小米承认私自上传用户信息 已发布OTA升级包

　　近日有台湾媒体称小米手机未经用户同意上传用户数据。小米承认私自上传用户信息，但称已经解决了该问题。

小米承认私自上传用户信息

　　小米科技8月10日在官方粉丝团上发布紧急声明，证实的确有一个内建于小米手机作业系统内的「网路简讯」服务，在未经使用者同意的情况下，就会自动启动，将使用者的电话号码、IMSI(国际行动用户识别码)及IMEI码（国际行动装置识别码），回传到小米伺服器上。另外，小米也证实了透过这个网路简讯服务回传北京的使用者电话号码没有加密，而是采用明码传递。

　　小米科技也在声明稿中向用户道歉，并如同先前还没被资安公司发现偷传资料前的说法，再次声明所有服务「未经用户允许，不会主动上传涉及用户隐私的个人资讯和资料。」但并未解释为何仍会被发现了有这个自动启动的「网路简讯」服务。

　　不过，小米科技也未有任何说明来解释资安专家发现的其他可疑资料传输行为，也有不少脸友纷纷在小米脸书专页这篇声明稿下方留言，质疑小米没有交代为何要将使用者手机上所有应用程式的清单回传。

以下是小米科技在脸书上的声明全文：

　　关于“网路简讯”的紧急声明

　　小米是一家行动互联网公司，致力于提供高品质的手机和优质的互联网服务，同时非常重视保护用户隐私。小米提供的所有互联网服务均符合小米公司隐私条款：未经用户允许，不会主动上传涉及用户隐私的个人资讯和资料。

　　基于近日台湾的媒体报导，部分用户对“网路简讯”自动启动后的个人隐私资料传送的担忧，小米公司非常重视，已组织工程师连夜加班，并于今天（8月10日）发布OTA升级包，关闭“网路简讯”自动启动功能，升级后，所有新用户或将手机恢复出厂设定的旧有用户，如希望开启“网路简讯” 可经由“设置> 小米云服务> 免费网路简讯”，或至简讯应用中启动该服务。

　　小米公司对给用户造成困扰表示诚挚歉意，也感谢广大媒体、用户第一时间给我们反馈问题和修正机会，给小米更快进步空间，为用户持续提供更优质更安全的互联网服务。

　　小米公司

　　2014年8月10日