close
iThome聯繫資安公司芬安全（F-Secure）馬來西亞亞洲實驗室，實際採購2款小米機第三代以及紅米機1s進行開箱後的實測，為瞭確保手機「乾淨」，並未安裝或連接小米雲服務，隻有開機並且插入電信公司的SIM卡後，之後就連接到芬安全實驗室的無線AP。
全新紅米手機剛啟用並連上Wi-Fi時，紅米手機就已經會自動將手機的SIM卡電話號碼以及手機序號IMEI碼的資料回傳小米手機的北京伺服器，而且過程中都以明碼傳送。收發簡訊時，小米手機會把接收簡訊者的電話號碼回傳小米手機北京伺服器。啟用小米雲服務時，紅米手機會連回小米手機北京伺服器，並回傳國際行動用戶辨識碼（IMSI）、手機序號（IMEI號碼）和電話號碼。
圖片來源：小米官網
戴夫寇爾資安研究員岑志豪表示，一般手機在未登錄授權啟用時，通常不會回傳手機序號或手機號碼；同樣的，也少見會回傳接收簡訊者的手機號碼。
國傢通訊傳播委員會（簡稱NCC）科長謝志昌表示，因為目前手機App檢測並沒有法源的強制力，也沒有一個共通的國際標準，等到NCC推出手機內建App自選性檢測項目出爐後，屆時NCC便會鼓勵手機廠商參與自願性檢測，也允許通過檢測的廠商，可以據此宣稱該手機符合政府相關資安檢測，希望能形成一種廠商之間的正面循環，也對消費者有益。
經濟部工業局通訊科承辦人員簡大超則表示，目前相關的手機下載App資安檢測的內容與方式，還在內部進行討論中，等到內部討論有初步共識後，才會進行後續的委外研議。究竟什麼時候有成果，目前還沒有定論。
資料來源；iThome
(app01)
關鍵字：手機、小米、紅中國商標註冊查詢米、資安
中時電子報對留言系統使用者發佈的文字、圖片或檔案保有片面修改或移除的權利。當使用者使用本網站留言服務時，表示已詳細閱讀並完全瞭解，且同意配合下述規定：
請勿重覆刊登一樣的文章，或大意內容相同、類似的文章
請不要刊登與主題無相關之內容
發言涉及攻擊、侮辱、影射或其他有違社會善良風俗、社會正義、國傢安全、政府法令之內容，本網站將會直接移除
大陸商標 請勿以發文、回文等方式，進行商業廣告、騷擾網友等行為，或是為特定網站、blog宣傳，一經發現，將會限制您的發言權限或者封鎖帳號
為避免留言系統變成發洩區和口水版，請勿轉貼新聞性文章、報導或相關連結
請勿提供軟體註冊碼等違反智慧財產權之資訊
禁止發表涉及他人隱私、含有個人對公眾人物之私評，且未經證實、未註明消息來源的網路八卦、不實謠言等
請確認發表或回覆的內容（圖片）未侵害到他人的著作權、商標、專利等權利；若因發表或回覆內容而產生的版權法律責任將由使用者自行承擔，不代表中時電子報的立場，請遵守相關法律規範
違反上述規定者，中時電子報有權刪除留言，或者直接封鎖帳號！請使用者在發言前，務必先閱讀留言板規則，謝謝配合。
3E0F8BFB86FE63F1
文章標籤
全站熱搜
留言列表
