作者gaiaesque (一起來聽techno八 o'_'o)
看板MobileComm
標題[新聞] 太可惡！資安人員實測 小米智慧手機竊取
時間Mon May 4 20:40:00 2020
https://ec.ltn.com.tw/article/breakingnews/3154568
太可惡！資安人員實測 小米智慧手機竊取個資
〔編譯盧永山／綜合報導〕根據富比世雜誌報導，美國資安研究人員實際測試小米手機與
小米瀏覽器後發現，即使在無痕模式（incognito）下，仍會回傳瀏覽紀錄至小米的伺服
器，讓用戶個人資料曝光。
資安研究人員瑟利格（Gabi Cirlig）使用的紅米Note 8智慧手機，幾乎紀錄了他在手
機上的任何行為，即使在無痕模式下，他的瀏覽和搜尋紀錄，以及他在小米瀏覽器上看過
的新聞，用手機收聽的歌曲，全都被紀錄下來，並回傳到位於俄羅斯和新加坡的小米伺服
器裡。
另1資安研究人員提爾尼（Andrew Tierney）則發現，不僅是小米智慧手機，他從
Google Play下載的小米瀏覽器（Mi Browser）和薄荷瀏覽器（Mint Browser），同樣會
蒐集使用者上述的行為。根據Google Play統計，目前這小米2款瀏覽器已有超過1500萬次
下載。
瑟利格指出，可能還有數百萬使用者受到影響，並形容這是個「嚴重的隱私問題」，儘
管小米否認有任何問題，並說這些資訊都是經過用戶同意才取得，並經過加密保護，但瑟
利格在提供給富比世雜誌的影片中示範了這個加密過程有多脆弱，他只花5秒就將加密資
訊還原成可供閱讀的內容。
對此，小米回應指出，這篇報導並非事實，卻無法掩蓋該公司確實在收集用戶行為的事
實。小米事後已更新了瀏覽器功能，並新增1個選項，讓用戶可以決定是否要提供數據給
小米，以優化使用者體驗。
--
小米那個更新
不就默認自己有將數據傳回公司嗎
我很想知道
到底把資料傳回公司
能優化使用者什麼樣的體驗
--
我們的世界很大很大
他們的世界只有我們
--
※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 114.27.174.106 (臺灣)
※ 文章網址: https://webptt.com/m.aspx?n=bbs/MobileComm/M.1588596002.A.B0F.html
※ 編輯: gaiaesque (114.27.174.106 臺灣), 05/04/2020 20:40:08
1F：推 PasManquer : 小人物不重要 05/04 20:41
2F：推 a3831038 : 廣告類型推送？ 05/04 20:41
3F：推 tennyleaz : 誰買小米用原廠rom和app喔w 05/04 20:47
4F：推 cplusplus426: 繼續買中國機啊 05/04 20:49
5F：推 blacwhte : 跟華為一樣，用個資買便宜的手機 05/04 20:50
6F：推 heha751019 : 請台灣廠加油吧 同價位的根本沒得打 05/04 20:50
7F：噓 jim543000 : 你當很多人買手機回來第一件事就是刷機嗎？== 05/04 20:52
8F：推 horstyle0411: 自由不覺得電信白名單可惡嗎? 05/04 20:54
9F：→ horstyle0411: 小米現在刷機不是要等很久嗎? 除非新機完全不用 05/04 20:56
10F：噓 ht9410310000: 你的標題好可憐 05/04 20:56
11F：噓 SigmundFreud: 改善使用者體驗 05/04 20:56
12F：→ sam613 : 炊:矮冬K 05/04 21:03
13F：噓 ReDmango : 阿就不同意就好啊 又同意又愛喊? 05/04 21:05
14F：推 Loire : 還好我用紅米 05/04 21:08
15F：→ zzooazsx : 不同意的話還能使用那個軟體嗎？ 05/04 21:12
16F：噓 knight9135 : 優化體驗就是給你更多的廣告呀 05/04 21:15
17F：推 Yanten : 啊就一堆個資不值錢的人啊…小米oppo都這樣幹，而且 05/04 21:21
18F：→ Yanten : 連realme更新至最新版後，偷的更是明目張膽，不演了 05/04 21:21
19F：推 alinalovers : 從來沒用過他們的手機不知道，真的有這麼明目張膽 05/04 21:21
20F：→ alinalovers : 喔？ 05/04 21:21
21F：→ euro0410 : 小米被抓到：CP值好高好香個資不重要啦 / 華為沒被 05/04 21:22
22F：→ euro0410 : 抓到過：好可怕傳個笑話習近平都會笑 05/04 21:22
23F：推 darkholy : 匪區手機沒在用的 05/04 21:23
24F：→ segio : 我都用CHROME..小米瀏覽器根本沒在用... 05/04 21:24
25F：推 antiyahoo : 支那日常 早就不用垃圾國家產品 05/04 21:27
26F：→ zzooazsx : 前幾篇有文章說用chrome無痕模式一樣傳資料欸 05/04 21:27
27F：→ abadjoke : 我一直以為無痕模式只是不會把資料存在自己手機上 05/04 21:33
28F：→ abadjoke : 原來這麼多人認為無痕模式是不會回傳資料喔 05/04 21:33
29F：→ hushiang : 不知道我的小米藍芽耳機會不會把我的耳朵耳屎數量 05/04 21:39
30F：→ chris44099 : 就是沒經過同意才會起爭議啊，還有人能護航 05/04 21:39
31F：→ hushiang : 偷偷回傳到伺服器，一想到就生氣! 05/04 21:39
32F：推 ultratimes : 資料回傳伺服器不需要任何app好嗎 只要系統回傳就好 05/04 21:42
33F：→ ultratimes : 不需要app或是那些你根本不會看的後台app 05/04 21:43
34F：推 kobe1802 : 中國機不意外 05/04 21:46
35F：推 taieger : 中國機呵呵 05/04 21:52
36F：推 iljie : 政府可以擔心zoom被駭禁用，但中國機傳個資照樣准賣 05/04 21:55
37F：→ shamanlin : 就是廣告啊，其實就是玩跟google一樣的手法 05/04 22:01
38F：噓 guitarmoon : 買支那品牌的真的不知道在想啥 05/04 22:03
39F：→ hedgehogs : 難道谷歌不會回傳？ 05/04 22:05
40F：→ sam613 : 它回傳資料誰在管你有痕無痕 05/04 22:05
41F：推 mygoing : 蘋果就沒回傳？ 05/04 22:11
42F：→ bill750121 : 不會留資料是要傳什麼 05/04 22:11
43F：推 charmingpink: 好可怕 還好我不買中國手機 05/04 22:11
44F：推 Vram : chrome無痕也不是真的無痕啊 05/04 22:13
45F：推 action526 : CP值高就好，其他不重要 05/04 22:15
46F：→ Vram : 重點不是假無痕，而是傳回的國家是個非民主國家 05/04 22:18
47F：推 gjcl6 : 手機用小米 電信選頂新 cp值一級棒 05/04 22:21
48F：推 menshuei : 問題小米要幾千萬台手機的數據幹嘛？那個很浪費空 05/04 22:24
49F：→ menshuei : 間欸。 05/04 22:24
50F：→ sifun : google 說別人竊取個資 很微妙 05/04 22:25
51F：→ a27588679 : 我的興趣都被知道了 羞~ 05/04 22:28
52F：推 a123444556 : 粉粉：CP值高一切沒問題 我的個資不值錢 05/04 22:29
53F：→ namana : 原廠不也是嗎？ 05/04 22:31
54F：推 ZnOnZ : 改善使用者體驗 05/04 22:33
55F：噓 orzooozro : 鬥完華為換小米了，台灣可憐哪 05/04 22:39
56F：→ blackdragon : 有在網路活動都有可能被紀錄吧 05/04 22:46
57F：推 issemn : 我前天已經跟 NCC 檢舉小米了，米粉等著看小米在臺 05/04 22:50
58F：→ issemn : 灣被禁售吧！ 05/04 22:50
59F：推 cellophone : 反正資通產品避中國即是王道！ 05/04 22:51
60F：推 ReDmango : 看到issemn害我噴笑 05/04 22:56
61F：噓 harry80927 : 繼續用我的小米手機 超爽的 05/04 22:58
62F：推 moume : 糟糕，我看porn的紀錄被小米紀錄了 05/04 23:08
63F：→ moume : 不知道會不會傳到全世界都知道，感覺好丟臉 05/04 23:08
64F：推 cloud7515 : 韭菜沒在怕的啦 05/04 23:11
65F：→ ryan0222 : 台灣之星用小米手機，搭配華為分享器 05/04 23:13
66F：推 Kenqr : 怕 05/04 23:15
67F：推 CJhang : 使用者還不是狂推 有差嗎== 05/04 23:18
68F：→ nkhs9412235 : 用內建瀏覽器的真的少之又少，如果你有在用電腦， 05/04 23:28
69F：→ nkhs9412235 : 一定是 Chrome 比較常用，所以問題在哪裡？ 05/04 23:28
70F：→ LOVEWS : 你po的笑話 習大大也跟著笑 05/04 23:42
71F：推 ruby00514 : 幸好我不用中國機 05/04 23:43
72F：→ TIPPK : 資安達人t哥 05/04 23:45
73F：推 giway : 小米不會怎樣啦 沒碰5g沒自主晶片 靠CP值賺可憐錢 05/05 00:12
74F：→ giway : 美國最喜歡跪著掙錢的第三世界企業 05/05 00:12
75F：推 abbe131 : 支那手機不意外 05/05 00:26
76F：推 dennis1212 : 看標題還以為資安達人是某人 ，那個人今天才鬧笑話 05/05 00:29
77F：→ dennis1212 : 的說 05/05 00:29
78F：→ newtrend : 所以如果用三星瀏覽器就不會回傳資料了嗎？ 05/05 00:39
79F：推 sss6218 : MINT是小米的？？？我用1個月了 05/05 00:51
80F：噓 mia330 : 講的好像別家就不會收集個資一樣 而且就算收集又怎 05/05 00:56
81F：→ mia330 : 樣 你的個資中國也不削好嗎 05/05 00:56
82F：推 arickal : 買小米還想要求什麼 05/05 00:57
83F：推 clv : 就和鄉民會出現地方媽媽廣告一樣的原理 05/05 01:14
84F：推 nnnni0 : 呵 05/05 01:21
85F：推 gjcl6 : 現實沒那麼多人在意個資啦 常看這版就知道了 05/05 01:31
86F：→ genthuang : 給美國收集個資比較高級，中國大陸收集個資就好可怕 05/05 01:34
87F：→ genthuang : 喔～ 05/05 01:34
88F：→ x636372k : 美國:我們叫做大數據，真香 05/05 01:37
89F：推 justo180 : 堅持用小米的會繼續說自己資料不重要隨便看 05/05 02:04
90F：→ OEC100 : 最近的資安事件多到誇張，一堆帳號被try反查都在中 05/05 02:10
91F：→ OEC100 : 國 05/05 02:10
92F：推 Heedictator : 白癡才用支那機 05/05 02:26
93F：→ bruen : 不意外 05/05 02:28
94F：推 molsmopuim : 民主國家可以告 但獨裁國家呢？ 天才類比 05/05 02:49
95F：推 rsps1008 : 會用小米瀏覽器的人多嗎 蠻好奇chrome會不會把資料 05/05 02:51
96F：→ rsps1008 : 傳回去 05/05 02:51
97F：推 Vram : 一堆人邏輯死去，傳給中國才是重點 05/05 02:58
98F：推 icexyz : 個資中國不削這種話都出來了XD 05/05 03:29
100F：推 PODCAT : 所以google不會？ 05/05 03:35
101F：→ PODCAT : 我的廣告都很客製化欸 05/05 03:36
102F：推 confucamus : 什麼人才會下載那種瀏覽器啊 05/05 03:42
103F：推 princeguitar: 可憐 真的 讓人激勵自己千萬不能淪落 05/05 03:52
104F：→ laroserose : 護航的是不是廠商工讀生或公關啊~ 05/05 04:11
105F：→ NingK : 回傳不是重點，幾乎每支手機都會回傳，重點是你回傳 05/05 05:09
106F：→ NingK : 給誰做了什麼 05/05 05:09
107F：→ NingK : 而且小米內建廣告的 05/05 05:09
108F：推 hsparrot : 有Chrome不用偏要去開小米瀏覽器肯定很愛國，沒隱私 05/05 06:40
109F：→ hsparrot : 問題 05/05 06:40
110F：推 BBKOX : 所以為啥不用Chrome? 05/05 07:34
111F：推 Gavatzky : 小米不意外阿，送我都不想用 05/05 07:38
112F：推 jhangyu : 小米用他的硬體就好，軟體底層就整個刷掉啊 05/05 07:55
113F：→ jhangyu : 然後到底誰要用小米瀏覽器這個垃圾App…… 05/05 07:56
114F：→ wakana0916 : 同樣都是偷東西，老美偷50，中國偷60，居然還有人 05/05 07:56
115F：→ wakana0916 : 覺得老美比較有下限和良心，這標準真棒 05/05 07:56
116F：→ wakana0916 : 就像是兩個人分別殺大人和小孩，然後跟我說，殺大 05/05 07:59
117F：→ wakana0916 : 人的比較有良心一樣，只能呵呵了 05/05 07:59
118F：推 apple00 : 來了 說你偷東西 馬上氣噗噗說他也偷過怎麼只罵我 05/05 08:05
119F：→ a123444556 : 講白啦 身在台灣 中國想侵略併吞在偷資料你怕不怕 05/05 08:15
120F：噓 k18535318 : 誰他媽會這麼在意個資 05/05 08:20
121F：→ Nappa : 怎麼會有人想要求台灣人公平對待中國和美國?? 05/05 08:40
122F：推 q30339 : 某樓說偷東西說別人也偷真是笑死人的說法，現在這 05/05 08:45
123F：→ q30339 : 有人是小米公司的？角色完全不一樣，旁觀者當然覺得 05/05 08:45
124F：→ q30339 : 怎一個被嘴 另一個沒被嘴 05/05 08:45
125F：推 sbtiagr : 沒關係米粉覺得個資不重要 Google才可怕 05/05 09:00
126F：→ sbtiagr : 所以 Google Chrome 有回傳你在隱私模式下的資料回 05/05 09:02
127F：→ sbtiagr : 去伺服器嗎？ 05/05 09:02
128F：噓 usyunoo : 會用這個牌子的人都視個資如糞土，有啥好憤慨的 05/05 09:02
129F：推 abcdeeeeee : 會擔心的話不就用chrome就好了 05/05 09:03
130F：→ sbtiagr : 中國統戰工具還可以幫洗白 嫌新疆人被監控的不夠慘 05/05 09:04
131F：→ sbtiagr : 就是了 05/05 09:04
132F：→ abcdeeeeee : 而且基本上台灣android用戶被google生態系綁架 應 05/05 09:05
133F：→ abcdeeeeee : 該很少人會用內建程式吧 05/05 09:05
134F：推 t1329kimo : 回傳資料怎麼改善使用者體驗不是應該要問始祖M$嗎 05/05 09:09
135F：推 brightwish : 這樣都有人護航 該不是五毛吧 05/05 09:15
136F：推 py602270421 : 便宜手機最好不要用支付功能 05/05 09:30
137F：→ py602270421 : 資安危險 中共國不監視很痛苦 05/05 09:30
138F：噓 forkyla : 好可怕，再買一支壓壓驚 05/05 09:44
139F：→ segio : 現在哪台手機不回傳資料的.聞香一下? 05/05 10:20
140F：推 Tahuiyuan : 87，反串就算了還真有人同等看待美中，希望那些人 05/05 10:26
141F：→ Tahuiyuan : 也同等看待自己家人、親友、外人和敵人，兼愛非攻 05/05 10:26
142F：→ Tahuiyuan : 中國機不回傳資料才是奇聞。你各位的個資固然不重 05/05 10:27
143F：→ Tahuiyuan : 要，但集合成資料庫就不一樣了，具大量分析價值。 05/05 10:27
144F：噓 jacky841224j: 民主國家跟共產國家可以比哦？ 05/05 10:38
145F：→ jacky841224j: 在美國能靠北川普，在中國你敢靠北習近平？ 05/05 10:38
146F：→ jacky841224j: 枉費你住台灣，快打包回去領你健康碼啦，政府幫你 05/05 10:38
147F：→ jacky841224j: 把關 05/05 10:38
148F：推 marunouchi : 中國手機不意外哈哈哈哈哈哈哈哈哈哈哈 05/05 10:46
149F：推 streit : #中國或成最大贏家 05/05 11:26
150F：推 eason2000 : 講的好像你住中國一樣 05/05 11:56
151F：→ cream4260 : 目前的情況，講了，他們還是會繼續使用；反正我們 05/05 11:59
152F：→ cream4260 : 這些巷子內的，知道後面的利害關係的，顧好我們自 05/05 11:59
153F：→ cream4260 : 己就好了 05/05 11:59
154F：→ mars56 : 米粉：不管啦 這叫CP值 05/05 12:21
155F：推 kenfu0402 : 會用中國機的人應該不在意資安吧？ 05/05 12:43
156F：→ supersax : 哈哈，每次總有人提美國轉移焦點 05/05 12:52
157F：推 sthermit : 就中共接管了阿... 05/05 14:45
158F：推 qaz0314 : 有人不知道嗎？ 05/05 17:08
159F：推 irasean666 : 中共的法規就是所有網路傳輸數據都需要經過審查啊 05/05 17:09
160F：→ irasean666 : ，有什麼好大驚小怪呢 05/05 17:09
161F：推 cities516 : 未看先猜推文拉Google跟臉書下水 05/05 17:25
162F：→ a85139138 : 大家都在拿個資，沒一個例外，只是人家傳回去的地 05/05 19:07
163F：→ a85139138 : 點太敏感 05/05 19:07
164F：推 ShibaTatsuya: 笑死 有人覺得自己的資料被傳回去敵國沒差 到底是 05/05 20:29
165F：→ ShibaTatsuya: 多奴啊 05/05 20:29
166F：推 bladesinger : 意外嗎? 真的意外的是被偷還幫護航的蠢貨吧 05/05 20:52
167F：推 kairiyu : CP值>>>>>>>>>>>>>>>隱私 05/06 14:14