顯示廣告
隱藏 ✕
※ 本文轉寄自 ptt.cc 更新時間: 2014-08-12 17:41:50
看板 MobileComm
作者 Rigaudon (支持htc,支持台灣貨)
標題 [新聞]  小米道歉「升級包」仍
時間 Tue Aug 12 10:14:10 2014


http://unwire.hk/2014/08/12/xm-leak-3/mobile-phone/
網民再踼爆:小米道歉「升級包」仍連線北京 ? - UNWIRE.HK
[圖]
[圖]
[圖]
由於小米的紅米 1s 被 F-Secure 專家檢測到小米在傳送訊息時,一併把對方的電話號碼也傳上京,事後小米出來致歉並推出升級包修復這個私隱漏洞,不過有網民升級後發現情況依舊,以下有更多資料: ...

 

網民再踼爆:小米道歉「升級包」仍連線北京 ?


由於小米的紅米 1s 被 F-Secure 專家檢測到小米在傳送訊息時,
一併把對方的電話號碼也傳上京,事後小米出來致歉並推出升級
包修復這個私隱漏洞,不過有網民升級後發現情況依舊,以下有
更多資料:


在 IMAMOBILE 論壇的 Kenny Li 用家把紅米 1s 升級到最新的「
升級包」後再做一次重設 (Reset),但發現開機後仍舊有很多「服
務」自動連線到北京


他嘗試 ROOT 機再把所有小米服務刪除再加裝防火牆,仍舊發現
系統有服務連到北京

之前一直爭議很大的網絡簡訊功能,小米指升級後預設是關掉不
會自動連線,不過網友測出來的結果卻看到這個服務背後仍然連
線北京


Kenny Li 指出升級後最主要的分別是看到使用 Google Play 及
Gmail 進行下載時,是直接連上 Google 伺服器而不再像以往般

使用中國 Proxy ,不過仍是看到手機背後有很多服務在連線北京。


小編覺得這次比起 F-Secure 的証據有點欠力度,因為只是看到有
連線,而看不到當中傳過去伺服器是否有包含個人私隱。

不過 Kenny Li 的意思,小編猜想是看到手機背後已經那麼多不
明的連線, 便覺得不必再浪廢時間去做 TCPDUMP 拆開封包的內
容查看,因為動機已相當明顯….


心得:
有人規定做了開關就一定要有功用嘛?法律也沒有定嘛,那我米
繼續上傳也是很合理的,畢竟有上傳你們使用者的個資我才能改
善你們的手機啊。而且手機都賣這麼便宜了,你們消費者就不要
吵了,我們公司經營也要錢,大家多多包含一下。美國公司也在
收集你們的資料,不能說我們政府要資料我們就要給,你們就不
去檢討美國人啊。素不素?



--
--
※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 140.114.47.203
※ 文章網址: http://www.ptt.cc/bbs/MobileComm/M.1407809652.A.6D5.html
eray0206    : 呵呵 這次真的是被看破手腳XDXD 中國公司誠信無下1F 08/12 10:15
eray0206    : 限
luckygod    : 犧牲一個原po,召喚米粉!3F 08/12 10:16
tsming      : 為盜個資而生XD4F 08/12 10:16
jason01428  : 無感 全家人小米機繼續用 爽歪歪5F 08/12 10:17
cloudatlas  : 小米行動電源不會回傳吧(抖)6F 08/12 10:18
Numenor     : =..=a?如果服務條款有明載還有這些爭議嗎(雖然9成97F 08/12 10:18
Numenor     : 的人看都沒看就直接按同意
gamedf      : 祖國統一不遠矣9F 08/12 10:19
philip1205  : 不意外 護航的人要出現了嗎10F 08/12 10:19
lsj168      : 台灣某資安官員:"幸好用米的多不是蝦咪重要人物..."11F 08/12 10:20
lsj168      : ~~XD
ctx705f     : 我米CP值爆高 這種規格才這種價格 尊爵不凡13F 08/12 10:20
jf7642      : 有什麼資料怕人看的嗎 你不知道小米產品CP多高嗎??14F 08/12 10:20
ctx705f     : 回傳個資料沒甚麼 反正市井小民也沒甚麼資料15F 08/12 10:21
tsming      : 那種人治查水表雙規強國,明載不載大概都差不多吧16F 08/12 10:21
tsming      : 想弄死你方法多的是,我小三通跑過好幾次連台商廟會
tsming      : 都去玩過了,一個不小心犯忌連氣氛都會變的很微妙XD
tsming      : 上次那個不會用Gmail的秀的是不是小米啊XD
eray0206    : 市井小民最好手機裡面不要有什麼信用卡號碼之類的20F 08/12 10:23
eray0206    :  或是把手機號碼賤賣給詐騙集團之類的
eray0206    : 還不知道事情嚴重性 一直在那邊天真的以為 雷軍跟你
eray0206    : 非親非故 還真把她當閨蜜咧
tsming      : F-Secure這家防毒我好像XP的時代用了蠻久:P24F 08/12 10:27
FerrariSpA  : 其實只要網購資料早就流光了 最近一直接露天詐騙25F 08/12 10:28
ctx705f     : 網路個資流出防不勝防  現在我米只是成為箭靶26F 08/12 10:29
Skyblade    : 棍....我有朋友用小米,真是衰洨到我27F 08/12 10:30
ctx705f     : 不思如何改善資安只知抨擊我米 有失厚道28F 08/12 10:30
TheoEpstein : 規格派怎麼不出來說小米CP高,其他不重要呢?29F 08/12 10:30
IdleLife    : 好奇那些歌頌高CP值跟孝親神機的人跑哪去了?30F 08/12 10:31
kblover     : 規格派:小米不止規格好,軟體也好31F 08/12 10:31
ianqoo2000  : 重點是今天這個資安對象是中國阿,是中國這個因素就32F 08/12 10:32
ianqoo2000  : 很嚴重了
sediments   : 等等 現在意思是說 有朋友用小米我也會倒楣?34F 08/12 10:32
TheoEpstein : 我一直覺得PTT的文化很有趣,歌頌高CP的人常常神隱35F 08/12 10:32
TheoEpstein : 爭論「要買哪支好?」的時候一再歌頌高CP。
TheoEpstein : 一出事就神隱,但風頭過了,「要買哪支好?」又出現
TheoEpstein : 完全不會道歉,完全不用負責,完全不曾改變。
TheoEpstein : 唯一做的,就是出事時神隱。
Skyblade    : 看來CP機還是買台灣的安心,ASUS又要起飛了嗎XD?40F 08/12 10:34
breadf      : 以後CP值要把資安這個因素加入Capability才行41F 08/12 10:35
game0502    : 懂什麼,規格才是硬道理,看不見的0價值(部分人心態42F 08/12 10:35
Skyblade    : 果凍牌不知道要算哪一邊?43F 08/12 10:35
shyshyan    : 寧可買asus或infocus 打死不買小米 華為44F 08/12 10:36
eddy334246  :                           他們自稱是美國品牌45F 08/12 10:36
ctx705f     : 您看看 同樣都是回傳資料 我米為何要遭受遠大於你果46F 08/12 10:36
ctx705f     : 的批評呢  我米如此規格如此佛心價  世間難尋
crazycser   : 何苦要用大陸機呢?其他品牌不是很好?48F 08/12 10:37
kira925     : 根據之前的新聞是這樣49F 08/12 10:37
TheoEpstein : 因為美國是自由民主國家,中國是共產非民主國家。50F 08/12 10:37
TheoEpstein : 所以ctx705f舉的例子,可能需要另一款北韓製來比較
TheoEpstein : 不然拿美利堅合眾國跟中華人民共和國比,沒什麼好比
Skyblade    : 美國牌出包你能告他,中國他給你告嗎?53F 08/12 10:38
eray0206    : 小米早已經不CP54F 08/12 10:39
TheoEpstein : 或許用「美國是法治國家,中國是人治國家」更精準。55F 08/12 10:39
kira925     : "此前一步乃我天朝上國 爾等蠻夷規範一概不予承認"56F 08/12 10:39
cash35      : 老美廠商出包不用等台灣人告 老美自己就先集體告了57F 08/12 10:40
southfox    : 很重要嗎?還不是一堆人爽爽用~都是記者再炒~58F 08/12 10:40
southfox    : 然後一堆人在附和~~這不就是媒體文化!
eray0206    : 古哥被歐盟索賠好幾億歐元,因為濫用個資,請問中60F 08/12 10:41
eray0206    : 國政府有甚麼動作嗎,保護國產企業都來不急咧,更
eray0206    : 何況他們官商勾結比比皆是,小米早就佈好保護傘了
game0502    : 老美只要發現對方使用未經你授權的資料,就法院見;63F 08/12 10:41
game0502    : 大陸被發現未經允許的隱私資料,你有沒有聽到敲門聲
shyshyan    : http://goo.gl/cbgf9T 告死你65F 08/12 10:43
輝瑞未警示藥物副作用,千名使用者提告 | TechNews 科技新報
[圖]
美國大藥廠輝瑞(Pfizer)最近將面臨大麻煩,他們的明星藥品「立普妥」(Lipitor),能有效降低膽固醇,防止心血管疾病,如今卻被近千名的使用者提告,控訴輝瑞明知藥物可能引發第二型糖尿病,卻從未提出警告。 路透社研究美國聯邦法院上訴文件時發現,在過去五個月中,提出控訴的案件從 56 例激增... ...

 
cash35      : 而且我覺得那種:其他家也會出事 所以我不用設防的66F 08/12 10:43
eray0206    : 一堆人是只對科技不了解的老人家被業務員哄了還是被67F 08/12 10:43
eray0206    : 孝親了,如果好好跟他們解釋個資的嚴重性,你爸媽會
eray0206    : 不擔心嗎,你沒錢被騙可無所謂,老人家可是經濟支柱
eray0206    : ,被騙就慘了
cash35      : 心態很搞笑 這就好比你家隔壁遭過小偷 所以我們家71F 08/12 10:43
eray0206    : 如果之前有買小米紅米回去孝親的,最好請父母了解一72F 08/12 10:44
eray0206    : 下,讓他們可以防備或判斷
cash35      : 乾脆也不要鎖門好了 反正防不勝防(?)74F 08/12 10:44
carlos017   : 情蒐監控,應該不是只有蒐集個資那麼單純75F 08/12 10:44
shyshyan    : 前面推文有人問朋友用小米 自己會不會受害 從之前76F 08/12 10:46
shyshyan    : 的新聞稿看來 如果你朋友傳簡訊給你 你的號碼也會
shyshyan    : 一併送回小米看是不是符合免費網路簡訊 那是不是
shyshyan    : 有其他偷偷傳送資料的後門一起送通訊錄 天曉得
will008w    : 連第三人的號碼也回傳...這不是監控什麼才是監控...80F 08/12 10:47
killer2k    : 大陸廠商的東西還是不用為上81F 08/12 10:47
shyshyan    : 偷偷回傳定位如何?軍人高官用小米結果回傳定位各82F 08/12 10:48
shyshyan    : 位認為怎樣?
hijacker    : 今天還會有人搶note嗎~~84F 08/12 10:49
eray0206    : 牛牛準備好了。即使沒人搶 官網還是照貼秒殺85F 08/12 10:50
ctx705f     : 先幫我米放大絕 不爽不要用淘寶不要看PPS不要看陸劇86F 08/12 10:50
ctx705f     : ...(下略300字
gozira      : 到底是多愛連北京啊88F 08/12 10:51
ultratimes  : 完惹,我有小米行動電源要怎麼辦?89F 08/12 10:53
kblover     : 真巧  像我就不怎麼買淘寶  也不看pps陸劇 XD90F 08/12 10:53
kblover     : 不過淘寶擋不住  現在一堆拍賣都是從淘寶批貨
kblover     : 像是沒屋頂就很誇張  一堆賣家連圖都直接從淘寶抄
Dailin      : 萬 nice in 北京93F 08/12 10:54
cash35      : 個人的資料不重要 可是有一萬人的資料+六度分隔理論94F 08/12 10:54
kblover     : 淘寶賣個10RMB  沒屋頂怒賣25095F 08/12 10:54
cash35      : 資料專家就可以跑大數據分析了96F 08/12 10:55
WY627       : 為何689這麼急著幫中國企業護航阿?97F 08/12 10:55
vc5566      : 這是祖國的善液 幫你備份自拍圖 密碼 聊天紀錄 讚98F 08/12 10:55
eddy334246  : 正好用小米wifi XD99F 08/12 10:57
cloudatlas  : 淘寶不能不用啊QQ沒屋頂很多賣家賣的價錢都可以從100F 08/12 10:57
cloudatlas  : 對岸快遞直寄還有找
kblover     : 我個人是不會掏錢買小米產品的 XD102F 08/12 10:58
kblover     : 沒屋頂那個近年來很誇張阿  就算不直接從淘寶買
kblover     : 也只是被台灣賣家多靴一大曾
TheoEpstein : 「不要用淘寶不要看PPS不要看陸劇」我符合耶......105F 08/12 11:02
kblover     : 我自己也符合 XD106F 08/12 11:05
Himmelsens  : 大的嚇人的更新包再次被解密 XDDD107F 08/12 11:07
shyshyan    : 還好大陸不是a片帝國108F 08/12 11:13
NokiaX9     : 買手機千萬不要只講求cp值而買中國機種,不只是會害109F 08/12 11:14
NokiaX9     : 到自己,更會危害到通訊錄上的朋友。
harry80927  : 怎麼辦 我從小米2s用到現在小米3欸 結論:繼續爽爽111F 08/12 11:15
harry80927  : 用:)
frankcis    : 而且小米也說明,如果中國政府要資料,小米也無法拒113F 08/12 11:16
frankcis    : 絕.
frankcis    : 然後敢反抗的公司(外商)就被趕出中國或是被打壓.
frankcis    : 反觀美國,之前美國政府要資料,還被公司以境外伺服
frankcis    : 器為由拒絕,高下立判.
uei1201     : 其實可以壓低成本的原因是賣個資補貼成本?118F 08/12 11:16
BUKU        : ASUS:我早說了,C/P值最高是我!!!119F 08/12 11:17
Lsamia      : 其實我覺得這件事情不會動搖下一季的排名序位耶(呃120F 08/12 11:17
kblover     : 不會動+1121F 08/12 11:19
Skyblade    : 八九成都賣給自己國家,怎麼會動XD   反正大陸人自122F 08/12 11:21
Miffytwo    : 小米CP高,其他不重要啦123F 08/12 11:21
Skyblade    : 己敢買就好啦124F 08/12 11:21
capazek     : 哈哈 還好根本就不考慮26生產的東西125F 08/12 11:22
UltraKill   : 小米最棒棒惹 這其中肯定是有什麼誤會126F 08/12 11:24
psplay      : 樓上你鞋子可能都要丟掉了 大部分都中國製127F 08/12 11:24
psplay      : 車也不用買了 一堆零件中國製
Lumia625    : 召喚wac!129F 08/12 11:25
psplay      : 手機也只能認明HTC旗艦機 連apple都中國製造130F 08/12 11:25
huangshinwen: 米粉:現在當然是先閉嘴,反正台灣人是漸忘的,過幾131F 08/12 11:25
huangshinwen: 天就沒人注意這話題了,等紅米4G台灣上市再來敲鑼
huangshinwen: 打鼓,歌功頌德就好了
psplay      : 人家就是世界工廠 不考慮26生產的東西咧 頗呵134F 08/12 11:25
Skyblade    : 大陸牌子的手機就給大陸自爽就好啦,靠內銷就夠前幾135F 08/12 11:26
Skyblade    : 名了,賣給你們其他國家是施捨好嗎,別不知福
eray0206    : 中國製造跟中國商人非法盜用個資差很大,別混為ㄧ137F 08/12 11:28
eray0206    : 談,亂打烏賊戰
dodonpachi  : 是的世界工廠。 不是因為好 而是因為便宜139F 08/12 11:28
dodonpachi  : 對中國人來說 其實是件悲哀的事 但中國人很愛這樣砲
comicduo    : 喔,有炊粉出沒,我來搬板凳!是說掏寶pps標準我也141F 08/12 11:29
comicduo    : 過關XD
Lumia625    : 炊粉說爽爽用也是改變不了事實啊XD 有夠鴕鳥143F 08/12 11:30
Jason0813   : 看來只好多買幾隻灌爆對方的儲存空間了144F 08/12 11:31
Jason0813   : 還好身邊親友都沒買過 可喜可賀
cash35      : 現在開始偷換概念了 中國製造跟中國營運是兩回事146F 08/12 11:34
happycat    : 不用淘寶、不用PPS、不看陸劇147F 08/12 11:42
happycat    : +1
mygoing     : 或許有些人無感 會說其他手機也會 美國也是一樣 其149F 08/12 11:44
dkchronos   : 不用迅雷 不用百度雲 不用淘寶 不用pps 還有選項嗎150F 08/12 11:45
tourism1003 : 結果更新之後常常變很頓,騷擾攔截那邊還會 Lag151F 08/12 11:45
tourism1003 : !早知道就不要升級了!
shyshyan    : 360網盤 ^.<153F 08/12 11:45
lovepeace83 : 115網盤154F 08/12 11:46
Numenor     : 無法分別中國製造跟中國設計的差別我也不知道能講155F 08/12 11:46
Numenor     : 啥了,彈首歌給牛聽還比較有意義
lovepeace83 :                      京東蘇寧    pptv157F 08/12 11:46
shyshyan    : 千尋 風行158F 08/12 11:49
SeTeVen     : Cp值啦懂不懂啊?159F 08/12 11:53
wistepper   : 掏寶 PPS也過關。而且逐漸改掉線上購物習慣160F 08/12 11:54
wistepper   : 雖然不方便,一些東西還是往外跑
SeTeVen     : 身邊拿米的尤其愛酸我拿HTC貴,現在越多這種新聞我162F 08/12 11:55
psplay      : 反正CP值就是一切 信用卡被盜刷就算是付保護費 懂?163F 08/12 11:55
SeTeVen     : 越爽164F 08/12 11:56
psplay      : 然後米粉最會用的就事 "反正我的個人資料不值錢" 語165F 08/12 11:56
psplay      : 你不值錢我值錢阿 呵呵
wistepper   : 我是覺得板上要有危機意識...遠比服冒還值得注意167F 08/12 11:57
wistepper   : 就是這些鯨吞蠶食的部分
Jason0813   : 問題是你也無法確定跟你網上爭論的是不是自己人169F 08/12 11:59
SeTeVen     : 很多人看到規格就高_了哪來的危機意識XDD170F 08/12 11:59
Jason0813   : 滲透一直都是個進行式 一直都是171F 08/12 11:59
Lsamia      : 那只好推薦家裡快裝RO逆滲透(被拖走172F 08/12 12:01
ultratimes  : PPS裝在VM隔離就好啦,安心用173F 08/12 12:01
linarina    : 反正賣的可能很多都是 嗯 孝親的吧174F 08/12 12:03
eray0206    : 個資不值錢 給你量化 ㄧ筆ㄧ毛 那如果有ㄧ億筆呢 這175F 08/12 12:06
eray0206    : 樣值不值錢
a5091300    : 5000台米Note 今日依舊爽爽賣177F 08/12 12:07
UltraKill   : 想當初小米手機搶翻天 結果現在.. 買手機賣個資178F 08/12 12:09
kcl0801     : 現在手機市場殺成一片血海 小米真的還是CP最高的嗎179F 08/12 12:09
Lsamia      : 很妙的是真的有不少CP有比小米更高的180F 08/12 12:09
Lsamia      : 但是就跟iPhone Killer一樣通常是被Kill
Lsamia      : 也就是說小米優勢明顯的有CP之外的要素
chs62106210 : 下標不付錢,爽!!183F 08/12 12:11
OscarShih   : 支援一人一推文讓小米在台灣混不下去184F 08/12 12:16
OscarShih   : ptt這裡全面挺反小米,必有成效
harry80927  : 可是我支持小米欸186F 08/12 12:17
OscarShih   : 那請你改支援正宗台灣品牌,要賣也是賣自己人187F 08/12 12:19
SeTeVen     : 不會不支持只是不買罷了XDD 我寧可買Asus也不會買188F 08/12 12:24
tenka92417  : 台版miui移除小米雲跟安全中心就好啦189F 08/12 12:29
sunchen0201 : 強國人出的強米手機 超級強! 終其一生都不會買!190F 08/12 12:35
lovepeace83 : 小米的優勢關鍵還是好用,米2s賣得很好,米3就不行191F 08/12 12:36
visualsense : 假更新 假道歉192F 08/12 12:36
lovepeace83 : 2千人民幣這價位可選擇的也不少193F 08/12 12:36
wonderverge : 木馬機194F 08/12 12:47
elzohar     : 買手機送個資  鳩咪195F 08/12 12:48
falcon11    : 小米換個中心不就好了196F 08/12 12:49
APC         : root 之後還傳表示!?197F 08/12 12:50
NomadShu    : one line in 北京198F 08/12 12:57
wuliou      : 炊粉快出來被打臉啊~199F 08/12 13:02
twoseven    : 上禮拜2才從ptt看完選了紅米note,剛剛去辦退貨了:(200F 08/12 13:03
npr         : 之前不是有MIC製硬碟內藏木馬 結果回收?201F 08/12 13:19
SotaFujimori: 一點也不意外202F 08/12 13:21
a0000959    : 個資又怎樣 cp才是王道!203F 08/12 13:27
poju1024    : 整天掛嘴CP去選山寨機的人 本身也不怕個資外漏吧204F 08/12 13:34
poju1024    : 反正身無恆產也沒差...
hfptt       : 不稀奇,華為還不是進不了美國,中國轉身就去抄高通206F 08/12 14:06
hfptt       : 微軟,找蘋果的麻煩,禮尚往來,算不了什麽
oscar721    : 果然中國品牌不可信 不要不見棺材不掉淚只看cp值208F 08/12 14:09
ZABORGER    : 689又會出來說買其它國家的牌子就不會回傳嗎?209F 08/12 14:34
af1892      : 重頭到尾都沒再相信大陸品牌210F 08/12 14:53
killerman098: 反正還是有死忠米粉繼續挺阿211F 08/12 14:53
ZxoF        : 老實說會買中國品牌的人 個資應該也沒什麼好盜的212F 08/12 15:18
dslite      : 支那意外嗎213F 08/12 15:33
Clinkz      : 南方公園有一集  因為勾了服務條款被做成人型蜈蚣214F 08/12 15:33
b6byc       : 這就是善意啊. 不見棺材不掉淚. android本來沒這功215F 08/12 15:55
b6byc       : 能(間諜) , 是不是故意加的,你我都知道.
Ruoteng     : 網民是啥小....217F 08/12 16:02
Ruoteng     : 網民是啥小....
Ruoteng     : 網民是啥小....
ru04hj4     : 完全不意外 不過會買的人會因為這樣不買?220F 08/12 16:12
d88647511   : 我做好人 幫忙回收垃圾小米機 五塊回收費就好221F 08/12 17:23
eric112     : 台灣很多人的資安觀念真的很差!而且新聞說安全就覺222F 08/12 17:28
eric112     : 得安全
tsming      : 其實我比較想知道解放軍企的八卦,到底能不能買XD224F 08/12 17:37
tsming      : 米什麼的不買就算了,反正也只有電源看起來很讚,菊
tsming      : 花就真的有些機型只有他家有了:P

--
※ 看板: K_hot 文章推薦值: 0 目前人氣: 0 累積人氣: 418 
※ 本文也出現在看板: CPLife
分享網址: 複製 已複製
r)回覆 e)編輯 d)刪除 M)收藏 ^x)轉錄 同主題: =)首篇 [)上篇 ])下篇