[閒聊] 淺談小米個資問題

[allen501pc (Linux User!)]

就是不懂為什麼有人愛推小米機?
邊推邊嚷嚷自己個資不值錢。

之前的測試指出，小米機有涉嫌傳個資。
但是資料有經過加密。30KB其實已經可以塞很多東西了，最慘可能連通訊錄都有。
自己個資不值錢，別人的電話號碼總值錢了吧? 身為親友，難道不該好好保存他們的資訊
嗎?

透過社群網路分析技術，可以查出你跟那些朋友有關聯或是常有往來。若蒐集更多資訊的
話，連朋友圈的喜好都抓得到。

筆者對它這麼反感的原因，是這家公司已經"不是第一次"幹這種勾當了。
約莫一年多前(註1)，該公司就推出了一個可以讓米粉分享餐廳付費wifi密碼的服務。那
些用戶只要到這些餐廳旁邊，用這個服務，就可以得到免費wifi。引起店家反感與強烈抵
制。被罵翻了，才宣稱刪除共至少3萬多筆紀錄。

幾個月前的個資事件也是，只能說不意外。這間公司的資安觀念就是這麼差，永遠學不乖
。搞不好小米雲服務存的密碼還是明碼，原封不動保存下來。

就連印度空軍都在質疑小米機的資安問題了。(註2)

主機搬到美國，就真的解決問題了嗎?遠端連線還是可以拿得到資料。問題還是沒解決。(
註2)

仔細看一下它的官方網站隱私權聲明，把責任推光光。就連臺灣的個資法也無法保障。

網友常在推硬體CP值高，卻往往忘了背後軟體的設計與資料保密性，手機只是載體，重要
的是你的軟體使用體驗與安全性。

Reference:
1. http://tinyurl.com/lwfjclw
2. http://tinyurl.com/q8kpa9o

--
Sent from my Android

--
※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 89.0.177.130
※ 文章網址: http://www.ptt.cc/bbs/MobileComm/M.1416519375.A.189.html
推 kklffg      : 同感
推 lsy0002     : 那你還用android？  你不知道goole背後是美國政府
→ lsy0002     : 你還不去用ios或者是別的系統
→ allen501pc  : 至少google出包還有得告。
→ lsy0002     : 台灣可以告到美國去？  你想太多
→ allen501pc  : 我重點強調小米是累犯，請勿轉移焦點。
推 lsy0002     : 怕你就不要用阿 以為其他android就不會被偷資料？
推 haoguy      : 有疑慮的東西不用不行嗎 從手機製造商跳針到系統
→ lsy0002     : 真是自己騙自己  以為不買小米就不會被偷個資
→ haoguy      : 說話請拿資料出來佐證
→ haoguy      : 另外這篇有誰說不買小米就不會被偷個資？
推 lsy0002     : 說小米偷個資的也拿資料佐證阿
→ allen501pc  : 我該給的連結都給了。之前新聞也鬧得很大，F-Scure
→ allen501pc  : 跟政府都說未經用戶同意，擅自傳電話號碼
→ allen501pc  : 其他手機製造商都沒被查到這麼明目張膽的手法，就只
→ allen501pc  : 有它被抓。
推 fcshden     : 推
→ fcshden     : it home有針對此事件做研究
推 Numenor     : 如果google被抓到明確的類似行為，在你大老遠跑去
→ Numenor     : 美國訴訟之前，美國人自己已經先告過兩輪了。
→ Numenor     : 但在強國那邊………
→ allen501pc  : 筆者之前論文研究是做資安的。小米傳個資事件真的
→ allen501pc  : 讓我感到憤怒。連基本的資料傳輸保密性都不用，真
→ allen501pc  : 的很無言。
→ allen501pc  : 哈，美國人的確是先告兩輪再說。
→ allen501pc  : 順帶一提，連中國國台辦都護航小米，毫無責怪意思。
→ allen501pc  : 大概就猜得到這事在中國根本告不成。
噓 f50903      : 好啦小米好雜碎，蘋果最棒了都不會傳資料出去
推 flightleaf  : 米粉崩潰囉
噓 f50903      : 拍謝哥用的是雞婆兔～想要扣帽子的就省省吧
推 flightleaf  : 指證小米的重大缺點，還被說「大家都一樣爛，幹嘛只
→ flightleaf  : 說我米」
推 flightleaf  : 有在說f50603嗎？自我感覺良好跳出來幹嘛
→ allen501pc  : 我只是就事論事。 就資安角度來說，小米真的明顯不
→ allen501pc  : 及格。
噓 london5244  : 所以打死不用小米 Android也是滿___的
噓 f50903      : 小米不及格大家都知道，只是怎麼就沒人質疑apple？
→ f50903      : 之前apple個資外流的新聞難道還少了嗎
推 tipe        : 其實就是小米偷傳個資+大陸=該死
→ tipe        : 就這麼簡單!還是別拿其他家出來救援
推 hankokku    : 美國比26人種還高啊
推 natsugo     : 這篇標題就是在說小米，為什麼要扯google跟apple？
推 homocat     : 扯apple沒錯吧﹐同樣是偷偷傳﹐apple大家都支持呢
→ homocat     : 實際上支持雲服務的手機都在傳
→ homocat     : 單獨挑出來小米是不是不公正﹐還是說小米特別惡劣﹖
噓 x850519     : 不爽不要用啦，APPLE,GOOGLE誰都在收集個資，PC OS
→ x850519     :  也有留後門給CIA 那麼在意都不要用好了，一堆網站
→ x850519     : 的sever也在大陸，拜託你也不要上網好了
→ Fantasyhisai: 我是覺得每家廠都會上傳個資，你爽不爽給他傳而已
→ Fantasyhisai: ，不爽就不要用小米
推 balaman     : 還是apple最安全，這種大公司幫你把關，大家都在看
→ balaman     : 不敢亂搞
推 MadMagician : 中國特別惡劣沒錯啊
噓 f50903      : 希望樓上有生之年不要用到任何MIC的東西喔>.^
推 MadMagician : 能避則避  可以給你選你還跳進去就是活該
→ clubee      : 台灣如果被統一 會來查水表的是中國不是美國喔^^
→ conca       : 那趕緊把你電腦鍵盤和鼠標丟掉吧！ 因為是中國製造
→ conca       : 一堆人一邊批評大陸商品，一邊狂上淘寶買東西 頗呵
推 MadMagician : 無限上綱最會了
→ SSSONIC     : 台灣人貪小便宜 一點小利就什麼都好了 cp值?  科科
推 Jason0813   : 我比較好奇為何只護航小米 卻不護oppo等品牌
→ Jason0813   : 然後我就不敢再想下去了
→ vvvi        : 更猛的在後面  接下來小米5還有指紋辨識
→ vvvi        : 付一萬五買手機還讓別人蒐集你指紋資料  真棒
推 NewTypeNeo  : 週經文
推 gottsuan    : 雖然我不喜歡小米 不過既然用Android就表示自己對個
→ gottsuan    : 資 資安的要求沒那麼敏感了 要不然應該去用WP BB
推 BlackSeven  : 推樓上,Android不給權限限制,載App要權限都只能全部
→ BlackSeven  : 接受,一堆人根本都沒看還不是爽按接受。還在說重視
→ BlackSeven  : 資安...真的蠻好笑的。
→ conca       : 安卓權限這塊管理很差 偷發簡訊，偷傳資料很常見
→ conca       : 然後一堆人只抓個小米吊打 真的很好笑的
推 abc0922001  : Android上的指紋辨識我還真不敢用
→ k800i13090  : 指紋辨識iphone多久就有了    還小米5勒
→ k800i13090  : 有 = 竊取個資     又只針對特定品牌
推 wmke        : 打小米還有人用大家一樣爛來護航比較好笑吧w
推 lovepeace83 : 手機是個人快速消費品，性價比超過小米的機器也不是
→ conca       : 美國手機有指紋識別=高大上 中國指紋識別=竊取個資
→ conca       : 誰來幫我理一下思路
→ lovepeace83 : 沒有。還是那句話，個人消費由個人決定。不想買的人
→ lovepeace83 : 和想買的人之間不用廢話。
推 signm       : 呆過科技廠就知道資安有多重要，但就是有人認為沒差
推 BlackSeven  : 寫過code就知道Android要拿個資是多麼容易的事
→ conca       : 對的 個資很重要 iPhone還是比中國手機安全
推 jhangyu     : 一堆APP也是廠商疝液收集
→ jhangyu     : 阿你們是去把他關掉了沒？
→ coolbaby    : 鼠標是台灣用語？替自己國家產品護航不遺餘力啊 XD
→ jhangyu     : 我是不敢用MIUI啦，可是你們這些連APP使用了甚麼權
→ jhangyu     : 限都搞不清楚的人到底是要吵甚麼個資？
→ keney963817 : 講白點，就是針對陸牌手機，台牌怎麼不偵查，還有人
→ keney963817 : 回寧願回傳台廠也不給阿陸，那還談什麼個資重要性
→ conca       : 郭台銘的手機，華碩的手機不也是在中國製造的嗎？
推 Reedred     : 小米東西拒用，連行動電源也不用
→ conca       : 現在臺灣黑小米，主要是因為自己有個華碩和郭東手機
→ conca       : 華碩和郭董手機出來前 哪有這樣批評過小米
→ conca       : 把小米趕出臺灣也無所謂 華碩郭董，也是大陸製造
→ conca       : 錢少不了給大陸賺
推 WY627       : 簡單說就小米顏色正確嘛
→ voodist     : 郭董牌的 只有硬體能看而已...
推 iMANIA      : 郭董牌ASUS是MIC又怎樣 資安疑慮的證據呢?
→ w3160828    : 沒有小米之流，華碩果凍會賣這麼便宜？
→ iMANIA      : 別亂拉救援投手阿zzz
→ w3160828    : 果凍牌連硬體都有問題吧，只有規格能看
→ conca       : HTC820現在也學小米玩低價1399人民幣 開始網上搶購
→ conca       : 沒有小米帶路 HTC會放低它高貴的身姿跟你玩這套？
→ hijacker    : 台灣人沒那麼在乎個資
→ hijacker    : 台灣的網路購物平台根本才是洩露個資的大戶
推 tsming      : 資安觀念差?根本故意的吧
→ voodist     : google 連你在台灣哪個角落 他都知道  嘖嘖
推 Clinkz      : 有些人滿嘴資安結果手拿android手機  整個快笑死
→ Clinkz      : 你以為同spec 安卓手機比蘋果手機便宜快一萬怎麼來
推 diablo4     : 蘋果把使用者當白癡?
推 breadf      : 樓上哈哈哈
噓 symeng      : 台灣人果然不分男女都哈洋棒 XD
推 BlackSeven  : 樓上有趣,安卓不也是洋人做的,應該說三大系統都是
→ BlackSeven  : 除非你還在用功能型手機,不用PC ㄏㄏ
推 symeng      : 樓上可以解釋蘋果資安問題 結果ip6系列大賣的原因
→ symeng      : 嗎
→ conca       : 如果把小米比喻成專門吃資料的狼 那可以用一句老話
→ symeng      : 這不是哈洋屌 什麼叫作哈洋屌
→ conca       : 東山狼吃人
→ FantasyArc  : 哪句
→ conca       : 西山狼，也吃人
→ conca       : 這個世界有不吃人的狼嗎？哈哈！
→ conca       : 繼續買蘋果和三星吧！
推 BlackSeven  : 看來有人還是搞不清楚狀況,照你這樣說全世界都在哈
→ BlackSeven  : 洋x,想請問到底有哪個主流系統不是洋人做的ㄏㄏ
→ voodist     : 台灣又沒有本事和能力去寫出一個系統
→ BlackSeven  : 要扯iPhone也可以啊,全世界iPhone市佔才這麼一丁點
→ BlackSeven  : 安卓是佔80%耶?到底是哪邊才叫大賣
推 MadMagician : 誰說批米一定捧台廠 腦補嗎
→ baozi       : 某26C真是夠了 26就回你的百度貼吧去仇美好嗎
推 ey2100      : 米粉大崩潰
推 d88647511   : 用安卓罵小米 跟吃統一罵頂新 一樣的奇妙
→ d88647511   : 重視個資拿John Phone最安全
→ gname       : 自從台灣的戶政系統外包大陸後,我覺得都沒差了...
→ d88647511   : 自己的戶政自己護 快去註銷身分吧
推 menchian    : 結果一堆人無視稜鏡計畫...
→ FeiYao      : 因為是"敵國"，你的資料給朋友跟給路人難道會一樣？
→ Jason0813   : 台灣這種小市場還花這麼多心力來講道理 真讓人感動
→ w3160828    : 無視稜鏡計畫跟愛國者條款的人腦袋跟護航小米的差
→ w3160828    : 不多等級阿 反正我的資料不重要 不會被美帝使用
→ w3160828    : 有夠好笑~ 個資還有看你重不重要決定 結果卻反小米
→ w3160828    : 忽視稜鏡計畫跟愛國者條款
推 tonyhu      : 不買不用不怕受傷害
→ voodist     : 對小米有疑問就不要買就好了咩
推 Jason0813   : 買小米就能反美帝 這麼好的標語應該去中東推廣
→ class21535  : 好煩 這麼注重個資可以把市面上所有品牌跟系統分析
→ class21535  : 一次給大家看好嘛 整天只打小米好像其他家都沒問題
→ Jason0813   : 不買小米就是挺竊聽挺霸權挺暴政挺世界毀滅核戰...
→ w3160828    : 說不定小米今年營收就是靠伊斯蘭國支撐
→ voodist     : 應該學google 寫一堆條款在那邊給你按確定
→ voodist     : 凡正一堆人也是連看都不看都直接按確定了
推 menchian    : 居然有人認為美國是友邦?沒搞錯吧?
推 MadMagician : 敵人的敵人
推 Lenore      : 中國人本來就比較低賤，常識不是嗎。宣稱對臺灣有主
→ Lenore      : 權的又不是美國…不用敵國的東西有錯嗎？
推 diablo4     : 中國人比較低賤? 這跟白種人口說ching chong一樣...
→ gacktyori   : 反中是沒啥問題，但是不要認為美國就是自己人
→ diablo4     : 推樓上
推 sealight    : 真的不懂一堆人護航小米的理由，今天他侵門踏戶的來
→ sealight    : 搜集你的資料沒經過你的同意，你也沒得選擇，這種方
→ sealight    : 式居然有人會接受？android權限控管比較差是沒錯
→ sealight    : 但至少他會告訴你他做什麼，你有得選擇不要。
→ sealight    : 當然這一定又會有人扯說什麼後門CIA什麼鬼的，這種
→ sealight    : 事要無限上綱可以，但最後只會演變成你乾脆死了算了
推 lovepeace83 : 看來某騷娘們兒被3cm的低賤男屌插得念念不忘，所以
→ lovepeace83 : 不惜晚上約猥瑣男，當然大抵是那個猥瑣男3.5cm稍微
→ lovepeace83 : 過了標準才引發其不悅了。
→ lovepeace83 : 無論是3cm陳世美、猥瑣男、性騷擾還是煮剩飯，碰到
→ lovepeace83 : 的都那麼極品反常識，只能用物以類聚來解釋了。低賤
→ lovepeace83 : 之婢，處處識低賤之人，處處娛低賤之事。
推 ponponde    : 粉粉護航囉
噓 london5244  : 米粉崩潰囉  忙著舔小米_____