[情報] 破除Bluebox資安傳聞!小米官方發佈正式調查結果

作者: flypower (飛力)   2015-03-10 23:03:06
破除傳聞!小米官方發佈正式調查結果
報載一 http://goo.gl/oQLsZ5
報載二 http://goo.gl/yc89WI
先前傳出由國外資安公司 Bluebox 針對小米手機 4 測試後驚傳有安全風險,對此,小米
官方於今日正式提供調查結果以破除該項傳聞,並證實 Bluebox 所購得手機並非小米官
方正品。
小米官方表示,Bluebox 於 2015 年 3 月 5 日於網站刊登報導,宣稱他們於中國購買的
小米4手機內置惡意程式。經過仔細調查後,
‧小米和 Bluebox 皆確定,Bluebox 所取得的產品證實是仿冒品
‧同時也證明Bluebox 針對小米產品所做的報導純屬不實,皆不具代表性
‧小米呼籲所有米粉,購買小米產品時,請務必只透過官方管道購買,官方管道包括
Mi.com 網站及少數嚴選如運營商及授權經銷商等管道
‧所有小米在全球銷售的手機,皆經過證實與 Android 完全相容
詳細細節如下:
我們已完成所有調查,並且結論:Bluebox 所取得的手機,已百分之百證實是購自中國大
陸街邊、非授權管道的仿冒品,並非小米正品,也非使用小米正式軟體,Bluebox 同時也
已在該網站確認這一點。
1) 硬體:小米的硬體專家在仔細研究 Bluebox 所提供該手機硬體內部的照片後,確定該
硬體設備與原始小米手機硬體設備明顯不同
2) IMEI 號碼:小米的售後團隊依 Bluebox 所提供的 IMEI 號碼,確認該手機為複製品
,並且該 IMEI 號碼過去曾經為其他偽造手機所使用
3) 軟件:小米MIUI 團隊確認,Bluebox 所持有的手機上,安裝的軟體並非正式的小米
MIUI 系統,小米官方售出的小米手機,不會進行刷機處理或預置任何惡意軟體
由於該手機並非正品,也不是以官方 MIUI 系統運作,Bluebox 的報導純屬不實,也不具
代表性。在他們的嚴重指控下,我們相信 Bluebox 在沒有全面的調查前妄下結論(例如
,由於語言障礙,他們沒有關注我們早前公佈的硬體驗證過程)以及未充分地聯絡我們。
中國的手機市場規模龐大,市面上充斥外表幾乎難以區分的假冒產品。這是所有手機品牌
共同面對的問題,仿冒品影響著中國和外國智能手機公司在中國的銷售。此外,銷售平行
輸入手機的街邊店,可能會安裝惡意軟體和廣告軟體到這些設備,甚至預先安裝流行的基
準測試軟體,如 CPU-Z 和安兔兔等,並預載經修改的結果,使「測試」的結果顯示硬體
為合法的。
小米會採取一切合理行動,並且配合執法機關,致力打擊生產小米產品假貨或竄改小米產
品系統的任何人或機構。
在中國以外,我們至今仍未收到有關偽造手機的確實報告。然而,為了讓我們的國際用戶
感到安心,我們正在準備英文版的驗證軟體(用以驗證硬體的真偽)。
像所有其他的消費電子品牌,我們一直建議用戶透過授權管道購買小米手機。小米只透過
Mi.com,以及少量經小米認可的合作夥伴進行銷售,包括手機網絡營運商、部分授權零售
商,而其他國家的授權零售商將會在今後公佈。
此外,跟 Bluebox 宣稱的相反,MIUI 是「真Android」,這意味著 MIUI 嚴謹遵循
Android 的CDD(Compatibility Definition Document),Google 定義的 Android 兼
容設備,並通過了所有的 Android CTS(Compatibility Test Suite)測試,這是
Android 設備製造商使用的相容性測試以證明設備兼容。小米在中國和國際市場銷售的
所有小米設備都是完全兼容 Android。
心得
版上太多的討論是立基在風向對不對,
只要是攻擊小米就能獲得不少支持,
喜歡攻擊小米的板友就固定那幾個,講的也就固定那幾句話。
連他們有沒有用過小米都不知道,
待在版上久了,看多了也是累,
這裡關於小米的實用資訊幾乎是零,
多的是謾罵和情緒宣洩,我是建議小米、紅米的使用者、有興趣者可以到以下地方:
http://tw.miui.com/forum.php
http://mi.ezbox.idv.tw/forum-40-1.html
http://bbs.xiaomi.cn/forum-702-1.html
有用的資訊多上不少~
雖然上面的許多米粉也是越來越心寒,
畢竟小米在台灣意興闌珊。
作者: andrewlol527 (雙手舉舉)   2015-03-10 23:06:00
你的心得勒?....小心被桶
作者: Europeanlose (歐洲魯蛇)   2015-03-11 14:12:00
哦 上次小米說改善資料回傳北京的事到哪了?呵

Links booklink

Contact Us: admin [ a t ] ucptt.com