北京時間9月9日上午消息，香港媒體委托信息安全專家和安全公司Nexusguard測試后報道稱，更新后的小米紅米1s手機，每隔半小時就會向新加坡一臺服務器自動上傳資料。小米對此回應稱，與服務器連線只為客戶更新日歷、天氣等系統，不涉私隱。
上月有信息安全公司稱，小米3及紅米1S兩款手機會將用戶信息發送到小米位于北京的服務器，事后小米發布聲明，并向用戶提供更新，稱安裝更新后便可“安心使用”。該更新包適用于所有小米手機。
小米發布更新后，香港媒體委托信息安全專家，為香港版紅米1S手機進行為期13天的監測測試；供測試的紅米是全新機，開封后立即連接為測試專門設立的WiFi網絡，以便監測手機是否向互聯網上傳了資料。
監測期間，手機一直維持閑置狀態，只會偶爾進行拍照或新增通訊錄等不涉及上網等動作，也沒有登記及開啟任何云端或互聯網服務。
專家發現，紅米手機在未安裝更新包前，每日早上會自動將手機資料上傳到位于北京的服務器。根據IP，服務器登記者為“北京藍訊通信技術有限責任公司”，該公司主要從事中國互聯網傳輸工作，為不少政府部門及國企提供服務；今年5月更與人民網在北京合作設立數據中心。紅米上傳的手機資料全部被加密，文件大小從893B至30KB不等，專家稱以此估計，被傳送的有可能包括通訊錄在內等文字資料。
專家為紅米安裝小米發布的更新包后，發現手機已沒有再將資料傳到北京，但改為每隔半小時自動將手機資料上傳到位于新加坡的亞馬遜服務器。上傳的資料同樣被加密，文件比更新前要小，由143B至4KB不等，但上傳間隔縮短。
報道稱，該亞馬遜服務器屬公開的云服務器，可供任何人士租用。業內人士指出，該服務器方便隱藏身份，近年吸引不少網絡黑客租用。
最后，港媒還委托信息安全公司Nexusguard Consulting，將紅米手機的原操作系統刪除，重新安裝由第三方人士設計的作業系統，再監測手機活動時發現紅米手機已沒有上傳資料到北京藍訊或亞馬遜新加坡的服務器，改為每日一次將資料上傳到設計者的服務器。港媒由此得出結論稱，之前傳送用戶資料到小米的服務器，是小米在手機所安裝的系統造成。
小米對此報道回應稱，安裝更新包后，已經不會再傳輸用戶的個人資料到小米的服務器；至于手機與小米服務器的連線，用于日歷、天氣、軟件更新及系統提醒等互聯網服務，并不涉及用戶私隱。
京公網安備 11010502049343號