎng)路簡(jiǎn)訊”識(shí)別用戶的電話號(hào)碼加密的功能，為用戶增加一道額外的安全防護(hù)。

　　未來(lái)，我們會(huì)持續(xù)完善“網(wǎng)路簡(jiǎn)訊”功能，為用戶提供更優(yōu)質(zhì)更安全的服務(wù)。