港媒：紅米更新后自動上傳數(shù)據(jù)至新加坡服務(wù)器

香港媒體委托信息安全專家和安全公司Nexusguard測試后報道稱，更新后的小米紅米1s手機(jī)，每隔半小時就會向新加坡一臺服務(wù)器自動上傳資料。小米對此回應(yīng)稱，與服務(wù)器連線只為客戶更新日歷、天氣等系統(tǒng)，不涉私隱。

上月有信息安全公司稱，小米3及紅米1S兩款手機(jī)會將用戶信息發(fā)送到小米位于北京的服務(wù)器，事后小米發(fā)布聲明，并向用戶提供更新，稱安裝更新后便可“安心使用”。該更新包適用于所有小米手機(jī)。

小米發(fā)布更新后，香港媒體委托信息安全專家，為香港版紅米1S手機(jī)進(jìn)行為期13天的監(jiān)測測試;供測試的紅米是全新機(jī)，開封后立即連接為測試專門設(shè)立的WiFi網(wǎng)絡(luò)，以便監(jiān)測手機(jī)是否向互聯(lián)網(wǎng)上傳了資料。

監(jiān)測期間，手機(jī)一直維持閑置狀態(tài)，只會偶爾進(jìn)行拍照或新增通訊錄等不涉及上網(wǎng)等動作，也沒有登記及開啟任何云端或互聯(lián)網(wǎng)服務(wù)。

專家發(fā)現(xiàn)，紅米手機(jī)在未安裝更新包前，每日早上會自動將手機(jī)資料上傳到位于北京的服務(wù)器。根據(jù)IP，服務(wù)器登記者為“北京藍(lán)訊通信技術(shù)有限責(zé)任公司”，該公司主要從事中國互聯(lián)網(wǎng)傳輸工作，為不少政府部門及國企提供服務(wù);今年5月更與人民網(wǎng)在北京合作設(shè)立數(shù)據(jù)中心。紅米上傳的手機(jī)資料全部被加密，文件大小從893B至30KB不等，專家稱以此估計，被傳送的有可能包括通訊錄在內(nèi)等文字資料。

專家為紅米安裝小米發(fā)布的更新包后，發(fā)現(xiàn)手機(jī)已沒有再將資料傳到北京，但改為每隔半小時自動將手機(jī)資料上傳到位于新加坡的亞馬遜服務(wù)器。上傳的資料同樣被加密，文件比更新前要小，由143B至4KB不等，但上傳間隔縮短。

報道稱，該亞馬遜服務(wù)器屬公開的云服務(wù)器，可供任何人士租用。業(yè)內(nèi)人士指出，該服務(wù)器方便隱藏身份，近年吸引不少網(wǎng)絡(luò)黑客租用。

最后，港媒還委托信息安全公司Nexusguard Consulting，將紅米手機(jī)的原操作系統(tǒng)刪除，重新安裝由第三方人士設(shè)計的作業(yè)系統(tǒng)，再監(jiān)測手機(jī)活動時發(fā)現(xiàn)紅米手機(jī)已沒有上傳資料到北京藍(lán)訊或亞馬遜新加坡的服務(wù)器，改為每日一次將資料上傳到設(shè)計者的服務(wù)器。港媒由此得出結(jié)論稱，之前傳送用戶資料到小米的服務(wù)器，是小米在手機(jī)所安裝的系統(tǒng)造成。

小米對此報道回應(yīng)稱，安裝更新包后，已經(jīng)不會再傳輸用戶的個人資料到小米的服務(wù)器;至于手機(jī)與小米服務(wù)器的連線，用于日歷、天氣、軟件更新及系統(tǒng)提醒等互聯(lián)網(wǎng)服務(wù)，并不涉及用戶私隱。