当前位置: 首页 > 科技观察

小米承认在台湾擅自收集用户信息:已发布补丁

时间:2023-03-20 23:19:35 科技观察

8月11日消息,据台湾科技网站iThome报道,该网站日前曝出小米手机将偷偷传用户信息到北京的服务器。窃取用户信息。虽然此前小米一直否认此事,但昨天,小米通过脸书发表声明,为此事致歉,并放出了升级包。此前,小米否认擅自收集用户信息,并表示小米手机中的所有应用在收集信息前都会征得用户同意。根据这份声明,小米科技承认,小米手机中确实存在一项“互联网短信”服务,该服务会在未经用户同意的情况下自动启动,并且用户的手机号码、IMSI(国际移动用户识别码)和IMEI码(国际移动设备识别码),传回小米服务器。此外,小米还确认,通过该网络短信服务回传的北京用户电话号码并未加密,而是明码传输。小米表示已于8月10日发布OTA升级包,关闭“上网短信”自动激活功能。您可以通过“设置>小米云服务>免费网络短信”或进入短信应用激活该服务。以下为小米科技脸书声明全文:关于“互联网短信”的紧急声明小米是一家移动互联网公司,致力于提供优质手机和优质互联网服务,同时非常重视保护用户隐私。小米提供的所有互联网服务均遵守小米隐私政策:未经用户许可,不会主动上传涉及用户隐私的个人信息和资料。根据近期台湾媒体报道,部分用户担心“网络短信”自动启动后个人隐私数据的传输问题。小米公司非常重视。组织工程师通宵加班,今天(8月10日)发布了OTA升级包,关闭“网络短信”的自动激活功能。升级后,所有手机恢复出厂设置的新用户或老用户,如需开启“互联网短信”,可进入“设置>小米云服务>免费互联网短信”,或进入短信APP开通服务,小米对给用户带来的困扰表示诚挚的歉意,也感谢媒体和用户第一时间给我们反馈问题和改正机会,给小米更快进步的空间,继续为用户提供更好、更安全的互联网服务。2014年8月10日,小米公司附上了“互联网短信”服务原理的详细说明:问:小米公司的“互联网短信”服务是什么?A:“上网短信”是MIUI的系统功能之一。传统的短信是通过电信公司的短信网关系统(SMSGateway)来发送短信。MIUI的“网络短信”通过IP传输协议为用户提供免费的短信发送服务。问:“网络短信”如何运作?用户的个人信息会被存储吗?A:小米手机开机后,会通过小米服务器和IP通讯协议自动开通“网络短信”服务,为用户提供免费发送短信的功能。服务。MIUI“网络短信”使用手机的唯一识别码(包括手机号码、IMSI和IMEI),匹配后提供两台设备之间的数据传输。原理与其他即时通讯应用类似。用户的个人隐私信息,包括电话号码、通讯录信息等,不会保存在“互联网短信”小米服务器上。加密后的传输信息内容不会保留在小米服务器上。Q:上述内容与最近引起关注的用户隐私问题有什么关系?小米如何回应?A:近日,台媒援引信息安全公司F-Secure的测试报告指出,小米手机向小米服务器返回电话号码,该报告指的是“网络短信”服务。小米非常重视保护用户隐私,组织工程师通宵加班,今天(8月10日)发布了禁用“上网短信”自动激活的OTA升级包。升级后,所有新用户都可以将手机恢复出厂设置。如果您是已订阅的老用户,如果您想开通“网络短信”,您可以进入“设置>小米云服务>免费网络短信”或在短信应用中开通服务。Q:“网络短信”服务如何处理用户的电话号码?A:“网络短信”服务主要是使用手机号码作为用户之间发送信息的识别码,同时也使用IMEI和IMSI来检测手机的线路号码。起状态。用户发送短信时,如果手机连接到互联网,“互联网短信”将发送带有IP的短信;如果收件人离线(即无法立即通过IP连接),系统将以普通短信的形式发送。而不是选择通过IP发送。当用户编辑短信或查看联系人信息时,手机会使用“互联网短信”服务器检测联系人的在线状态。如果联系人在线,将以蓝色图标表示;如果它不在线或用户没有使用WebMessaging,则会出现一个灰色图标。这是为了让用户知道短信是收费的还是免费发送的。上述过程中,接收方的电话号码仅用于识别用户的在线状态,以确定发送短信的方式(通过IP免费发送或通过电信公司短信系统付费发送)。任何用户的电话号码、通讯录等个人信息都不会存储在网络短信服务器中。今日(8月10日)发布的OTA升级包还增加了对“上网短信”中用于识别用户的电话号码进行加密的功能,为用户增加了额外的安全保障。今后,我们将不断完善“网络短信”功能,为用户提供更优质、更安全的服务。不过接二连三,在这一说法和更新包发布后不久,就有大量使用过小米2S的网友回复称升级后内置浏览器消失,也有用户反映更新影响了Line。对于软件的部分功能,有网友吐槽小米“越来越烂”。截至发稿,小米台湾未对上述问题作出回应。