作者allen501pc (Linux User!)
看板MobileComm
标题[闲聊] 浅谈小米个资问题
时间Fri Nov 21 05:36:11 2014
就是不懂为什麽有人爱推小米机?
边推边嚷嚷自己个资不值钱。
之前的测试指出，小米机有涉嫌传个资。
但是资料有经过加密。30KB其实已经可以塞很多东西了，最惨可能连通讯录都有。
自己个资不值钱，别人的电话号码总值钱了吧? 身为亲友，难道不该好好保存他们的资讯
吗?
透过社群网路分析技术，可以查出你跟那些朋友有关联或是常有往来。若蒐集更多资讯的
话，连朋友圈的喜好都抓得到。
笔者对它这麽反感的原因，是这家公司已经"不是第一次"干这种勾当了。
约莫一年多前(注1)，该公司就推出了一个可以让米粉分享餐厅付费wifi密码的服务。那
些用户只要到这些餐厅旁边，用这个服务，就可以得到免费wifi。引起店家反感与强烈抵
制。被骂翻了，才宣称删除共至少3万多笔纪录。
几个月前的个资事件也是，只能说不意外。这间公司的资安观念就是这麽差，永远学不乖
。搞不好小米云服务存的密码还是明码，原封不动保存下来。
就连印度空军都在质疑小米机的资安问题了。(注2)
主机搬到美国，就真的解决问题了吗?远端连线还是可以拿得到资料。问题还是没解决。(
注2)
仔细看一下它的官方网站隐私权声明，把责任推光光。就连台湾的个资法也无法保障。
网友常在推硬体CP值高，却往往忘了背後软体的设计与资料保密性，手机只是载体，重要
的是你的软体使用体验与安全性。
Reference:
1.
http://tinyurl.com/lwfjclw
2.
http://tinyurl.com/q8kpa9o
--
Sent from my Android
--
※ 发信站: 批踢踢实业坊(ptt.cc), 来自: 89.0.177.130
※ 文章网址: http://webptt.com/cn.aspx?n=bbs/MobileComm/M.1416519375.A.189.html
1F：推 kklffg : 同感 11/21 05:52
2F：推 lsy0002 : 那你还用android？ 你不知道goole背後是美国政府 11/21 06:05
3F：→ lsy0002 : 你还不去用ios或者是别的系统 11/21 06:06
4F：→ allen501pc : 至少google出包还有得告。 11/21 06:06
5F：→ lsy0002 : 台湾可以告到美国去？ 你想太多 11/21 06:07
6F：→ allen501pc : 我重点强调小米是累犯，请勿转移焦点。 11/21 06:09
7F：推 lsy0002 : 怕你就不要用阿 以为其他android就不会被偷资料？ 11/21 06:12
8F：推 haoguy : 有疑虑的东西不用不行吗 从手机制造商跳针到系统 11/21 06:13
9F：→ lsy0002 : 真是自己骗自己 以为不买小米就不会被偷个资 11/21 06:13
10F：→ haoguy : 说话请拿资料出来佐证 11/21 06:14
11F：→ haoguy : 另外这篇有谁说不买小米就不会被偷个资？ 11/21 06:15
12F：推 lsy0002 : 说小米偷个资的也拿资料佐证阿 11/21 06:15
13F：→ allen501pc : 我该给的连结都给了。之前新闻也闹得很大，F-Scure 11/21 06:20
14F：→ allen501pc : 跟政府都说未经用户同意，擅自传电话号码 11/21 06:20
15F：→ allen501pc : 其他手机制造商都没被查到这麽明目张胆的手法，就只 11/21 06:21
16F：→ allen501pc : 有它被抓。 11/21 06:21
17F：推 fcshden : 推 11/21 06:25
18F：→ fcshden : it home有针对此事件做研究 11/21 06:26
19F：推 Numenor : 如果google被抓到明确的类似行为，在你大老远跑去 11/21 06:33
20F：→ Numenor : 美国诉讼之前，美国人自己已经先告过两轮了。 11/21 06:33
21F：→ Numenor : 但在强国那边……… 11/21 06:34
22F：→ allen501pc : 笔者之前论文研究是做资安的。小米传个资事件真的 11/21 06:36
23F：→ allen501pc : 让我感到愤怒。连基本的资料传输保密性都不用，真 11/21 06:36
24F：→ allen501pc : 的很无言。 11/21 06:36
25F：→ allen501pc : 哈，美国人的确是先告两轮再说。 11/21 06:37
26F：→ allen501pc : 顺带一提，连中国国台办都护航小米，毫无责怪意思。 11/21 06:42
27F：→ allen501pc : 大概就猜得到这事在中国根本告不成。 11/21 06:42
28F：嘘 f50903 : 好啦小米好杂碎，苹果最棒了都不会传资料出去 11/21 06:43
29F：推 flightleaf : 米粉崩溃罗 11/21 06:48
30F：嘘 f50903 : 拍谢哥用的是鸡婆兔～想要扣帽子的就省省吧 11/21 06:49
31F：推 flightleaf : 指证小米的重大缺点，还被说「大家都一样烂，干嘛只 11/21 06:50
32F：→ flightleaf : 说我米」 11/21 06:50
33F：推 flightleaf : 有在说f50603吗？自我感觉良好跳出来干嘛 11/21 06:51
34F：→ allen501pc : 我只是就事论事。 就资安角度来说，小米真的明显不 11/21 06:54
35F：→ allen501pc : 及格。 11/21 06:54
36F：嘘 london5244 : 所以打死不用小米 Android也是满___的 11/21 07:28
37F：嘘 f50903 : 小米不及格大家都知道，只是怎麽就没人质疑apple？ 11/21 07:39
38F：→ f50903 : 之前apple个资外流的新闻难道还少了吗 11/21 07:39
39F：推 tipe : 其实就是小米偷传个资+大陆=该死 11/21 07:43
40F：→ tipe : 就这麽简单!还是别拿其他家出来救援 11/21 07:44
41F：推 hankokku : 美国比26人种还高啊 11/21 07:52
42F：推 natsugo : 这篇标题就是在说小米，为什麽要扯google跟apple？ 11/21 08:11
43F：推 homocat : 扯apple没错吧﹐同样是偷偷传﹐apple大家都支持呢 11/21 08:24
44F：→ homocat : 实际上支持云服务的手机都在传 11/21 08:24
45F：→ homocat : 单独挑出来小米是不是不公正﹐还是说小米特别恶劣﹖ 11/21 08:24
46F：嘘 x850519 : 不爽不要用啦，APPLE,GOOGLE谁都在收集个资，PC OS 11/21 08:28
47F：→ x850519 : 也有留後门给CIA 那麽在意都不要用好了，一堆网站 11/21 08:28
48F：→ x850519 : 的sever也在大陆，拜托你也不要上网好了 11/21 08:28
49F：→ Fantasyhisai: 我是觉得每家厂都会上传个资，你爽不爽给他传而已 11/21 08:31
50F：→ Fantasyhisai: ，不爽就不要用小米 11/21 08:31
51F：推 balaman : 还是apple最安全，这种大公司帮你把关，大家都在看 11/21 08:35
52F：→ balaman : 不敢乱搞 11/21 08:35
53F：推 MadMagician : 中国特别恶劣没错啊 11/21 08:45
54F：嘘 f50903 : 希望楼上有生之年不要用到任何MIC的东西喔>.^ 11/21 08:47
55F：推 MadMagician : 能避则避 可以给你选你还跳进去就是活该 11/21 08:49
56F：→ clubee : 台湾如果被统一 会来查水表的是中国不是美国喔^^ 11/21 09:06
57F：→ conca : 那赶紧把你电脑键盘和鼠标丢掉吧！ 因为是中国制造 11/21 09:11
58F：→ conca : 一堆人一边批评大陆商品，一边狂上淘宝买东西 颇呵 11/21 09:12
59F：推 MadMagician : 无限上纲最会了 11/21 09:16
60F：→ SSSONIC : 台湾人贪小便宜 一点小利就什麽都好了 cp值? 科科 11/21 09:23
61F：推 Jason0813 : 我比较好奇为何只护航小米 却不护oppo等品牌 11/21 09:35
62F：→ Jason0813 : 然後我就不敢再想下去了 11/21 09:36
63F：→ vvvi : 更猛的在後面 接下来小米5还有指纹辨识 11/21 09:39
64F：→ vvvi : 付一万五买手机还让别人蒐集你指纹资料 真棒 11/21 09:40
65F：推 NewTypeNeo : 周经文 11/21 09:41
66F：推 gottsuan : 虽然我不喜欢小米 不过既然用Android就表示自己对个 11/21 09:42
67F：→ gottsuan : 资 资安的要求没那麽敏感了 要不然应该去用WP BB 11/21 09:42
68F：推 BlackSeven : 推楼上,Android不给权限限制,载App要权限都只能全部 11/21 09:45
69F：→ BlackSeven : 接受,一堆人根本都没看还不是爽按接受。还在说重视 11/21 09:45
70F：→ BlackSeven : 资安...真的蛮好笑的。 11/21 09:46
71F：→ conca : 安卓权限这块管理很差 偷发简讯，偷传资料很常见 11/21 09:47
72F：→ conca : 然後一堆人只抓个小米吊打 真的很好笑的 11/21 09:48
73F：推 abc0922001 : Android上的指纹辨识我还真不敢用 11/21 09:51
74F：→ k800i13090 : 指纹辨识iphone多久就有了 还小米5勒 11/21 09:51
75F：→ k800i13090 : 有 = 窃取个资 又只针对特定品牌 11/21 09:52
76F：推 wmke : 打小米还有人用大家一样烂来护航比较好笑吧w 11/21 09:52
77F：推 lovepeace83 : 手机是个人快速消费品，性价比超过小米的机器也不是 11/21 09:53
78F：→ conca : 美国手机有指纹识别=高大上 中国指纹识别=窃取个资 11/21 09:53
79F：→ conca : 谁来帮我理一下思路 11/21 09:53
80F：→ lovepeace83 : 没有。还是那句话，个人消费由个人决定。不想买的人 11/21 09:53
81F：→ lovepeace83 : 和想买的人之间不用废话。 11/21 09:54
82F：推 signm : 呆过科技厂就知道资安有多重要，但就是有人认为没差 11/21 09:54
83F：推 BlackSeven : 写过code就知道Android要拿个资是多麽容易的事 11/21 09:57
84F：→ conca : 对的 个资很重要 iPhone还是比中国手机安全 11/21 09:58
85F：推 jhangyu : 一堆APP也是厂商疝液收集 11/21 10:09
86F：→ jhangyu : 阿你们是去把他关掉了没？ 11/21 10:09
87F：→ coolbaby : 鼠标是台湾用语？替自己国家产品护航不遗余力啊 XD 11/21 10:09
88F：→ jhangyu : 我是不敢用MIUI啦，可是你们这些连APP使用了甚麽权 11/21 10:09
89F：→ jhangyu : 限都搞不清楚的人到底是要吵甚麽个资？ 11/21 10:09
90F：→ keney963817 : 讲白点，就是针对陆牌手机，台牌怎麽不侦查，还有人 11/21 10:09
91F：→ keney963817 : 回宁愿回传台厂也不给阿陆，那还谈什麽个资重要性 11/21 10:09
92F：→ conca : 郭台铭的手机，华硕的手机不也是在中国制造的吗？ 11/21 10:11
93F：推 Reedred : 小米东西拒用，连行动电源也不用 11/21 10:12
94F：→ conca : 现在台湾黑小米，主要是因为自己有个华硕和郭东手机 11/21 10:13
95F：→ conca : 华硕和郭董手机出来前 哪有这样批评过小米 11/21 10:13
96F：→ conca : 把小米赶出台湾也无所谓 华硕郭董，也是大陆制造 11/21 10:14
97F：→ conca : 钱少不了给大陆赚 11/21 10:14
98F：推 WY627 : 简单说就小米颜色正确嘛 11/21 10:16
99F：→ voodist : 郭董牌的 只有硬体能看而已... 11/21 10:16
100F：推 iMANIA : 郭董牌ASUS是MIC又怎样 资安疑虑的证据呢? 11/21 10:17
101F：→ w3160828 : 没有小米之流，华硕果冻会卖这麽便宜？ 11/21 10:17
102F：→ iMANIA : 别乱拉救援投手阿zzz 11/21 10:17
103F：→ w3160828 : 果冻牌连硬体都有问题吧，只有规格能看 11/21 10:18
104F：→ conca : HTC820现在也学小米玩低价1399人民币 开始网上抢购 11/21 10:18
105F：→ conca : 没有小米带路 HTC会放低它高贵的身姿跟你玩这套？ 11/21 10:19
106F：→ hijacker : 台湾人没那麽在乎个资 11/21 10:19
107F：→ hijacker : 台湾的网路购物平台根本才是泄露个资的大户 11/21 10:20
108F：推 tsming : 资安观念差?根本故意的吧 11/21 10:22
109F：→ voodist : google 连你在台湾哪个角落 他都知道 啧啧 11/21 10:23
110F：推 Clinkz : 有些人满嘴资安结果手拿android手机 整个快笑死 11/21 10:24
111F：→ Clinkz : 你以为同spec 安卓手机比苹果手机便宜快一万怎麽来 11/21 10:25
112F：推 diablo4 : 苹果把使用者当白痴? 11/21 10:26
113F：推 breadf : 楼上哈哈哈 11/21 10:28
114F：嘘 symeng : 台湾人果然不分男女都哈洋棒 XD 11/21 10:29
115F：推 BlackSeven : 楼上有趣,安卓不也是洋人做的,应该说三大系统都是 11/21 10:34
116F：→ BlackSeven : 除非你还在用功能型手机,不用PC ㄏㄏ 11/21 10:36
117F：推 symeng : 楼上可以解释苹果资安问题 结果ip6系列大卖的原因 11/21 10:40
118F：→ symeng : 吗 11/21 10:40
119F：→ conca : 如果把小米比喻成专门吃资料的狼 那可以用一句老话 11/21 10:41
120F：→ symeng : 这不是哈洋屌 什麽叫作哈洋屌 11/21 10:41
121F：→ conca : 东山狼吃人 11/21 10:41
122F：→ FantasyArc : 哪句 11/21 10:41
123F：→ conca : 西山狼，也吃人 11/21 10:42
124F：→ conca : 这个世界有不吃人的狼吗？哈哈！ 11/21 10:42
125F：→ conca : 继续买苹果和三星吧！ 11/21 10:43
126F：推 BlackSeven : 看来有人还是搞不清楚状况,照你这样说全世界都在哈 11/21 10:46
127F：→ BlackSeven : 洋x,想请问到底有哪个主流系统不是洋人做的ㄏㄏ 11/21 10:47
128F：→ voodist : 台湾又没有本事和能力去写出一个系统 11/21 10:48
129F：→ BlackSeven : 要扯iPhone也可以啊,全世界iPhone市占才这麽一丁点 11/21 10:48
130F：→ BlackSeven : 安卓是占80%耶?到底是哪边才叫大卖 11/21 10:49
131F：推 MadMagician : 谁说批米一定捧台厂 脑补吗 11/21 11:09
132F：→ baozi : 某26C真是够了 26就回你的百度贴吧去仇美好吗 11/21 11:13
133F：推 ey2100 : 米粉大崩溃 11/21 11:17
134F：推 d88647511 : 用安卓骂小米 跟吃统一骂顶新 一样的奇妙 11/21 11:20
135F：→ d88647511 : 重视个资拿John Phone最安全 11/21 11:21
136F：→ gname : 自从台湾的户政系统外包大陆後,我觉得都没差了... 11/21 11:26
137F：→ d88647511 : 自己的户政自己护 快去注销身分吧 11/21 11:27
138F：推 menchian : 结果一堆人无视棱镜计画... 11/21 11:36
139F：→ FeiYao : 因为是"敌国"，你的资料给朋友跟给路人难道会一样？ 11/21 11:41
140F：→ Jason0813 : 台湾这种小市场还花这麽多心力来讲道理 真让人感动 11/21 11:43
141F：→ w3160828 : 无视棱镜计画跟爱国者条款的人脑袋跟护航小米的差 11/21 11:46
142F：→ w3160828 : 不多等级阿 反正我的资料不重要 不会被美帝使用 11/21 11:46
143F：→ w3160828 : 有够好笑~ 个资还有看你重不重要决定 结果却反小米 11/21 11:47
144F：→ w3160828 : 忽视棱镜计画跟爱国者条款 11/21 11:47
145F：推 tonyhu : 不买不用不怕受伤害 11/21 11:48
146F：→ voodist : 对小米有疑问就不要买就好了咩 11/21 11:48
147F：推 Jason0813 : 买小米就能反美帝 这麽好的标语应该去中东推广 11/21 11:49
148F：→ class21535 : 好烦 这麽注重个资可以把市面上所有品牌跟系统分析 11/21 11:49
149F：→ class21535 : 一次给大家看好嘛 整天只打小米好像其他家都没问题 11/21 11:50
150F：→ Jason0813 : 不买小米就是挺窃听挺霸权挺暴政挺世界毁灭核战... 11/21 11:50
151F：→ w3160828 : 说不定小米今年营收就是靠伊斯兰国支撑 11/21 11:50
152F：→ voodist : 应该学google 写一堆条款在那边给你按确定 11/21 11:51
153F：→ voodist : 凡正一堆人也是连看都不看都直接按确定了 11/21 11:51
154F：推 menchian : 居然有人认为美国是友邦?没搞错吧? 11/21 12:09
155F：推 MadMagician : 敌人的敌人 11/21 12:18
156F：推 Lenore : 中国人本来就比较低贱，常识不是吗。宣称对台湾有主 11/21 12:27
157F：→ Lenore : 权的又不是美国…不用敌国的东西有错吗？ 11/21 12:27
158F：推 diablo4 : 中国人比较低贱? 这跟白种人口说ching chong一样... 11/21 12:35
159F：→ gacktyori : 反中是没啥问题，但是不要认为美国就是自己人 11/21 12:35
160F：→ diablo4 : 推楼上 11/21 12:36
161F：推 sealight : 真的不懂一堆人护航小米的理由，今天他侵门踏户的来 11/21 12:45
162F：→ sealight : 搜集你的资料没经过你的同意，你也没得选择，这种方 11/21 12:46
163F：→ sealight : 式居然有人会接受？android权限控管比较差是没错 11/21 12:46
164F：→ sealight : 但至少他会告诉你他做什麽，你有得选择不要。 11/21 12:47
165F：→ sealight : 当然这一定又会有人扯说什麽後门CIA什麽鬼的，这种 11/21 12:47
166F：→ sealight : 事要无限上纲可以，但最後只会演变成你乾脆死了算了 11/21 12:48
167F：推 lovepeace83 : 看来某骚娘们儿被3cm的低贱男屌插得念念不忘，所以 11/21 12:50
168F：→ lovepeace83 : 不惜晚上约猥琐男，当然大抵是那个猥琐男3.5cm稍微 11/21 12:51
169F：→ lovepeace83 : 过了标准才引发其不悦了。 11/21 12:51
170F：→ lovepeace83 : 无论是3cm陈世美、猥琐男、性骚扰还是煮剩饭，碰到 11/21 12:55
171F：→ lovepeace83 : 的都那麽极品反常识，只能用物以类聚来解释了。低贱 11/21 12:56
172F：→ lovepeace83 : 之婢，处处识低贱之人，处处娱低贱之事。 11/21 12:57
173F：推 ponponde : 粉粉护航罗 11/21 13:02
174F：嘘 london5244 : 米粉崩溃罗 忙着舔小米_____ 11/21 13:19