小米红米Note暗地传送资料至中国 机顶盒、App也藏木马

小米手机最近几年无论在在中国或台湾市场的销售都不错，由于规格与价位相对划算，只要在网络上开放订购，几乎都以“秒杀”的速度被订购一空。虽然小米机的有着高 CP 值的评价，不过最近在香港讨论区中，使用者实测了小米推出的红米 Note 手机，发现红米 Note 居然会在背地里传送资料至中国服务器，除此之外，多款中国推出的 Android 影音多媒体软件也被报导内建木马程序。

香港手机讨论区 IMA-Mobile 的使用者 Kenny Li 本身在测试红米 Note 时意外发现，红米 Note 会在没知会使用者下，迳行与 IP 位于中国的服务器连线，这连线资料传送的动作多半是手机处于 Wi-Fi 连时发生的，而采用 3G 连线时则只会进行交握（handshake）连线，没有明显大量传送资料。

为了解不同版本的差异，Kenny Li 还分别测试了中国本地发售的联通版与在香港、台湾两地销售的国际版，发现两个版本同样都会连线至中国服务器，只不过前者情形更为明显与夸张。除此之外，就算 root 把小米内建软件移除并重刷其他版本的韧体，传送的情形也依然存在，根据讨论区的猜测，可能这部分的机制可能已写在 firmware 中，无从改变。

至于红米 Note 传送了什么东西呢？如果是韧体检查等资料就算了，但从图片来看，可以看到被指向中国服务器是储存照片的“Media Stroge”，这点就有点说不过去了，除此之外简讯也同样会经过中国服务器，看来红米 Note 会自行的帮使用者“审核”与“远端备份”呢。

目前测试中只针对红米 Note，尚不无其他小米手机是否有着类似的情形，因此本身对个人隐私较为敏感的人，恐怕是避开这些手机比较保险。