8月11日消息，針對臺灣媒體此前報道的“部分用戶對MIUI中的‘網(wǎng)絡短信’自動啟動后回傳個人隱私數(shù)據(jù)”問題，小米科技在其香港、臺灣Facebook主頁上已于昨日發(fā)布緊急聲明稱，“未經(jīng)用戶允許，不會主動上傳涉及用戶私隱的個人信息和數(shù)據(jù)。并于8月10日發(fā)布OTA升級包，關(guān)閉‘網(wǎng)絡簡訊’自動啟動功能”。

　　F-Secure近日的測試報告指出小米手機會將IMSI(國際移動用戶識別碼)、IMEI和手機號碼等用戶信息回傳至小米服務器(api.account.xiaomi.com)，小米解釋稱此報告指的即是“網(wǎng)絡短信”服務。

　　小米在香港、臺灣的官方聲明內(nèi)容如下：

　　小米是一家行動互聯(lián)網(wǎng)公司，致力于提供高質(zhì)量的手機和優(yōu)質(zhì)的互聯(lián)網(wǎng)服務，同時非常重視保護用戶私隱。小米提供的所有互聯(lián)網(wǎng)服務均符合小米公司私隱條款：未經(jīng)用戶允許，不會主動上傳涉及用戶私隱的個人信息和數(shù)據(jù)。

　　基于近日臺灣的媒體報導，部分用戶對“網(wǎng)絡簡訊”自動啟動后的個人私隱數(shù)據(jù)傳送的擔憂，小米公司非常重視，已組織工程師連夜加班，并于今天(8月10日)發(fā)布OTA升級包，關(guān)閉“網(wǎng)絡簡訊”自動啟動功能，升級后，所有新用戶或?qū)⑹謾C恢復出廠設定的舊有用戶，如希望開啟“網(wǎng)絡簡訊”可經(jīng)由“設置>小米云服務>自由網(wǎng)簡訊”，或至簡訊應用中啟動該服務。

　　小米公司對給用戶造成困擾表示誠摯歉意，也感謝廣大媒體、用戶第一時間給我們反饋問題和修正機會，給小米更快進步空間，為用戶持續(xù)提供更優(yōu)質(zhì)更安全的互聯(lián)網(wǎng)服務。

　　小米公司

　　2014年8月10日

　　附:“網(wǎng)絡簡訊”服務原理詳解

　　Q：小米的“網(wǎng)絡簡訊”服務是什么?

　　A：“網(wǎng)絡簡訊”是MIUI的系統(tǒng)功能之一，傳統(tǒng)簡訊是通過電信公司簡訊網(wǎng)關(guān)系統(tǒng)(SMS Gateway)發(fā)送簡訊。而MIUI的“網(wǎng)絡簡訊”是通過IP傳輸協(xié)議，為用戶提供免費的簡訊傳遞服務。

　　Q：“網(wǎng)絡簡訊”如何運作?會儲存用戶個人資料嗎?

　　A：小米手機在開機后，會通過小米服務器和IP通訊協(xié)議，自動啟動“網(wǎng)絡簡訊”服務，提供用戶免費發(fā)送簡訊的服務。MIUI“網(wǎng)絡簡訊”使用手機唯一標識符(包括電話號碼、IMSI及IMEI)對應后提供兩設備間的數(shù)據(jù)傳輸，其原理和其他實時通訊應用軟件相仿。而用戶的個人私隱信息，包括電話號碼和通訊簿等信息，都不會儲存在“網(wǎng)絡簡訊”小米服務器上。經(jīng)加密處理的傳輸信息內(nèi)容，也不會被保留于小米服務器上。

　　Q：以上所說和近日引發(fā)疑慮的用戶私隱問題有什么關(guān)系?小米如何應對?

　　A：近日臺灣媒體引用資安公司芬安全(F-Secure)的測試報告，指出小米手機將電話號碼回傳至小米服務器，此報告指的即是“網(wǎng)絡簡訊”服務。

　　小米公司非常重視保護用戶私隱，已組織工程師連夜加班，并于今天(8月10日)發(fā)布OTA升級包，關(guān)閉“網(wǎng)絡簡訊”自動啟動功能，升級后，所有新用戶或?qū)⑹謾C恢復出廠設定的舊有用戶，如希望開啟“網(wǎng)絡簡訊”可經(jīng)由“設置>小米云服務>自由網(wǎng)簡訊”，或至簡訊應用中啟動該服務。

　　Q：“網(wǎng)絡簡訊”服務究竟如何處理用戶的電話號碼?

　　A：“網(wǎng)絡簡訊”服務主要使用電話號碼，作為用戶間傳送信息的標識符，同時也會使用IMEI及IMSI來檢測手機的在線狀態(tài)。

　　當用戶發(fā)送簡訊時，如手機正處于連網(wǎng)狀態(tài)“網(wǎng)絡簡訊”就會以IP發(fā)送該條簡訊;如收信者非在線(意味著無法立即通過IP連接)，系統(tǒng)則會以一般簡訊送出，而不會選擇通過IP發(fā)送。當用戶編輯一條簡訊或查看一個聯(lián)絡人信息時，手機會通過“網(wǎng)絡簡訊”服務器以檢測該聯(lián)絡人的在線狀態(tài)，如聯(lián)絡人在線，會以藍色圖示表示;如非在線狀態(tài)或該用戶并未使用“網(wǎng)絡簡訊”，則會出現(xiàn)灰色圖示。此舉是為了讓用戶能夠了解，該簡訊是付費還是免費發(fā)送。

　　在上述過程中，收信者的電話號碼，僅是用來辨認該使用者的在線狀態(tài)，以便判斷發(fā)送簡訊的方式(通過IP免費發(fā)送或電信公司簡訊系統(tǒng)付費發(fā)送)。任何用戶的電話號碼和通訊簿等個人資料，都不會儲存在網(wǎng)絡簡訊服務器中。

　　今天(8月10日)發(fā)布的OTA升級包，同時增加了把用于實現(xiàn)“網(wǎng)絡簡訊”識別用戶的電話號碼加密的功能，為用戶增加一道額外的安全防護。

　　未來，我們會持續(xù)完善“網(wǎng)絡簡訊”功能，為用戶提供更優(yōu)質(zhì)更安全的服務。

最新評論