顯示廣告
隱藏 ✕
※ 本文為 MindOcean 轉寄自 ptt.cc 更新時間: 2014-11-23 22:57:12
看板 MobileComm
作者 allen501pc (Linux User!)
標題 [閒聊] 淺談小米個資問題
時間 Fri Nov 21 05:36:11 2014


就是不懂為什麼有人愛推小米機?
邊推邊嚷嚷自己個資不值錢。

之前的測試指出,小米機有涉嫌傳個資。
但是資料有經過加密。30KB其實已經可以塞很多東西了,最慘可能連通訊錄都有。
自己個資不值錢,別人的電話號碼總值錢了吧? 身為親友,難道不該好好保存他們的資訊
嗎?

透過社群網路分析技術,可以查出你跟那些朋友有關聯或是常有往來。若蒐集更多資訊的
話,連朋友圈的喜好都抓得到。

筆者對它這麼反感的原因,是這家公司已經"不是第一次"幹這種勾當了。
約莫一年多前(註1),該公司就推出了一個可以讓米粉分享餐廳付費wifi密碼的服務。那
些用戶只要到這些餐廳旁邊,用這個服務,就可以得到免費wifi。引起店家反感與強烈抵
制。被罵翻了,才宣稱刪除共至少3萬多筆紀錄。


幾個月前的個資事件也是,只能說不意外。這間公司的資安觀念就是這麼差,永遠學不乖
。搞不好小米雲服務存的密碼還是明碼,原封不動保存下來。

就連印度空軍都在質疑小米機的資安問題了。(註2)

主機搬到美國,就真的解決問題了嗎?遠端連線還是可以拿得到資料。問題還是沒解決。(
註2)

仔細看一下它的官方網站隱私權聲明,把責任推光光。就連臺灣的個資法也無法保障。

網友常在推硬體CP值高,卻往往忘了背後軟體的設計與資料保密性,手機只是載體,重要
的是你的軟體使用體驗與安全性。

Reference:
1. http://tinyurl.com/lwfjclw
小米3分享Wifi密碼惹議 店家譴責:簡直是小偷! | ETtoday3C新聞 | ETtoday 新聞雲
[圖]
號稱「這個星球上跑得最快的手機」小米手機3,5日推出後引起廣大消費者注意,但其創新的功能「公眾場所Wifi密碼自助分享」,卻引來爭議。網友擔心這項功能會嚴重影響安全,「猶如丐幫糾眾吃免錢飯!」咖啡店老闆則指責這種作法根本就是偷竊。 (小米,小米手機,雷軍,手機) ...

 
2. http://tinyurl.com/q8kpa9o
小米在印度設數據中心以平息安全擔憂 - BBC Chinese
[圖]
現在看來,有關如何存儲數據的擔憂是這家公司在世界範圍內迅速擴張的唯一的重要障礙。 ...

 

--
Sent from my Android

--
--
※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 89.0.177.130
※ 文章網址: http://www.ptt.cc/bbs/MobileComm/M.1416519375.A.189.html
kklffg      : 同感1F 11/21 05:52
lsy0002     : 那你還用android?  你不知道goole背後是美國政府2F 11/21 06:05
lsy0002     : 你還不去用ios或者是別的系統
allen501pc  : 至少google出包還有得告。4F 11/21 06:06
lsy0002     : 台灣可以告到美國去?  你想太多5F 11/21 06:07
allen501pc  : 我重點強調小米是累犯,請勿轉移焦點。6F 11/21 06:09
lsy0002     : 怕你就不要用阿 以為其他android就不會被偷資料?7F 11/21 06:12
haoguy      : 有疑慮的東西不用不行嗎 從手機製造商跳針到系統8F 11/21 06:13
lsy0002     : 真是自己騙自己  以為不買小米就不會被偷個資9F 11/21 06:13
haoguy      : 說話請拿資料出來佐證10F 11/21 06:14
haoguy      : 另外這篇有誰說不買小米就不會被偷個資?
lsy0002     : 說小米偷個資的也拿資料佐證阿12F 11/21 06:15
allen501pc  : 我該給的連結都給了。之前新聞也鬧得很大,F-Scure13F 11/21 06:20
allen501pc  : 跟政府都說未經用戶同意,擅自傳電話號碼
allen501pc  : 其他手機製造商都沒被查到這麼明目張膽的手法,就只
allen501pc  : 有它被抓。
fcshden     : 推17F 11/21 06:25
fcshden     : it home有針對此事件做研究
Numenor     : 如果google被抓到明確的類似行為,在你大老遠跑去19F 11/21 06:33
Numenor     : 美國訴訟之前,美國人自己已經先告過兩輪了。
Numenor     : 但在強國那邊………
allen501pc  : 筆者之前論文研究是做資安的。小米傳個資事件真的22F 11/21 06:36
allen501pc  : 讓我感到憤怒。連基本的資料傳輸保密性都不用,真
allen501pc  : 的很無言。
allen501pc  : 哈,美國人的確是先告兩輪再說。
allen501pc  : 順帶一提,連中國國台辦都護航小米,毫無責怪意思。
allen501pc  : 大概就猜得到這事在中國根本告不成。
f50903      : 好啦小米好雜碎,蘋果最棒了都不會傳資料出去28F 11/21 06:43
flightleaf  : 米粉崩潰囉29F 11/21 06:48
f50903      : 拍謝哥用的是雞婆兔~想要扣帽子的就省省吧30F 11/21 06:49
flightleaf  : 指證小米的重大缺點,還被說「大家都一樣爛,幹嘛只31F 11/21 06:50
flightleaf  : 說我米」
flightleaf  : 有在說f50603嗎?自我感覺良好跳出來幹嘛
allen501pc  : 我只是就事論事。 就資安角度來說,小米真的明顯不34F 11/21 06:54
allen501pc  : 及格。
london5244  : 所以打死不用小米 Android也是滿___的36F 11/21 07:28
f50903      : 小米不及格大家都知道,只是怎麼就沒人質疑apple?37F 11/21 07:39
f50903      : 之前apple個資外流的新聞難道還少了嗎
tipe        : 其實就是小米偷傳個資+大陸=該死39F 11/21 07:43
tipe        : 就這麼簡單!還是別拿其他家出來救援
hankokku    : 美國比26人種還高啊41F 11/21 07:52
natsugo     : 這篇標題就是在說小米,為什麼要扯google跟apple?42F 11/21 08:11
homocat     : 扯apple沒錯吧﹐同樣是偷偷傳﹐apple大家都支持呢43F 11/21 08:24
homocat     : 實際上支持雲服務的手機都在傳
homocat     : 單獨挑出來小米是不是不公正﹐還是說小米特別惡劣﹖
x850519     : 不爽不要用啦,APPLE,GOOGLE誰都在收集個資,PC OS46F 11/21 08:28
x850519     :  也有留後門給CIA 那麼在意都不要用好了,一堆網站
x850519     : 的sever也在大陸,拜託你也不要上網好了
Fantasyhisai: 我是覺得每家廠都會上傳個資,你爽不爽給他傳而已49F 11/21 08:31
Fantasyhisai: ,不爽就不要用小米
balaman     : 還是apple最安全,這種大公司幫你把關,大家都在看51F 11/21 08:35
balaman     : 不敢亂搞
MadMagician : 中國特別惡劣沒錯啊53F 11/21 08:45
f50903      : 希望樓上有生之年不要用到任何MIC的東西喔>.^54F 11/21 08:47
MadMagician : 能避則避  可以給你選你還跳進去就是活該55F 11/21 08:49
clubee      : 台灣如果被統一 會來查水表的是中國不是美國喔^^56F 11/21 09:06
conca       : 那趕緊把你電腦鍵盤和鼠標丟掉吧! 因為是中國製造57F 11/21 09:11
conca       : 一堆人一邊批評大陸商品,一邊狂上淘寶買東西 頗呵
MadMagician : 無限上綱最會了59F 11/21 09:16
SSSONIC     : 台灣人貪小便宜 一點小利就什麼都好了 cp值?  科科60F 11/21 09:23
Jason0813   : 我比較好奇為何只護航小米 卻不護oppo等品牌61F 11/21 09:35
Jason0813   : 然後我就不敢再想下去了
vvvi        : 更猛的在後面  接下來小米5還有指紋辨識63F 11/21 09:39
vvvi        : 付一萬五買手機還讓別人蒐集你指紋資料  真棒
NewTypeNeo  : 週經文65F 11/21 09:41
gottsuan    : 雖然我不喜歡小米 不過既然用Android就表示自己對個66F 11/21 09:42
gottsuan    : 資 資安的要求沒那麼敏感了 要不然應該去用WP BB
BlackSeven  : 推樓上,Android不給權限限制,載App要權限都只能全部68F 11/21 09:45
BlackSeven  : 接受,一堆人根本都沒看還不是爽按接受。還在說重視
BlackSeven  : 資安...真的蠻好笑的。
conca       : 安卓權限這塊管理很差 偷發簡訊,偷傳資料很常見71F 11/21 09:47
conca       : 然後一堆人只抓個小米吊打 真的很好笑的
abc0922001  : Android上的指紋辨識我還真不敢用73F 11/21 09:51
k800i13090  : 指紋辨識iphone多久就有了    還小米5勒74F 11/21 09:51
k800i13090  : 有 = 竊取個資     又只針對特定品牌
wmke        : 打小米還有人用大家一樣爛來護航比較好笑吧w76F 11/21 09:52
lovepeace83 : 手機是個人快速消費品,性價比超過小米的機器也不是77F 11/21 09:53
conca       : 美國手機有指紋識別=高大上 中國指紋識別=竊取個資78F 11/21 09:53
conca       : 誰來幫我理一下思路
lovepeace83 : 沒有。還是那句話,個人消費由個人決定。不想買的人80F 11/21 09:53
lovepeace83 : 和想買的人之間不用廢話。
signm       : 呆過科技廠就知道資安有多重要,但就是有人認為沒差82F 11/21 09:54
BlackSeven  : 寫過code就知道Android要拿個資是多麼容易的事83F 11/21 09:57
conca       : 對的 個資很重要 iPhone還是比中國手機安全84F 11/21 09:58
jhangyu     : 一堆APP也是廠商疝液收集85F 11/21 10:09
jhangyu     : 阿你們是去把他關掉了沒?
coolbaby    : 鼠標是台灣用語?替自己國家產品護航不遺餘力啊 XD87F 11/21 10:09
jhangyu     : 我是不敢用MIUI啦,可是你們這些連APP使用了甚麼權88F 11/21 10:09
jhangyu     : 限都搞不清楚的人到底是要吵甚麼個資?
keney963817 : 講白點,就是針對陸牌手機,台牌怎麼不偵查,還有人90F 11/21 10:09
keney963817 : 回寧願回傳台廠也不給阿陸,那還談什麼個資重要性
conca       : 郭台銘的手機,華碩的手機不也是在中國製造的嗎?92F 11/21 10:11
Reedred     : 小米東西拒用,連行動電源也不用93F 11/21 10:12
conca       : 現在臺灣黑小米,主要是因為自己有個華碩和郭東手機94F 11/21 10:13
conca       : 華碩和郭董手機出來前 哪有這樣批評過小米
conca       : 把小米趕出臺灣也無所謂 華碩郭董,也是大陸製造
conca       : 錢少不了給大陸賺
WY627       : 簡單說就小米顏色正確嘛98F 11/21 10:16
voodist     : 郭董牌的 只有硬體能看而已...99F 11/21 10:16
iMANIA      : 郭董牌ASUS是MIC又怎樣 資安疑慮的證據呢?100F 11/21 10:17
w3160828    : 沒有小米之流,華碩果凍會賣這麼便宜?101F 11/21 10:17
iMANIA      : 別亂拉救援投手阿zzz102F 11/21 10:17
w3160828    : 果凍牌連硬體都有問題吧,只有規格能看103F 11/21 10:18
conca       : HTC820現在也學小米玩低價1399人民幣 開始網上搶購104F 11/21 10:18
conca       : 沒有小米帶路 HTC會放低它高貴的身姿跟你玩這套?
hijacker    : 台灣人沒那麼在乎個資106F 11/21 10:19
hijacker    : 台灣的網路購物平台根本才是洩露個資的大戶
tsming      : 資安觀念差?根本故意的吧108F 11/21 10:22
voodist     : google 連你在台灣哪個角落 他都知道  嘖嘖109F 11/21 10:23
Clinkz      : 有些人滿嘴資安結果手拿android手機  整個快笑死110F 11/21 10:24
Clinkz      : 你以為同spec 安卓手機比蘋果手機便宜快一萬怎麼來
diablo4     : 蘋果把使用者當白癡?112F 11/21 10:26
breadf      : 樓上哈哈哈113F 11/21 10:28
symeng      : 台灣人果然不分男女都哈洋棒 XD114F 11/21 10:29
BlackSeven  : 樓上有趣,安卓不也是洋人做的,應該說三大系統都是115F 11/21 10:34
BlackSeven  : 除非你還在用功能型手機,不用PC ㄏㄏ
symeng      : 樓上可以解釋蘋果資安問題 結果ip6系列大賣的原因117F 11/21 10:40
symeng      : 嗎
conca       : 如果把小米比喻成專門吃資料的狼 那可以用一句老話119F 11/21 10:41
symeng      : 這不是哈洋屌 什麼叫作哈洋屌120F 11/21 10:41
conca       : 東山狼吃人121F 11/21 10:41
FantasyArc  : 哪句122F 11/21 10:41
conca       : 西山狼,也吃人123F 11/21 10:42
conca       : 這個世界有不吃人的狼嗎?哈哈!
conca       : 繼續買蘋果和三星吧!
BlackSeven  : 看來有人還是搞不清楚狀況,照你這樣說全世界都在哈126F 11/21 10:46
BlackSeven  : 洋x,想請問到底有哪個主流系統不是洋人做的ㄏㄏ
voodist     : 台灣又沒有本事和能力去寫出一個系統128F 11/21 10:48
BlackSeven  : 要扯iPhone也可以啊,全世界iPhone市佔才這麼一丁點129F 11/21 10:48
BlackSeven  : 安卓是佔80%耶?到底是哪邊才叫大賣
MadMagician : 誰說批米一定捧台廠 腦補嗎131F 11/21 11:09
baozi       : 某26C真是夠了 26就回你的百度貼吧去仇美好嗎132F 11/21 11:13
ey2100      : 米粉大崩潰133F 11/21 11:17
d88647511   : 用安卓罵小米 跟吃統一罵頂新 一樣的奇妙134F 11/21 11:20
d88647511   : 重視個資拿John Phone最安全
gname       : 自從台灣的戶政系統外包大陸後,我覺得都沒差了...136F 11/21 11:26
d88647511   : 自己的戶政自己護 快去註銷身分吧137F 11/21 11:27
menchian    : 結果一堆人無視稜鏡計畫...138F 11/21 11:36
FeiYao      : 因為是"敵國",你的資料給朋友跟給路人難道會一樣?139F 11/21 11:41
Jason0813   : 台灣這種小市場還花這麼多心力來講道理 真讓人感動140F 11/21 11:43
w3160828    : 無視稜鏡計畫跟愛國者條款的人腦袋跟護航小米的差141F 11/21 11:46
w3160828    : 不多等級阿 反正我的資料不重要 不會被美帝使用
w3160828    : 有夠好笑~ 個資還有看你重不重要決定 結果卻反小米
w3160828    : 忽視稜鏡計畫跟愛國者條款
tonyhu      : 不買不用不怕受傷害145F 11/21 11:48
voodist     : 對小米有疑問就不要買就好了咩146F 11/21 11:48
Jason0813   : 買小米就能反美帝 這麼好的標語應該去中東推廣147F 11/21 11:49
class21535  : 好煩 這麼注重個資可以把市面上所有品牌跟系統分析148F 11/21 11:49
class21535  : 一次給大家看好嘛 整天只打小米好像其他家都沒問題
Jason0813   : 不買小米就是挺竊聽挺霸權挺暴政挺世界毀滅核戰...150F 11/21 11:50
w3160828    : 說不定小米今年營收就是靠伊斯蘭國支撐151F 11/21 11:50
voodist     : 應該學google 寫一堆條款在那邊給你按確定152F 11/21 11:51
voodist     : 凡正一堆人也是連看都不看都直接按確定了
menchian    : 居然有人認為美國是友邦?沒搞錯吧?154F 11/21 12:09
MadMagician : 敵人的敵人155F 11/21 12:18
Lenore      : 中國人本來就比較低賤,常識不是嗎。宣稱對臺灣有主156F 11/21 12:27
Lenore      : 權的又不是美國…不用敵國的東西有錯嗎?
diablo4     : 中國人比較低賤? 這跟白種人口說ching chong一樣...158F 11/21 12:35
gacktyori   : 反中是沒啥問題,但是不要認為美國就是自己人159F 11/21 12:35
diablo4     : 推樓上160F 11/21 12:36
sealight    : 真的不懂一堆人護航小米的理由,今天他侵門踏戶的來161F 11/21 12:45
sealight    : 搜集你的資料沒經過你的同意,你也沒得選擇,這種方
sealight    : 式居然有人會接受?android權限控管比較差是沒錯
sealight    : 但至少他會告訴你他做什麼,你有得選擇不要。
sealight    : 當然這一定又會有人扯說什麼後門CIA什麼鬼的,這種
sealight    : 事要無限上綱可以,但最後只會演變成你乾脆死了算了
lovepeace83 : 看來某騷娘們兒被3cm的低賤男屌插得念念不忘,所以167F 11/21 12:50
lovepeace83 : 不惜晚上約猥瑣男,當然大抵是那個猥瑣男3.5cm稍微
lovepeace83 : 過了標準才引發其不悅了。
lovepeace83 : 無論是3cm陳世美、猥瑣男、性騷擾還是煮剩飯,碰到
lovepeace83 : 的都那麼極品反常識,只能用物以類聚來解釋了。低賤
lovepeace83 : 之婢,處處識低賤之人,處處娛低賤之事。
ponponde    : 粉粉護航囉173F 11/21 13:02
london5244  : 米粉崩潰囉  忙著舔小米_____174F 11/21 13:19

--
※ 看板: CPLife 文章推薦值: 0 目前人氣: 0 累積人氣: 243 
分享網址: 複製 已複製
guest
x)推文 r)回覆 e)編輯 d)刪除 M)收藏 ^x)轉錄 同主題: =)首篇 [)上篇 ])下篇