NCC指暗藏後門 小米:從來沒有

·2 分鐘 (閱讀時間)

國家通訊傳播委員會(NCC)檢測在台銷售之小米Mi 10T 5G手機,發現其內建的7個應用軟體疑似藏有後門,會回傳用戶訊息。小米台灣嚴正駁斥,重申小米從來沒有,將來也不會限制、回傳或阻隔手機用戶的任何個人行為,絕對重視用戶隱私安全。

NCC去年獲知立陶宛國防部網路安全中心,揭露小米於歐洲販售之Mi 10T 5G手機內建軟體具有文字審查功能,隨即委請財團法人電信技術中心(TTC)檢測在台銷售之小米同款手機,當時小米以電郵回覆,在台販賣小米10T 5G手機與歐洲版本不同,故無此情事。

NCC表示,該款手機會從globalapi.ad.xiaomi.com伺服器下載針對多個涉政治詞彙進行比對的檔案(MiAdBlacklistConfig),具有阻絕連網或將相關瀏覽行為回傳疑慮,比對檔案包含政府、宗教、政治團體、社會運動和政治人物姓名等簡體、繁體和英文詞彙,總計2千餘筆。

小米台灣表示,非常嚴肅地審視並謹慎以待此事,重申從來沒有,將來也不會限制、回傳或阻隔手機用戶的任何個人行為,例如搜尋、打電話、瀏覽網頁或使用第三方通訊軟體,強調用戶隱私安全是奮鬥方向,也以最高標準經營並遵守本地和區域的法律規範。

小米解釋,該報告中說明的是小米對廣告管理軟體的使用,NCC所指MiAdBlacklistConfig檔案,是來管理廣告商於小米自有APP中推送的付費廣告內容,以保護使用者免受部分內容的影響,比如色情、暴力、仇恨言論、以及可能冒犯當地使用者的資訊。小米強調,這做法在智慧型手機與社群網站規範管理(例Facebook廣告政策或Google Ads內容條款等)是很常見的做法與規範。