作者plzeatolives (barefaced)
看板MobileComm
标题[新闻] 无痕模式也难逃！小米手机遭爆追踪用户一
时间Sat May 2 14:48:24 2020
自由时报
无痕模式也难逃！小米手机遭爆追踪用户一举一动
文／记者黄肇祥／ 2020-05-02 11:14
小米遭爆未经许可搜集使用者数据，即便开启无痕模式、匿名浏览器，手机仍
会将数据与资料传送到伺服器。
外媒《富比世》引述研究机构 White Ops 专家 Gabriel Cirlig 调查，指出
小米手机会追踪使用者的数据纪录，并传送到远端伺服器。起初先是 Gabriel
Cirlig 从自身使用的红米 Note 8 中发现，
浏览器的纪录、开启资料夹、设
定页面、听什麽歌，都会被传送到小米旗下的远端伺服器。
即便开启 Chrome 的无痕模式，或是改用注重隐私的
DuckDuckGo 浏览器，
都无法逃过数据追踪，Gabriel Cirlig 实测其他型号的小米手机，也出现类
似的情况，他甚至半开玩笑地指控「这是带有手机功能的後门」。
小米於官方部落格澄清，认为《富比世》的报导存在误解、偏离事实，强调
他们完全遵守当地的隐私法规，且资料都是匿名性的，仅会将数据用来改善
使用者体验，用户事前就已经同意数据追踪，同时否认无痕模式下，手机仍会
进行追踪。
然而，小米收集的不只是网页纪录，同时还包含手机本身的数据，例如用於
识别特定被的 Android 编码，Gabriel Cirlig 认为这种数据很容易和使
用者进行连结，另外，他们也实际拍摄影片证实，
无论使用何种浏览器、何
种模式，网页数据都会被传送到远端伺服器。
小米表示：「小米对於近日《富比世》的报导感到失望，我们深信他们错误解
读我们的用户隐私安全守则及政策。用户的隐私及网路安全是小米视为至关
重要的，我们严格遵守并符合各地市场的法律及规章。目前，我们已与《富
比世》联络以厘清其误解。」
https://3c.ltn.com.tw/news/40275
英文报导：
https://bit.ly/3faPRMB
Reddit串:
shorturl.at/lpuY5
心得：
是说这种事大家多少都有个底了吧？
很好奇会因为被爆出来就不买小米了吗？
真正在意隐私的人，应该不会用任何google产品软体才是
也许只会等pinephone？
然後有人补充是内建browser才会
所以用fox用duckduckgo是不是就没问题了？
--
Is that a pistol in your pocket,
or are you just glad to see me?
--
※ 发信站: 批踢踢实业坊(ptt.cc), 来自: 1.162.45.104 (台湾)
※ 文章网址: https://webptt.com/cn.aspx?n=bbs/MobileComm/M.1588402109.A.C8D.html
※ 编辑: plzeatolives (1.162.45.104 台湾), 05/02/2020 14:49:00
1F：推 rainfarmer : 真正在意的是对台湾一直有恶意的中共政府监控05/02 14:50
2F：推 kayak5566 : 用户事前就已经同意数据追踪XD05/02 14:50
3F：推 aegis43210 : 用中国手机前就该有的心里准备05/02 14:51
5F：→ ReDmango : 你不同意就不会追踪你啊 同时你也无法用05/02 14:52
6F：推 zzz54666 : 我素人我没差 给你看看我最近都喜欢看啥姿势05/02 14:53
7F：→ orzkng2007 : 黑鲨也有吗？05/02 14:59
8F：推 simon0529 : 就说了，垃圾品牌还一堆人跪着舔，真的很好笑05/02 15:00
9F：推 frozenmoon : 安啦 小米的用户也不会有什麽机密05/02 15:00
10F：→ frozenmoon : 顶多不要在小米手机上装金融相关APP，就没事了05/02 15:01
11F：推 issemn : 才前一篇华为指纹共享，现在又换小米共享用户隐私05/02 15:04
12F：→ issemn : 了...怕05/02 15:04
13F：推 watanmila : 楼下表示小人物个资不重要05/02 15:09
14F：推 moonwinds : 没错 看要不要一起看setting05/02 15:12
15F：推 issemn : 大家相信小米 还是信富比世？我相信富比世05/02 15:16
16F：推 a0522 : 自由的新闻能信哦？那我不如信真理报05/02 15:16
17F：推 loveyourself: 自由翻国外新闻的 昨天reddit热门文章05/02 15:19
18F：推 APC : 反正是传到北京，不是华盛顿就安心惹05/02 15:19
19F：推 skylion : 有一个程式界大咖直接把小米把资讯传给中国的那段05/02 15:20
20F：→ skylion : 程式码贴出来05/02 15:20
21F：推 dougchen : 鸭鸭惨遭击破 05/02 15:20
22F：推 IamBuki : 有专门挡小米的hosts list05/02 15:21
23F：推 molsmopuim : Firefox无痕也是吗@@？！05/02 15:26
24F：推 horstyle0411: Google也有那麽厉害吗?05/02 15:29
25F：推 cplusplus426: 再买中国机啊05/02 15:31
26F：推 forkyla : 买爆05/02 15:34
27F：推 daliares : 会被纪录雅美蝶的音效档吗？05/02 15:34
28F：推 qqq46677 : 天哪怎麽办05/02 15:37
29F：推 offstage : 有人会感到意外吗？05/02 15:37
30F：推 alive5566 : 节录小米隐私政策，自己看吧05/02 15:37
37F：推 harryzx0 : 其实无痕本来就用安心的，有犯罪行为还是能追查05/02 15:38
38F：→ harryzx0 : 还不如VPN05/02 15:38
39F：推 euro0410 : 小米CP值太高太香了无所谓啦，让我们继续关注华为05/02 15:42
40F：→ euro0410 : 什麽你说华为没有证据？那是还没抓到啦，早晚而已05/02 15:43
41F：→ euro0410 : 还有人在扯华为指纹共享啊，要不要回去重看一次文05/02 15:44
42F：→ NickXiang : 还好我不用阿六机05/02 15:46
43F：推 chi17 : 选用中国机的时候心理上就已经同意了所以无所谓 05/02 15:50
44F：推 Sinkage : 垃圾品牌买的都是贪小便宜之辈 高调05/02 15:54
45F：→ horstyle0411: 小米刷ROM这些能避开吗?05/02 15:58
46F：嘘 kumoneco : 一堆爱用中国手机的根本不在意被追踪啊，便宜就好，05/02 15:58
47F：推 bbalabababa : 韭菜没差，有cp值就好05/02 15:58
48F：→ kumoneco : 对他们来说资安算什麽？05/02 15:58
49F：→ blackrays : 华为小米oppo 台湾一堆人买呵呵05/02 15:58
※ 编辑: plzeatolives (1.162.45.104 台湾), 05/02/2020 15:59:26
※ 编辑: plzeatolives (1.162.45.104 台湾), 05/02/2020 16:00:46
※ 编辑: plzeatolives (1.162.45.104 台湾), 05/02/2020 16:01:20
51F：推 tsming : 红米内建的浏览器不能反安装，一直跳假新闻通知05/02 16:02
52F：→ kobe8112 : 拿无痕跟VPN比，是根本搞错无痕是干嘛的吧...05/02 16:03
53F：→ max2604 : 意外吗？05/02 16:03
54F：推 good5755 : 还好我没买 呵呵05/02 16:15
55F：推 stlinman : 米粉崩溃05/02 16:16
56F：推 ptta : 笑死，具有手机功能的後门05/02 16:17
57F：推 HOLAHOJIAN : 米粉不意外。他们当然没差05/02 16:22
58F：推 berserkman : 个资不重要吗？银行帐号和亲人资料不重要？05/02 16:23
59F：推 cplusplus426: 只有把手机当游戏机的才会觉得不重要05/02 16:24
60F：→ amg501 : 用资安换cp值?!购买者才真是高cp值...05/02 16:28
61F：推 Diancie : 手机便宜规格好最重要 个资是甚麽的都是其次05/02 16:31
63F：推 pizzack : 内文好像是说只有MIUI的app才会回传，用第三方或Go05/02 16:35
64F：→ pizzack : ogle app就没事了…所以有人会用小米app吗…05/02 16:35
65F：推 xdctjh : 用中国货还想要隐私？这个逻辑本身就很精奇。05/02 16:36
66F：推 u4u4 : X粉的最爱，我爸昨天还在吹朋友华为拍照多强05/02 16:42
67F：嘘 ZnOnZ : 我小人物没差啦05/02 16:44
68F：推 issemn : 所以用 Mi Browser 或 Mint brows 才有这问题吗？05/02 16:48
69F：→ issemn : 好险我都用 Opera Touch。05/02 16:48
70F：推 husky9487 : 有够扯欸，中国的手机05/02 16:51
71F：推 menshuei : 这些记录要存可是要相当的成本欸，你想想几千万几05/02 16:52
72F：→ menshuei : 亿部设备，一笔资料存个几kb好了，这样要多大的资05/02 16:52
73F：→ menshuei : 料仓储？05/02 16:52
74F：推 P5566 : 小米用户会说他不是名人 不怕05/02 16:52
75F：推 ChaosK : 诈骗集团都是用这些个资去骗家中长辈的05/02 16:54
76F：→ ckl12345 : 有些人真的没有sense, 把这些资料加入大数据及中国05/02 16:56
77F：→ ckl12345 : 的信用系统，这时候你试试看有没有用。05/02 16:56
78F：推 Arbin : 买小米不都是要root的吗05/02 16:57
79F：→ Arbin : root後要挡的方式有很多种就是了05/02 16:57
80F：→ ckl12345 : 楼上，如果你是行内的话，root 就安全了吗? root 的05/02 17:01
81F：→ ckl12345 : 程式是谁写你知道吗？会不会埋有更多後门，而且更没05/02 17:01
82F：→ ckl12345 : 人需要出来澄清呢? 你可以多想一秒钟...05/02 17:01
83F：推 emptie : root不是一个程式吧 = = 那是系统本来就有的最高权05/02 17:04
84F：→ emptie : 限 05/02 17:04
85F：推 suifong : 没事CP值够高，台湾人还不是抢着买。05/02 17:10
※ 编辑: plzeatolives (1.162.45.104 台湾), 05/02/2020 17:13:22
86F：推 Richun : root是权限 主要是用漏洞日弓廿root的那个程式本身05/02 17:12
87F：→ Richun : 你不能保证binary有没有掺料进去05/02 17:12
88F：→ emptie : 小米不需要靠漏洞吧…你想要的话解锁BL就可以刷你05/02 17:14
89F：→ emptie : 想刷的进去了，当然相对的你也要为你做的行为负责05/02 17:14
90F：→ emptie : 就是了…05/02 17:14
91F：→ ryan0222 : 中国会，google，脸书，LINE就不会吗？05/02 17:16
※ 编辑: plzeatolives (1.162.45.104 台湾), 05/02/2020 17:19:00
92F：推 rosydark : 米粉崩溃05/02 17:24
93F：推 ZnOnZ : 没关系啦，CP值高一点就好05/02 17:25
94F：→ INGNI : 宁愿把资料给美国企业也比给中国政府好05/02 17:29
95F：推 Jacktang : 在这版CP值是唯一哪有差www05/02 17:30
96F：→ ryan0222 : 结论就是，资安也能双标自助餐05/02 17:32
97F：→ INGNI : 中国人都可以说某罗是台湾原住民渣男了，还好啦05/02 17:34
98F：→ dslite : 所以我都买小米来刷custom rom05/02 17:49
99F：嘘 MAKAI7492 : 用chrome也被追踪，怎麽不靠北google，低能米黑05/02 17:55
100F：→ INGNI : 中国也能治武汉肺炎阿，武汉台商干嘛哭着要回台湾?05/02 18:00
101F：推 lovegensokyo: 比别人低的价钱就是你的个资费啦05/02 18:19
102F：嘘 Ryuce : 刷成原生安卓rom不就好了 不会刷机还敢买小米啊05/02 18:22
103F：推 zardmih : 爱用匪机的不是早就视个资如无物了吗 XDD05/02 18:25
104F：推 rainfarmer : 很简单 因为你是被侵略的台湾人，美国美国可没有宣 05/02 18:31
105F：→ rainfarmer : 称台湾是其舖不可分割的一部分，台湾就是海外新疆。05/02 18:31
106F：推 z8903 : 一堆人嘴cp值高，笑死05/02 18:31
107F：→ rainfarmer : 没有双标疑虑，因为你是被中共侵略的台湾人05/02 18:32
108F：推 y7moremore : 敌对国家是军事用途啊05/02 18:37
109F：推 SeTeVen : 本版中国品牌爱用者才不在意这点小事05/02 18:39
110F：→ SeTeVen : 而且在本版提到China音译还可能被水桶呢05/02 18:40
111F：→ SeTeVen : 中国手机万岁05/02 18:40
112F：推 chaobii : 会买的人才不会在乎这种芝麻小事～05/02 18:49
113F：→ zj765523 : 不意外05/02 18:49
114F：嘘 zeroBB : 某罗不是台湾原住民渣男不然是？你到底想表达什麽？05/02 19:05
115F：→ zeroBB : 回某in05/02 19:06
116F：推 ja881213 : 还好我都刷成原生05/02 19:29
117F：嘘 puresugar : 不要在那偷换概念好吗05/02 19:30
118F：推 brian0211 : 我都用小米上ptt喷维尼，惨了05/02 19:45
119F：推 x81236900 : 重点是用数据干嘛才对喔 一个是留在伺服器 一个是05/02 19:59
120F：→ x81236900 : 会给中国使用喔05/02 19:59
121F：推 AkikaCat : 被追踪不是问题，问题是被谁追踪。05/02 20:04
122F：推 csyhri : 骂川普和被骂习哪个会消失?还敢用中国牌05/02 20:17
123F：推 sbreezer : 支那手机还敢用05/02 20:18
124F：→ koes2005 : 会贪便宜用小米的人，才不care什麽隐私咧05/02 20:19
125F：推 garlic1234 : 反正一堆人看到便宜就开心了05/02 20:28
126F：推 LunLin9590 : 你看片笑呵呵，习维尼也跟着笑！ 05/02 20:32
127F：推 linbasohigh : 洗新闻、洗数据、大外宣，都是靠这些数据来控制，之05/02 21:03
128F：→ linbasohigh : 前大选中间选民就是被影响，到现在还有人觉得自己个05/02 21:03
129F：→ linbasohigh : 资不重要wwww05/02 21:03
130F：推 ken12121984 : 笑死，你的个资没有重要到让其他人重视05/02 21:05
131F：推 swordG : 米粉舔起来~~~~~05/02 21:20
133F：→ davidwu1111 : 臭米黑退散05/02 21:21
134F：嘘 JMLee : 嘘记者乱翻，原文是指使用小米手机内建的浏览器时，05/02 21:29
135F：→ JMLee : 即使开启无痕模式、使用Google或隐私导向的DDG等搜05/02 21:29
136F：→ JMLee : 寻引擎，仍会将搜寻字词、浏览记录等资料以非加密的05/02 21:29
137F：→ JMLee : 方式传回小米的伺服器，即使是「数据分析」名义，也05/02 21:29
138F：→ JMLee : 会衍生出遭特定人士拦截的风险。在小米手机上使用Ch05/02 21:29
139F：→ JMLee : rome、Firefox等第三方浏览器的无痕模式时并没有这05/02 21:29
140F：→ JMLee : 类疑虑，虽然个人认为小米手机本身就是很大的疑虑啦05/02 21:29
141F：→ JMLee : 。此外小米在Play商店上架的Mint浏览器也被查出有一05/02 21:30
142F：→ JMLee : 样的行为。05/02 21:30
143F：→ JMLee : 啊抱歉 没细看推文 也没发现原po文後已经加注了 QQ05/02 21:31
144F：推 TUMUASHUN : 干 垃圾小米 当初贪便宜买过一支现在超後悔05/02 21:32
145F：推 JMLee : 关於Mint浏览器的探勘可参考这则tweet https://bit.05/02 21:36
146F：→ JMLee : ly/3d7ZyJX05/02 21:36
148F：推 chiguang : 买小米就是同意被追踪啦，别抱怨了 05/02 21:59
149F：推 sincere77 : 前几年板上还很反中国机，结果国内品牌相继倒下後05/02 22:00
150F：→ sincere77 : 推中国机都变日常了，我个人是不会推中国机啦05/02 22:00
151F：推 yannjiunlin : 中国机包括H和双A都被台湾报导认证过不是~必传中国05/02 22:26
152F：推 issemn : 请问我用Opera是传回中国？还是挪威？05/02 22:40
153F：推 geige : 用中国机就是这样05/02 22:42
154F：→ vkq : 产品那麽多...可以传的资料多的是05/02 22:57
155F：推 lifeishit : 反正还是一堆人在用05/02 23:32
156F：→ wed1979 : 是miui吧，刷成其他rom就追不了05/02 23:40
157F：推 BW556 : 啧啧05/02 23:55
158F：推 JMLee : 目前质疑的点跟ROM无关，而是小米自家浏览器的无痕05/03 00:18
159F：→ JMLee : 模式。不过连浏览器都要动手脚，ROM会是什麽德性也05/03 00:18
160F：→ JMLee : 可想而知，光是硬插全版广告就很恶质了。此外Twitte05/03 00:18
161F：→ JMLee : r上讨论过了，透过Chrome无痕模式使用DDG时，浏览器05/03 00:18
162F：→ JMLee : 并不会送一堆有的没的封包出去。用Google搜寻引擎或05/03 00:18
163F：→ JMLee : 相关服务则是另一回事，不过在GDPR推行後，是否提供05/03 00:18
164F：→ JMLee : 匿名资料大多改为使用者可选的设定，而小米回传的甚05/03 00:18
165F：→ JMLee : 至不是匿名资料。05/03 00:18
166F：推 snowcreeper : MIUI的资料收集 要挡可以只是很麻烦而且要root 确05/03 01:12
167F：→ snowcreeper : 实刷非官方ROM可以一劳永逸 中国厂会资料收集大家05/03 01:12
168F：→ snowcreeper : 都知道 不过非中国厂的中国版ROM也要小心05/03 01:12
169F：推 hsparrot : 快买小米天天开Pornhub甲甲片去辣他们眼睛05/03 01:51
170F：→ troy911 : 偷偷问 手环是不是也可能有类似问题 05/03 02:14
171F：→ joeyben : 有些人没差啦05/03 02:45
172F：嘘 wz70403 : 会买的人还是会买05/03 03:33
173F：推 MoMo3688 : 小米不ey05/03 04:10
174F：→ rz759 : 无感，不曾考虑过中国手机05/03 04:28
175F：→ rz759 : 也不使用中国app 呕呕呕05/03 04:29
176F：推 firegreen : 垃圾国家的垃圾品牌05/03 04:39
177F：推 beetlej : 重点是问机文回覆老是一堆人猛推小米，居心不良05/03 06:47
178F：推 littlesthing: 头壳坏掉才会买支那牌05/03 07:14
179F：推 GalacticEcho: 不少人以米粉自居。除了手机，连路由器、网关等各05/03 07:27
180F：→ GalacticEcho: 种家电等都要用小米，甚至很有人不惜牺牲保固硬要05/03 07:27
181F：→ GalacticEcho: 从中国买小米电视。难保小米不会在这些设备中也动05/03 07:27
182F：→ GalacticEcho: 手脚。05/03 07:27
183F：推 Oolong5566 : 但有人会说你的资讯根本不值钱05/03 07:57
184F：推 TuChinJui : 有抓後台数据导向的都知道会传到中国伺服器 就算不05/03 08:00
185F：→ TuChinJui : 用鹿牌手机 光小米运动这个APP之前监测下就会自动导05/03 08:00
186F：→ TuChinJui : 向华米伺服器 真的不意外05/03 08:00
187F：推 issemn : 问题是问机文回覆推TC跟子龙也会被说在害人 = =05/03 08:21
188F：推 issemn : 然後小米、华为这麽邪恶，NCC还帮牠们的切结书解套05/03 08:28
189F：→ issemn : ，扼杀台湾国产手机反扑气势。05/03 08:28
190F：推 issemn : 我已经把这篇文节录，向NCC举报小米了，看NCC要把05/03 08:34
191F：→ issemn : 小米撤照还是怎样！小米把我们台湾消费者当塑胶好05/03 08:34
192F：→ issemn : 欺负是吧！ 05/03 08:34
193F：推 issemn : NCC有回覆我再来这篇底下跟大家报告结果。那些人喜05/03 08:41
194F：→ issemn : 孜孜买小米不自觉，就让政府来守护咱台湾人的隐私05/03 08:41
195F：→ issemn : 安全。05/03 08:41
196F：推 REALJOINGO : 中国价值 共产党的韭菜05/03 08:49
197F：推 MotleyCrue : 哇 黑鲨也会吗05/03 09:16
198F：→ QQ5566 : 大陆品牌 板上超爱啊05/03 09:53
199F：嘘 askewkimo : 每一只都有资讯流出好吗？除非你不连网，要不然Goog05/03 10:02
200F：→ askewkimo : le怎麽丢广告给你05/03 10:02
201F：推 askewkimo : 说个笑话，Siri知道，苹果不知道？05/03 10:08
202F：推 bluewindwmg : 苹果还不是一样，只要检调要查，连line对话纪录都05/03 10:45
203F：→ bluewindwmg : 调得出来，一堆人用苹果就觉得隐私最高就是一种很05/03 10:45
204F：→ bluewindwmg : 有趣的想法05/03 10:45
205F：嘘 MAKAI7492 : 头壳坏掉才会觉得自己拿的手机跟支那无关05/03 10:54
206F：推 ivanlion : 用中国手机的人还会在意吗05/03 10:56
207F：嘘 wz70403 : 用中国机 中国想查你就查你 用外国机 政府敢跟中国05/03 11:14
208F：→ wz70403 : 想茶就查？ 概念一样吗？05/03 11:14
209F：推 wei941019 : 中国机不意外05/03 11:31
210F：嘘 whu328 : 中国手机不意外05/03 11:45
211F：推 BHrabal : 中国手机不意外05/03 11:51
212F：推 lottepudgy : ...05/03 11:57
213F：推 Aurestor : 我认为不会有什麽影响 会去买中国机的根本不会在意05/03 13:01
214F：→ Aurestor : 这种事 05/03 13:01
215F：推 issemn : 我已经向政府主关机关检举小米了，大家等小米被禁吧05/03 13:07
216F：→ issemn : 。05/03 13:07
218F：推 rainfarmer : 需感谢有热心人士替人民资讯安全把关，尤其是面对侵05/03 14:11
219F：→ rainfarmer : 略国的各种数据收集手段05/03 14:11
220F：推 princeguitar: 尊重自己也保护周遭的亲友 真的别使用中国手机05/03 14:19
221F：推 k800425 : 为发烧而生05/03 14:40
222F：→ IamBuki : 有取代品能不用就不用05/03 16:28
223F：嘘 Behave : 什麽叫作有隐私观念的人就不该用智慧手机？想误导05/03 16:56
※ 编辑: plzeatolives (1.162.45.104 台湾), 05/03/2020 18:29:57
224F：推 WFSGT : 看看N8P变成护板神机www 05/03 19:38
225F：→ WFSGT : ausu M3也不知道什麽时後才要出 05/03 19:38
226F：→ newstar2007 : 买小米一定要刷机 05/04 08:34
227F：→ pptusr : 无痕也会有@@ 05/04 09:10
228F：推 Arbin : 我想说解锁BL就可以办到的事情 05/04 12:53
229F：→ Arbin : 到底是谁要多想一秒钟？ 05/04 12:53
230F：推 streit : #中国或成最大赢家 05/05 08:55
231F：推 eric52015516: 米粉:行的正就不怕被监控 05/07 11:40
232F：→ xenosliu: ˋˋˋˋˋˋˋˋˋ制止制止制止制止痛药妆店员 08/26 15:54