新京報(bào)訊 (記者劉夏)近日有臺(tái)灣媒體報(bào)道稱，部分小米手機(jī)未經(jīng)用戶同意上傳用戶數(shù)據(jù)，存在泄露個(gè)人隱私風(fēng)險(xiǎn)。小米官方8月10日對(duì)此道歉，并表示已于8月10日發(fā)布升級(jí)包，解決了這一問題。記者昨日了解到，部分內(nèi)地用戶也需升級(jí)修復(fù)。

　　明碼傳遞存隱私泄露風(fēng)險(xiǎn)

　　據(jù)臺(tái)灣媒體援引芬安全(F-Secure)的測(cè)試報(bào)告指出，小米手機(jī)會(huì)將手機(jī)號(hào)碼、IMSI(國(guó)際移動(dòng)用戶識(shí)別碼)、IMEI(國(guó)際移動(dòng)裝置識(shí)別碼)等用戶信息回傳至小米服務(wù)器。測(cè)試報(bào)告指出，用戶電話號(hào)碼等信息沒有加密，而是采用明碼傳遞。

　　福布斯中文網(wǎng)報(bào)道稱，其中存在的隱患是，因采用明碼發(fā)送，一般具備相當(dāng)電腦能力的網(wǎng)管人員，利用網(wǎng)路監(jiān)聽工具可以在同一個(gè)網(wǎng)路環(huán)境中取得真實(shí)電話號(hào)碼，不需要經(jīng)過破解。

　　小米公司對(duì)此解釋稱，臺(tái)灣媒體所報(bào)道的“個(gè)人隱私泄露”事件，涉及一項(xiàng)名為“網(wǎng)絡(luò)短信”的服務(wù)。

　　據(jù)了解，小米手機(jī)在開機(jī)后，會(huì)自動(dòng)激活“網(wǎng)絡(luò)短信”(類似于imessage)服務(wù)。當(dāng)用戶編輯一條短信或查看一個(gè)聯(lián)系人信息時(shí)，手機(jī)會(huì)通過“網(wǎng)絡(luò)短信”服務(wù)器檢測(cè)該聯(lián)系人的在線狀態(tài)；而回傳手機(jī)號(hào)碼、IMSI、IMEI等，是用來檢測(cè)手機(jī)的在線狀態(tài)。

　　“收信者的電話號(hào)碼，僅是用來辨認(rèn)該使用者的在線狀態(tài)，以便判斷發(fā)送短信的方式。任何用戶的電話號(hào)碼和通訊錄等個(gè)人數(shù)據(jù)，都不會(huì)儲(chǔ)存在網(wǎng)絡(luò)短信服務(wù)器中。”小米稱。

　　部分內(nèi)地用戶需升級(jí)修復(fù)

　　小米全球副總裁Hugo Barra在Google+上表示，為了給用戶更多選擇自由，小米在8月10日提供OTA系統(tǒng)更新，關(guān)閉小米“網(wǎng)絡(luò)短信”自動(dòng)激活功能。

　　小米相關(guān)負(fù)責(zé)人向新京報(bào)記者表示，“內(nèi)地部分用戶受到影響，小米已經(jīng)發(fā)了OTA升級(jí)包，用戶可升級(jí)修復(fù)?！?/p>

　　據(jù)悉，更新后，默認(rèn)關(guān)閉網(wǎng)絡(luò)短信功能，不再上傳數(shù)據(jù)。用戶想要使用需自行開啟。8月10日發(fā)布的升級(jí)包，同時(shí)增加了把用于實(shí)現(xiàn)“網(wǎng)絡(luò)短信”識(shí)別用戶的電話號(hào)碼加密的功能，不再明碼上傳。

　　此前，有國(guó)外媒體報(bào)道稱，小米公司的紅米Note手機(jī)會(huì)將用戶的照片和短信暗中發(fā)送到位于北京的服務(wù)器。小米官方否認(rèn)了上述說法。小米在Facebook回應(yīng)稱，所傳輸數(shù)據(jù)皆不涉及用戶隱私，主要是一些提供公共數(shù)據(jù)獲取的互聯(lián)網(wǎng)服務(wù)。

　　(原標(biāo)題：小米手機(jī)未經(jīng)允許上傳用戶數(shù)據(jù))