小米醜聞可說是一波未平一波又起,之前被揭發將整個聯絡人清單分享至北京,今天又有另一個嚴重問題。
小米手機和平板都預載「小米應用商店」,裡面有不少 Android app 供下載。當中很多都不是官方授權推出,甚至有原本在 Google Play 要付款下載的 apps 可在這裡免費下載。網絡安全公司一個最新測試發現,「小米應用商店」裡面一些熱門 apps 被人偷偷修改過。
其中「小米應用商店」版本 WhatsApp 外貌和 Google Play 版本一樣,但傳送私人訊息時竟然會同時傳到 9 個大陸伺服器。這些伺服器部分屬於大陸電訊商和大型通信企業,其他就是不明伺服器。除了 WhatsApp,就連 Facebook 也被改造,兩個程式的容量都比官方版大了 1 – 2MB,就連版本數字也不同。
其實雖然小米機沒有預載 Google Play,用戶是可以自行安裝 Google Play 商店來下載 apps。現在看來還是不要下載「小米應用商店」的 apps 安全一點。
http://www.appappapps.com/blog/47511-小米偷偷改造-whatsapp-facebook-app-私人訊息上傳大陸.html