紅米 Note 藏木馬...！？

先說好我不是寫手, 不是哪個廠商的工讀生, 純粹分享, 只是單純告知個剛剛看到的訊息！！

剛剛起床看到一篇文章, 標題為『
紅米 Note 暗地傳送資料至中國 機上盒、App 也藏木馬』

中國手機剛崛起時自己有想過這問題, 當時沒想那麼多也許應該不會有這種事情發生, 結果沒想到...

傳送門

報導部分內文：

小米手機最近幾年無論在在中國或台灣市場的銷售都不錯，由於規格與價位相對划算，只要在網路上開放訂購，幾乎都以「秒殺」的速度被訂購一空。雖然小米機的有著高 CP 值的評價，不過最近在香港討論區中，使用者實測了小米推出的紅米 Note 手機，發現紅米 Note 居然會在背地裡傳送資料至中國伺服器，除此之外，多款中國推出的 Android 影音多媒體軟體也被報導內建木馬程式。

難以阻擋紅米 Note 背景傳送

香港手機討論區 IMA-Mobile 的使用者 Kenny Li 本身在測試紅米 Note 時意外發現，紅米 Note 會在沒知會使用者下，逕行與 IP 位於中國的伺服器連線，這連線資料傳送的動作多半是手機處於 Wi-Fi 連時發生的，而採用 3G 連線時則只會進行交握（handshake）連線，沒有明顯大量傳送資料。

為了解不同版本的差異，Kenny Li 還分別測試了中國本地發售的聯通版與在香港、台灣兩地販售的國際版，發現兩個版本同樣都會連線至中國伺服器，只不過前者情形更為明顯與誇張。除此之外，就算 root 把小米內建軟體移除並重刷其他版本的韌體，傳送的情形也依然存在，根據討論區的猜測，可能這部分的機制可能已寫在 firmware 中，無從改變。

至於紅米 Note 傳送了什麼東西呢？如果是韌體檢查等資料就算了，但從圖片來看，可以看到被指向中國伺服器是儲存照片的「Media Stroge」，這點就有點說不過去了，除此之外簡訊也同樣會經過中國伺服器，看來紅米 Note 會自行的幫使用者「審核」與「遠端備份」呢。

不知道有沒有違反版規...

＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝
7/20號更新, 在文章上看到一篇文章『教您如何檢測台灣版紅米 Note 手機是否會將資料傳輸到中國！』是以一篇軟體工程師角度來看, 作者並未透過測路封包、行為分析、封包拆解才能知道到底有沒有偷傳資料，但是這些事情都不是一般人會做到的動作, 不管這個問題是真是假, 畢竟消息傳出來了, 有關單位或者是手機的品牌似乎應該要出來了解一下, 有的人覺得如果真的是這樣被看光光無所謂, 有的人還是會有疑慮, 我沒有針對也沒有護航, 只是雲端上傳跟私自未經授權而上傳還是有不一樣, 請讓我們接著看後續！！（傳送門）