小米台灣承認私自上傳使用者資訊

【亞太日報訊】小米手機在台灣的隱私問題持續發酵，8月8日有台灣媒體找來安全專家實測，證實之前的傳聞是真的，那就是小米手機的確偷傳資料到北京伺服器，引起不少台灣民眾對小米手機的批評。

8月10日小米在Facebook主頁發表聲明，證實的確有一個內置於小米手機系統內的“網路簡訊服務，在未經使用者同意的情況下會自動啟動，將使用者的電話號碼、IMSI（國際移動用戶識別碼）及IMEI碼（國際移動裝置識別碼）回傳到小米伺服器上。另外，小米也證實了透過這個網絡簡訊服務回傳北京的使用者電話號碼沒有加密，而是採用明碼傳遞。

因採用明碼發送，一般具備相當電腦能力的網管人員，利用網絡監聽工具可以在同一個網絡環境中偵測到手機所發送的網絡封包來取得真實電話號碼，不需要經過破解。換句話說，過去用小米手機的民眾，你的電話號碼已經暴露在你所身處的網際網路上，例如你在咖啡廳用小米手機上網，若有人用網絡監聽工具偵測這個Wi-Fi的網絡封包，就能偷到你的電話號碼。或是在任何公共場所：機場、學校、辦公室的網絡環境都一樣有被竊取手機號碼的機會。

小米科技也在聲明稿中向用戶道歉，並如同先前還沒被安全公司發現偷傳資料前的說法，再次聲明所有服務“未經使用者允許，不會主動上傳涉及用戶隱私的個人資訊和資料。但並未解釋為何仍會被發現有這個自動啟動的“網路簡訊服務。

小米聲明中稱，小米發佈了OTA升級包，關閉“網路簡訊（內地稱為網絡短信）自動啟動功能，升級後，所有新用戶或將手機恢復出廠設置的舊用戶，如希望開啟“網絡簡訊 ，可選擇“設置> 小米雲服務> 免費網路簡訊，或至簡訊應用中啟動該服務。

但大量使用小米2S的網友回復稱升級之後內置的流覽器不見了，同時還有部分使用者反映這次更新影響到了Line軟體的部分功能，更有網友抱怨小米“越改越爛。

以下為小米Facebook聲明截圖：