跳至主要內容
KOH NEWS

出版第 345 號

今日電稿

酷安動態指小米系統組件「加密上傳隱私資訊」:一則求助貼文的可核實邊界

科技 通訊社體 刊登 (台北時間) 閱讀約 2 分鐘

酷安動態指小米系統組件加密上傳隱私資訊並尋求攔截方法,本臺整理話題輪廓與可核實資訊的邊界。

酷安平臺近日出現一則動態,發文者稱小米系統的官方組件以加密方式上傳隱私資訊,並向社羣求助「如何阻止」。該動態掛有「小米14」「HyperOS3」「HyperOS4」三個標籤,網頁版僅顯示「動態分享」提示,完整內容需透過酷安手機應用程式查看。截至目前,此說法僅見於該則動態,小米官方並未就這一具體指控作出回應。

依據酷安網頁版可見的資訊,這是一則使用者發布的動態分享,性質上屬於個人觀察與求助,並非安全廠商或研究機構發布的技術報告。發文者未在可見範圍內說明所用攔截或抓包工具、涉及的具體組件名稱、上傳的資料欄位與接收端網域,因此「加密上傳隱私資訊」一說目前無法獨立核實。

「加密上傳」本身在手機系統中是常見的資料傳輸做法,問題核心在於傳輸內容是否屬於使用者隱私、是否經使用者知情同意。這兩點需要具體的流量分析證據才能判斷,而現有貼文並未提供此類證據。發文者以「加密」形容,也意味著內容難以被第三方直接解讀,這一方面增加驗證難度,另一方面也符合正規安全傳輸的特徵,兩種解釋在現有資訊下均無法排除。

小米近年已多次就系統資料收集議題對外說明。HyperOS 內建的隱私保護功能允許使用者查詢應用程式的敏感權限使用紀錄,並提供網路存取控制選項。至於系統組件層級的連線能否被使用者端工具攔截或審查,屬於技術社羣長期討論的範疇,本臺未有實測紀錄,不作判斷。

可對照的是,本臺先前曾整理小米臺灣售後服務的官方資訊管道,以及小米對試駕事件的回應方式。這兩例顯示小米對使用者端爭議通常會有官方口徑,但此次酷安動態流傳後,尚無對應的官方說明或否認。

目前可確認的事實有三項:該動態存在於酷安平臺並掛有小米相關標籤;發文者提出指控並尋求技術協助;官方未回應。至於系統組件實際上傳了哪些資料、資料如何處理、是否符合小米隱私政策,均屬未知。若有安全研究人員後續公布具體分析,或小米發布說明,本臺將更新相關資訊。在此之前,對「隱私上傳」一說宜保持存疑,既不視為已證實的侵害行為,也不排除需要進一步查證的可能。

回到即時新聞