https://ec.ltn.com.tw/article/breakingnews/3154568
太可恶！资安人员实测 小米智慧手机窃取个资
〔编译卢永山／综合报导〕根据富比世杂志报导，美国资安研究人员实际测试小米手机与
小米浏览器后发现，即使在无痕模式（incognito）下，仍会回传浏览纪录至小米的伺服
器，让用户个人资料曝光。
资安研究人员瑟利格（Gabi Cirlig）使用的红米Note 8智慧手机，几乎纪录了他在手
机上的任何行为，即使在无痕模式下，他的浏览和搜寻纪录，以及他在小米浏览器上看过
的新闻，用手机收听的歌曲，全都被纪录下来，并回传到位于俄罗斯和新加坡的小米伺服
器里。
另1资安研究人员提尔尼（Andrew Tierney）则发现，不仅是小米智慧手机，他从
Google Play下载的小米浏览器（Mi Browser）和薄荷浏览器（Mint Browser），同样会
蒐集使用者上述的行为。根据Google Play统计，目前这小米2款浏览器已有超过1500万次
下载。
瑟利格指出，可能还有数百万使用者受到影响，并形容这是个“严重的隐私问题”，尽
管小米否认有任何问题，并说这些资讯都是经过用户同意才取得，并经过加密保护，但瑟
利格在提供给富比世杂志的影片中示范了这个加密过程有多脆弱，他只花5秒就将加密资
讯还原成可供阅读的内容。
对此，小米回应指出，这篇报导并非事实，却无法掩盖该公司确实在收集用户行为的事
实。小米事后已更新了浏览器功能，并新增1个选项，让用户可以决定是否要提供数据给
小米，以优化使用者体验。