1.媒体来源:科技新报
请写出完整媒体来源!例如中国时报、TVBS等，没写者一率删除。
2.完整新闻标题/内文:
红米 Note 暗地传送资料至中国 机上盒、App 也藏木马
作者 cooper | 发布日期 2014 年 07 月 19 日 |
分类 Android 手机 , 手机 , 资讯安全
小米手机最近几年无论在在中国或台湾市场的销售都不错，由于规格与价位相对划算，只
要在网络上开放订购，几乎都以“秒杀”的速度被订购一空。虽然小米机的有着高 CP 值
的评价，不过最近在香港讨论区中，使用者实测了小米推出的红米 Note 手机，发现红米
Note 居然会在背地里传送资料至中国服务器，除此之外，多款中国推出的 Android 影
音多媒体软件也被报导内建木马程式。
难以阻挡红米 Note 背景传送
香港手机讨论区 IMA-Mobile 的使用者 Kenny Li 本身在测试红米 Note 时意外发现，红
米 Note 会在没知会使用者下，迳行与 IP 位于中国的服务器连线，这连线资料传送的动
作多半是手机处于 Wi-Fi 连时发生的，而采用 3G 连线时则只会进行交握（handshake）
连线，没有明显大量传送资料。
为了解不同版本的差异，Kenny Li 还分别测试了中国本地发售的联通版与在香港、台湾
两地贩售的国际版，发现两个版本同样都会连线至中国服务器，只不过前者情形更为明显
与夸张。除此之外，就算 root 把小米内建软件移除并重刷其他版本的韧体，传送的情形
也依然存在，根据讨论区的猜测，可能这部分的机制可能已写在 firmware 中，无从改变
。
至于红米 Note 传送了什么东西呢？如果是韧体检查等资料就算了，但从图片来看，可以
看到被指向中国服务器是储存照片的“Media Stroge”，这点就有点说不过去了，除此之
外短信也同样会经过中国服务器，看来红米 Note 会自行的帮使用者“审核”与“远端备
份”呢。
目前测试中只针对红米 Note，尚不无其他小米手机是否有着类似的情形，因此本身对个
人隐私较为敏感的人，恐怕是避开这些手机比较保险。
机上盒、影音 App 也有木马
Unknown同样也是来自香港的消息，《东周刊》也报导，透过网络安全公司 Nexusguard
的测试下发现，多款中国的影音机上盒与影音多媒体 App 都被内建了木马。测试的四款
机上盒有小米盒子第二代越狱版、英菲克 i9、英菲克 i6 和海美迪 H8 四部，结果发现
小米、英菲克等三部都有名为“Android.Spy.origin.83”的木马程式，英菲克那两部更
多了“Android.DDoS.origin.1”这个 DDoS 攻击程式，海美迪则只有一个播广告的木马
，算是危害较少的。
影音软件方面则发现 PPTV、PPS 影音、优酷视频、风行视频四个 Android 版的 App 均
内建了“Android.Spy.origin.83”的木马程式，而这几个线上影音串流软件又是普遍为
使用者安装使用的，而许多骇客则可透过这支木马来安装更具破坏力的恶意程式。
在一只同时安装了 PPS、PPTV 与优酷三个软件的 Android，Nexusguard 的专家只要 5
分钟就可以侵入手机，开启手机的照片，甚至还可以启用相机与麦克风功能，全程透过手
机监看监听，除了隐私受侵害之外，如果安装其他的发送短信、盗打电话的功能，对使用
者的直接伤害就更大了。
a.(该新闻是否超过三天?搜寻一下有没有OP?)
b.(社论特稿都不能贴!违者劣退，贴广告会被劣喔!)
3.新闻连结:http://technews.tw/2014/07/19/xiaomi-note-privacy/
4.备注:就跟你们说 A______d 的手机都是垃圾你就不相信
(一个人一天只能张贴一则新闻，"被删"或"自删"也算额度内，超贴者劣文"请注意")