看板 MobileComm作者 Rigaudon (支持htc，支持台灣貨)標題 [新聞] 小米道歉「升級包」仍時間 Tue Aug 12 10:14:10 2014
http://unwire.hk/2014/08/12/xm-leak-3/mobile-phone/
網民再踼爆：小米道歉「升級包」仍連線北京 ?
由於小米的紅米 1s 被 F-Secure 專家檢測到小米在傳送訊息時，
一併把對方的電話號碼也傳上京，事後小米出來致歉並推出升級
包修復這個私隱漏洞，不過有網民升級後發現情況依舊，以下有
更多資料:
在 IMAMOBILE 論壇的 Kenny Li 用家把紅米 1s 升級到最新的「
升級包」後再做一次重設 (Reset)，但發現開機後仍舊有很多「服
務」自動連線到北京
他嘗試 ROOT 機再把所有小米服務刪除再加裝防火牆，仍舊發現
系統有服務連到北京
之前一直爭議很大的網絡簡訊功能，小米指升級後預設是關掉不
會自動連線，不過網友測出來的結果卻看到這個服務背後仍然連
線北京
Kenny Li 指出升級後最主要的分別是看到使用 Google Play 及
Gmail 進行下載時，是直接連上 Google 伺服器而不再像以往般
使用中國 Proxy ，不過仍是看到手機背後有很多服務在連線北京。
小編覺得這次比起 F-Secure 的証據有點欠力度，因為只是看到有
連線，而看不到當中傳過去伺服器是否有包含個人私隱。
不過 Kenny Li 的意思，小編猜想是看到手機背後已經那麼多不
明的連線, 便覺得不必再浪廢時間去做 TCPDUMP 拆開封包的內
容查看，因為動機已相當明顯….
心得：
有人規定做了開關就一定要有功用嘛？法律也沒有定嘛，那我米
繼續上傳也是很合理的，畢竟有上傳你們使用者的個資我才能改
善你們的手機啊。而且手機都賣這麼便宜了，你們消費者就不要
吵了，我們公司經營也要錢，大家多多包含一下。美國公司也在
收集你們的資料，不能說我們政府要資料我們就要給，你們就不
去檢討美國人啊。素不素？
--
--
※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 140.114.47.203
※ 文章網址: http://www.ptt.cc/bbs/MobileComm/M.1407809652.A.6D5.html
推 eray0206: 呵呵 這次真的是被看破手腳XDXD 中國公司誠信無下限1F 08/12 10:15
→ tsming: 為盜個資而生XD4F 08/12 10:16
→ Numenor: =..=a？如果服務條款有明載還有這些爭議嗎(雖然9成9的人看都沒看就直接按同意7F 08/12 10:18
→ gamedf: 祖國統一不遠矣9F 08/12 10:19
推 lsj168: 台灣某資安官員:"幸好用米的多不是蝦咪重要人物..."~~XD11F 08/12 10:20
推 ctx705f: 我米CP值爆高 這種規格才這種價格 尊爵不凡13F 08/12 10:20
推 jf7642: 有什麼資料怕人看的嗎 你不知道小米產品CP多高嗎??14F 08/12 10:20
→ ctx705f: 回傳個資料沒甚麼 反正市井小民也沒甚麼資料15F 08/12 10:21
推 tsming: 那種人治查水表雙規強國，明載不載大概都差不多吧想弄死你方法多的是，我小三通跑過好幾次連台商廟會都去玩過了，一個不小心犯忌連氣氛都會變的很微妙XD上次那個不會用Gmail的秀的是不是小米啊XD16F 08/12 10:21
推 eray0206: 市井小民最好手機裡面不要有什麼信用卡號碼之類的 或是把手機號碼賤賣給詐騙集團之類的
還不知道事情嚴重性 一直在那邊天真的以為 雷軍跟你非親非故 還真把她當閨蜜咧20F 08/12 10:23
推 tsming: F-Secure這家防毒我好像XP的時代用了蠻久:P24F 08/12 10:27
推 FerrariSpA: 其實只要網購資料早就流光了 最近一直接露天詐騙25F 08/12 10:28
→ ctx705f: 網路個資流出防不勝防 現在我米只是成為箭靶26F 08/12 10:29
推 Skyblade: 棍....我有朋友用小米，真是衰洨到我27F 08/12 10:30
→ ctx705f: 不思如何改善資安只知抨擊我米 有失厚道28F 08/12 10:30
→ IdleLife: 好奇那些歌頌高CP值跟孝親神機的人跑哪去了？30F 08/12 10:31
推 kblover: 規格派:小米不止規格好，軟體也好31F 08/12 10:31
推 ianqoo2000: 重點是今天這個資安對象是中國阿,是中國這個因素就很嚴重了32F 08/12 10:32
推 sediments: 等等 現在意思是說 有朋友用小米我也會倒楣?34F 08/12 10:32
→ TheoEpstein: 我一直覺得PTT的文化很有趣，歌頌高CP的人常常神隱爭論「要買哪支好？」的時候一再歌頌高CP。
一出事就神隱，但風頭過了，「要買哪支好？」又出現完全不會道歉，完全不用負責，完全不曾改變。
唯一做的，就是出事時神隱。35F 08/12 10:32
推 Skyblade: 看來CP機還是買台灣的安心，ASUS又要起飛了嗎XD?40F 08/12 10:34
推 breadf: 以後CP值要把資安這個因素加入Capability才行41F 08/12 10:35
推 game0502: 懂什麼，規格才是硬道理，看不見的0價值(部分人心態42F 08/12 10:35
推 shyshyan: 寧可買asus或infocus 打死不買小米 華為44F 08/12 10:36
→ ctx705f: 您看看 同樣都是回傳資料 我米為何要遭受遠大於你果的批評呢 我米如此規格如此佛心價 世間難尋46F 08/12 10:36
推 crazycser: 何苦要用大陸機呢？其他品牌不是很好？48F 08/12 10:37
推 kira925: 根據之前的新聞是這樣49F 08/12 10:37
推 TheoEpstein: 因為美國是自由民主國家，中國是共產非民主國家。所以ctx705f舉的例子，可能需要另一款北韓製來比較不然拿美利堅合眾國跟中華人民共和國比，沒什麼好比50F 08/12 10:37
推 Skyblade: 美國牌出包你能告他，中國他給你告嗎？53F 08/12 10:38
推 kira925: "此前一步乃我天朝上國 爾等蠻夷規範一概不予承認"56F 08/12 10:39
推 cash35: 老美廠商出包不用等台灣人告 老美自己就先集體告了57F 08/12 10:40
推 southfox: 很重要嗎?還不是一堆人爽爽用~都是記者再炒~
然後一堆人在附和~~這不就是媒體文化!58F 08/12 10:40
推 eray0206: 古哥被歐盟索賠好幾億歐元，因為濫用個資，請問中國政府有甚麼動作嗎，保護國產企業都來不急咧，更何況他們官商勾結比比皆是，小米早就佈好保護傘了60F 08/12 10:41
→ game0502: 老美只要發現對方使用未經你授權的資料，就法院見；大陸被發現未經允許的隱私資料，你有沒有聽到敲門聲63F 08/12 10:41
輝瑞未警示藥物副作用，千名使用者提告 | TechNews 科技新報
美國大藥廠輝瑞（Pfizer）最近將面臨大麻煩，他們的明星藥品「立普妥」（Lipitor），能有效降低膽固醇，防止心血管疾病，如今卻被近千名的使用者提告，控訴輝瑞明知藥物可能引發第二型糖尿病，卻從未提出警告。
路透社研究美國聯邦法院上訴文件時發現，在過去五個月中，提出控訴的案件從 56 例激增... ...
推 cash35: 而且我覺得那種:其他家也會出事 所以我不用設防的66F 08/12 10:43
推 eray0206: 一堆人是只對科技不了解的老人家被業務員哄了還是被孝親了，如果好好跟他們解釋個資的嚴重性，你爸媽會不擔心嗎，你沒錢被騙可無所謂，老人家可是經濟支柱，被騙就慘了67F 08/12 10:43
→ cash35: 心態很搞笑 這就好比你家隔壁遭過小偷 所以我們家71F 08/12 10:43
→ eray0206: 如果之前有買小米紅米回去孝親的，最好請父母了解一下，讓他們可以防備或判斷72F 08/12 10:44
→ cash35: 乾脆也不要鎖門好了 反正防不勝防(?)74F 08/12 10:44
推 carlos017: 情蒐監控，應該不是只有蒐集個資那麼單純75F 08/12 10:44
→ shyshyan: 前面推文有人問朋友用小米 自己會不會受害 從之前的新聞稿看來 如果你朋友傳簡訊給你 你的號碼也會一併送回小米看是不是符合免費網路簡訊 那是不是
有其他偷偷傳送資料的後門一起送通訊錄 天曉得76F 08/12 10:46
推 will008w: 連第三人的號碼也回傳...這不是監控什麼才是監控...80F 08/12 10:47
推 killer2k: 大陸廠商的東西還是不用為上81F 08/12 10:47
→ shyshyan: 偷偷回傳定位如何？軍人高官用小米結果回傳定位各位認為怎樣？82F 08/12 10:48
→ hijacker: 今天還會有人搶note嗎~~84F 08/12 10:49
推 eray0206: 牛牛準備好了。即使沒人搶 官網還是照貼秒殺85F 08/12 10:50
→ ctx705f: 先幫我米放大絕 不爽不要用淘寶不要看PPS不要看陸劇...(下略300字86F 08/12 10:50
推 gozira: 到底是多愛連北京啊88F 08/12 10:51
推 kblover: 真巧 像我就不怎麼買淘寶 也不看pps陸劇 XD
不過淘寶擋不住 現在一堆拍賣都是從淘寶批貨
像是沒屋頂就很誇張 一堆賣家連圖都直接從淘寶抄90F 08/12 10:53
推 Dailin: 萬 nice in 北京93F 08/12 10:54
推 cash35: 個人的資料不重要 可是有一萬人的資料+六度分隔理論94F 08/12 10:54
推 kblover: 淘寶賣個10RMB 沒屋頂怒賣25095F 08/12 10:54
→ cash35: 資料專家就可以跑大數據分析了96F 08/12 10:55
推 WY627: 為何689這麼急著幫中國企業護航阿?97F 08/12 10:55
推 vc5566: 這是祖國的善液 幫你備份自拍圖 密碼 聊天紀錄 讚98F 08/12 10:55
推 cloudatlas: 淘寶不能不用啊QQ沒屋頂很多賣家賣的價錢都可以從對岸快遞直寄還有找100F 08/12 10:57
推 kblover: 我個人是不會掏錢買小米產品的 XD
沒屋頂那個近年來很誇張阿 就算不直接從淘寶買
也只是被台灣賣家多靴一大曾102F 08/12 10:58
推 TheoEpstein: 「不要用淘寶不要看PPS不要看陸劇」我符合耶......105F 08/12 11:02
推 kblover: 我自己也符合 XD106F 08/12 11:05
推 NokiaX9: 買手機千萬不要只講求cp值而買中國機種，不只是會害到自己，更會危害到通訊錄上的朋友。109F 08/12 11:14
推 harry80927: 怎麼辦 我從小米2s用到現在小米3欸 結論：繼續爽爽用:)111F 08/12 11:15
推 frankcis: 而且小米也說明,如果中國政府要資料,小米也無法拒絕.
然後敢反抗的公司(外商)就被趕出中國或是被打壓.
反觀美國,之前美國政府要資料,還被公司以境外伺服器為由拒絕,高下立判.113F 08/12 11:16
推 uei1201: 其實可以壓低成本的原因是賣個資補貼成本？118F 08/12 11:16
→ BUKU: ASUS:我早說了,C/P值最高是我!!!119F 08/12 11:17
推 Lsamia: 其實我覺得這件事情不會動搖下一季的排名序位耶(呃120F 08/12 11:17
推 Skyblade: 八九成都賣給自己國家，怎麼會動XD 反正大陸人自122F 08/12 11:21
→ Miffytwo: 小米CP高，其他不重要啦123F 08/12 11:21
推 capazek: 哈哈 還好根本就不考慮26生產的東西125F 08/12 11:22
推 UltraKill: 小米最棒棒惹 這其中肯定是有什麼誤會126F 08/12 11:24
→ psplay …
→ psplay: 樓上你鞋子可能都要丟掉了 大部分都中國製127F 08/12 11:24
→ psplay: 車也不用買了 一堆零件中國製
→ psplay …
→ psplay: 手機也只能認明HTC旗艦機 連apple都中國製造130F 08/12 11:25
→ huangshinwen: 米粉：現在當然是先閉嘴，反正台灣人是漸忘的，過幾天就沒人注意這話題了，等紅米4G台灣上市再來敲鑼打鼓，歌功頌德就好了131F 08/12 11:25
→ psplay …
→ psplay: 人家就是世界工廠 不考慮26生產的東西咧 頗呵134F 08/12 11:25
推 Skyblade: 大陸牌子的手機就給大陸自爽就好啦，靠內銷就夠前幾名了，賣給你們其他國家是施捨好嗎，別不知福135F 08/12 11:26
推 eray0206: 中國製造跟中國商人非法盜用個資差很大，別混為ㄧ談，亂打烏賊戰137F 08/12 11:28
推 dodonpachi: 是的世界工廠。 不是因為好 而是因為便宜
對中國人來說 其實是件悲哀的事 但中國人很愛這樣砲139F 08/12 11:28
推 comicduo: 喔，有炊粉出沒，我來搬板凳！是說掏寶pps標準我也過關XD141F 08/12 11:29
推 Lumia625: 炊粉說爽爽用也是改變不了事實啊XD 有夠鴕鳥143F 08/12 11:30
推 Jason0813: 看來只好多買幾隻灌爆對方的儲存空間了
還好身邊親友都沒買過 可喜可賀144F 08/12 11:31
推 cash35: 現在開始偷換概念了 中國製造跟中國營運是兩回事146F 08/12 11:34
推 happycat: 不用淘寶、不用PPS、不看陸劇
＋1147F 08/12 11:42
→ mygoing: 或許有些人無感 會說其他手機也會 美國也是一樣 其149F 08/12 11:44
推 dkchronos: 不用迅雷 不用百度雲 不用淘寶 不用pps 還有選項嗎150F 08/12 11:45
推 tourism1003: 結果更新之後常常變很頓，騷擾攔截那邊還會 Lag
！早知道就不要升級了！151F 08/12 11:45
→ Numenor: 無法分別中國製造跟中國設計的差別我也不知道能講啥了，彈首歌給牛聽還比較有意義155F 08/12 11:46
→ SeTeVen: Cp值啦懂不懂啊？159F 08/12 11:53
推 wistepper: 掏寶 PPS也過關。而且逐漸改掉線上購物習慣
雖然不方便，一些東西還是往外跑160F 08/12 11:54
→ SeTeVen: 身邊拿米的尤其愛酸我拿HTC貴，現在越多這種新聞我162F 08/12 11:55
→ psplay …
推 psplay: 反正CP值就是一切 信用卡被盜刷就算是付保護費 懂?163F 08/12 11:55
→ psplay …
→ psplay: 然後米粉最會用的就事 "反正我的個人資料不值錢" 語165F 08/12 11:56
→ psplay: 你不值錢我值錢阿 呵呵
→ wistepper: 我是覺得板上要有危機意識...遠比服冒還值得注意
就是這些鯨吞蠶食的部分167F 08/12 11:57
推 Jason0813: 問題是你也無法確定跟你網上爭論的是不是自己人169F 08/12 11:59
推 SeTeVen: 很多人看到規格就高＿了哪來的危機意識XDD170F 08/12 11:59
推 Lsamia: 那只好推薦家裡快裝RO逆滲透(被拖走172F 08/12 12:01
推 linarina: 反正賣的可能很多都是 嗯 孝親的吧174F 08/12 12:03
推 eray0206: 個資不值錢 給你量化 ㄧ筆ㄧ毛 那如果有ㄧ億筆呢 這樣值不值錢175F 08/12 12:06
→ a5091300: 5000台米Note 今日依舊爽爽賣177F 08/12 12:07
→ UltraKill: 想當初小米手機搶翻天 結果現在.. 買手機賣個資178F 08/12 12:09
→ kcl0801: 現在手機市場殺成一片血海 小米真的還是CP最高的嗎179F 08/12 12:09
推 Lsamia: 很妙的是真的有不少CP有比小米更高的
但是就跟iPhone Killer一樣通常是被Kill
也就是說小米優勢明顯的有CP之外的要素180F 08/12 12:09
推 OscarShih: 支援一人一推文讓小米在台灣混不下去
ptt這裡全面挺反小米，必有成效184F 08/12 12:16
→ OscarShih: 那請你改支援正宗台灣品牌,要賣也是賣自己人187F 08/12 12:19
→ SeTeVen: 不會不支持只是不買罷了XDD 我寧可買Asus也不會買188F 08/12 12:24
推 sunchen0201: 強國人出的強米手機 超級強! 終其一生都不會買!190F 08/12 12:35
推 lovepeace83: 小米的優勢關鍵還是好用，米2s賣得很好，米3就不行191F 08/12 12:36
推 elzohar: 買手機送個資 鳩咪195F 08/12 12:48
推 APC: root 之後還傳表示！？197F 08/12 12:50
推 NomadShu: one line in 北京198F 08/12 12:57
推 wuliou: 炊粉快出來被打臉啊～199F 08/12 13:02
推 twoseven: 上禮拜2才從ptt看完選了紅米note,剛剛去辦退貨了:(200F 08/12 13:03
推 npr: 之前不是有MIC製硬碟內藏木馬 結果回收？201F 08/12 13:19
推 a0000959: 個資又怎樣 cp才是王道！203F 08/12 13:27
推 poju1024: 整天掛嘴CP去選山寨機的人 本身也不怕個資外漏吧
反正身無恆產也沒差...204F 08/12 13:34
→ hfptt: 不稀奇，華為還不是進不了美國，中國轉身就去抄高通微軟，找蘋果的麻煩，禮尚往來，算不了什麽206F 08/12 14:06
推 oscar721: 果然中國品牌不可信 不要不見棺材不掉淚只看cp值208F 08/12 14:09
→ ZABORGER: 689又會出來說買其它國家的牌子就不會回傳嗎？209F 08/12 14:34
推 af1892: 重頭到尾都沒再相信大陸品牌210F 08/12 14:53
→ ZxoF: 老實說會買中國品牌的人 個資應該也沒什麼好盜的212F 08/12 15:18
→ dslite: 支那意外嗎213F 08/12 15:33
推 Clinkz: 南方公園有一集 因為勾了服務條款被做成人型蜈蚣214F 08/12 15:33
推 b6byc: 這就是善意啊. 不見棺材不掉淚. android本來沒這功能(間諜) , 是不是故意加的,你我都知道.215F 08/12 15:55
推 Ruoteng: 網民是啥小....
網民是啥小....
網民是啥小....217F 08/12 16:02
推 ru04hj4: 完全不意外 不過會買的人會因為這樣不買？220F 08/12 16:12
→ d88647511: 我做好人 幫忙回收垃圾小米機 五塊回收費就好221F 08/12 17:23
推 eric112: 台灣很多人的資安觀念真的很差!而且新聞說安全就覺得安全222F 08/12 17:28
推 tsming: 其實我比較想知道解放軍企的八卦，到底能不能買XD米什麼的不買就算了，反正也只有電源看起來很讚，菊花就真的有些機型只有他家有了:P224F 08/12 17:37
--