傳用戶個資回北京 小米認了

工商時報【記者邱莞仁╱台北報導】 針對日前資訊科技網站揭露,中國本土智慧型手機大廠小米科技,旗下產品會將使用者資料回傳至北京伺服器。對此,小米台灣公司終於透過臉書(Facebook)帳號認了,並稱對給用戶造成困擾表示誠摯歉意。 本次事件源於日前小米否認,手機會未經用戶允許,回傳涉及使用者隱私的個人資訊和資料一事。上周五,台灣資訊科技網站iThome委託網路保安公司F-Secure,對全新小米手機進行實測,發現手機只要啟動,就會將電話號碼等資料回傳至小米位於北京的伺服器。 對此,小米10日晚間發表緊急聲明指出,小米是一家行動互聯網(網路科技)公司,致力於提供高品質的手機和優質的互聯網服務,同時非常重視保護用戶隱私。小米提供的所有互聯網服務均符合小米公司隱私條款:未經用戶允許,不會主動上傳涉及用戶隱私的個人資訊和資料。 但小米也證實,確有一個內置於小米手機系統內的「網路簡訊」服務,在未經使用者同意的情況下會自動啟動,將使用者的電話號碼、IMSI(國際移動用戶識別碼)及IMEI碼(國際移動裝置識別碼)傳回小米的伺服器上。 此外,透過這個「網路簡訊服務」上傳使用者電話號碼沒有加密。因採用明碼傳送,有能力的網管人員可輕易利用監控工具、竊取使用者的電話號碼。 小米表示,基於部分用戶對「網路簡訊」自動啟動後的個人隱私資料傳送的擔憂,小米已組織工程師連夜加班,並於8月10日發布OTA升級包,關閉「網路簡訊」自動啟動功能。 小米也在聲明中表達歉意稱,「對給用戶造成困擾表示誠摯歉意,也感謝廣大媒體、用戶第一時間給我們反饋問題和修正機會,給小米更快進步空間,為用戶持續提供更優質更安全的互聯網服務。」