小米承認在臺擅自採集用戶資訊:已發佈補丁

　　新浪科技訊 8月11日上午消息，據台灣科技網站iThome報道，該網站近日曝光小米手機會偷偷傳送用戶資料到位於北京的伺服器，這一行為或涉嫌盜取用戶資訊。儘管小米此前一直對此事進行否認，但昨日，小米通過Facebook發表聲明，就此事進行道歉，併發布升級包。

　　此前，小米方面曾否認擅自採集用戶資訊，並表示，小米手機內所有應用都會取得用戶的同意後再採集資訊。

　　8月10日，小米科技在Facebook上發佈緊急聲明，承認小米手機內確實有一個“網路簡訊”服務，在未經使用者同意的情況下，就會自動啟動，將使用者的電話號碼、IMSI(國際移動用戶識別碼)及IMEI碼(國際移動裝置識別碼)，回傳到小米伺服器上。另外，小米也證實了通過這個網路簡訊服務回傳北京的使用者電話號碼沒有加密，而是採用明碼傳遞。

　　小米方面表示，已于8月10日發佈OTA升級包，關閉“網路簡訊”自動啟動功能，升級後，所有新用戶或將手機恢復出廠設定的舊用戶，如希望開啟“網路簡訊” 可經由“設置> 小米雲服務> 免費網路簡訊”，或至簡訊應用中啟動該服務。(木南)

　　以下為小米科技Facebook的聲明全文：

　　關於“網路簡訊”的緊急聲明

　　小米是一家行動網際網路公司，致力於提供高品質的手機和優質的網際網路服務，同時非常重視保護用戶隱私。小米提供的所有網際網路服務均符合小米公司隱私條款：未經用戶允許，不會主動上傳涉及用戶隱私的個人資訊和資料。

　　基於近日台灣的媒體報導，部分用戶對“網路簡訊”自動啟動後的個人隱私資料傳送的擔憂，小米公司非常重視，已組織工程師連夜加班，並於今天(8月10日)發佈OTA升級包，關閉“網路簡訊”自動啟動功能，升級後，所有新用戶或將手機恢復出廠設定的舊有用戶，如希望開啟“網路簡訊” 可經由“設置> 小米雲服務> 免費網路簡訊”，或至簡訊應用中啟動該服務。

　　小米公司對給用戶造成困擾表示誠摯歉意，也感謝廣大媒體、用戶第一時間給我們反饋問題和修正機會，給小米更快進步空間，為用戶持續提供更優質更安全的網際網路服務。

　　小米公司

　　2014年8月10日

　　附“網路簡訊”服務原理詳解：

　　Q：小米的“網路簡訊”服務是什麼？

　　A：“網路簡訊”是MIUI 的系統功能之一，傳統簡訊是通過電信公司簡訊閘道系統(SMS Gateway)發送簡訊。而MIUI的“網路簡訊”是通過IP傳輸協議，為用戶提供免費的簡訊傳遞服務。

　　Q：“網路簡訊”如何運作？會儲存用戶個人資料嗎？

　　A：小米手機在開機後，會通過小米伺服器和IP 通訊協定，自動啟動“網路簡訊”服務，提供用戶免費發送簡訊的服務。MIUI“網路簡訊” 使用手機唯一識別碼(包括電話號碼、IMSI 及IMEI)對應後提供兩設備間的資料傳輸，其原理和其他即時通訊應用軟體相倣。而用戶的個人隱私資訊，包括電話號碼和通訊錄等資訊，都不會儲存在“網路 簡訊”小米伺服器上。經加密處理的傳輸資訊內容，也不會被保留于小米伺服器上。

　　Q：以上所説和近日引發疑慮的用戶隱私問題有什麼關係？小米如何應對？

　　A：近日台灣媒體引用資安公司芬安全(F-Secure)的測試報告，指出小米手機將電話號碼回傳至小米伺服器，此報告指的即是“網路簡訊”服務。

　　小米公司非常重視保護用戶隱私，已組織工程師連夜加班，並於今天(8月10日)發佈OTA升級包，關閉“網路簡訊”自動啟動功能，升級後，所有 新用戶或將手機恢復出廠設定的舊有用戶，如希望開啟“網路簡訊” 可經由“設置> 小米雲服務>免費網路簡訊”，或至簡訊應用中啟動該服務。

　　Q：“網路簡訊” 服務究竟如何處理用戶的電話號碼？

　　A： “網路簡訊” 服務主要使用電話號碼，作為用戶間傳送資訊的識別碼，同時也會使用IMEI 及IMSI來檢測手機的線上狀態。

　　當用戶發送簡訊時，如手機正處於連網狀態“網路簡訊”就會以IP 發送該條簡訊；如收信者非線上(意味著無法立即通過IP 連接)，系統則會以一般簡訊送出，而不會選擇通過IP 發送。當用戶編輯一條簡訊或查看一個聯絡人資訊時，手機會通過“網路簡訊”伺服器以檢測該聯絡人的線上狀態，如聯絡人線上，會以藍色圖示表示；如非線上狀 態或該用戶並未使用“網路簡訊”，則會出現灰色圖示。此舉是為了讓用戶能夠瞭解，該簡訊是付費還是免費發送。

　　在上述過程中，收信者的電話號碼，僅是用來辨認該使用者的線上狀態，以便判斷發送簡訊的方式(通過IP 免費發送或電信公司簡訊系統付費發送)。任何用戶的電話號碼和通訊錄等個人資料，都不會儲存在網路簡訊伺服器中。

　　今天(8月10日)發佈的OTA升級包，同時增加了把用於實現“網路簡訊”識別用戶的電話號碼加密的功能，為用戶增加一道額外的安全防護。

　　未來，我們會持續完善“網路簡訊”功能，為用戶提供更優質更安全的服務。