Re: [新聞] 傳個資到北京 NCC要查小米

作者: ChampionHare (無敵兔 []~( ̄▽ ̄)~*)   2014-08-14 19:09:02
※ 引述《Rigaudon (支持htc,支持台灣貨)》之銘言:
: http://www.appledaily.com.tw/appledaily/article/headline/20140814/36021590/
: 傳個資到北京 NCC要查小米
: 中國小米科技推出的小米機和紅米機遭爆會將用戶資料傳到北京
: 的伺服器,引發用戶憂個資外洩,小米日前已緊急提出更新軟體
: 補救。國家通訊傳播委員會(NCC)昨表示會介入調查,將發
: 函小米要求說明事件始末及後續作法,最快下周找其他手機業者
: 開會,由業者說明是否有類似問題。
: NCC資源技術處長羅金賢表示,將請小米除針對上述兩款手機
: 外,其餘經NCC認證過、在台銷售的手機,都要一併說明,第
: 一階段會先由小米書面回應,必要時再請小米到NCC說明。
: 業者稱僅傳數據
: 羅金賢說,行政院日前在資通安全會報上指示,手機系統出廠時
: 內建的各種軟硬體功能未來由NCC檢測,手機下載的App則
記者愛講廢話跟自己下標題大家都很清楚,
不過就是請業者說明,前面推文有甚麼好說要查大家一起查的,
這叫做對於公眾關注事件,主管機關必須有所作為。
它又不是只針對小米一家。難道主動瞭解不好嗎?
就像出了包之後,小米回傳資料時記得要加密了,
先不管回傳資料為何,這在資安上算是改進了,這是消費者的勝利。
再者NCC會做的蠢事在後面,要鼓勵業者來認證,並公告在網站
推薦給消費者...你說小米會不會驗?如果過了之後是不是變成
NCC推薦?出廠之後韌體版本修改還要不要驗?有人力可以做這
件事嗎?我可以想見之後會變呈甚麼狀況 ...
其實政府應該要做的是宣導民眾資訊安全以及風險控管的意識,
至於買不買甚麼手機本來就主動權就在民眾手上,
再者你也管不了他要安裝甚麼APPs,買了安全的手機然後安裝有問題的APPs?
實際上只要教到民眾會看完所有的隱私權宣告再決定要不要按 apply or OK 就好了。
這就跟公文書一樣,誰蓋章誰負責。
然後宣布政府單位只能使用ASUS / HTC等台灣公司的手機產品
(不要來跟我戰HTC是不是台灣公司..
這樣應該就皆大歡喜了吧?其實手機只用台灣公司的產品也沒啥好不合理的,
台灣本來就是強在組裝製造,公務機關能拿手機來幹的事情不就這樣。
要不你手機要管,那請問其他的設備呢?網路設備 伺服器 ...
這些都是其他的問題了。民眾跟本也不會碰得到這些東西,
只能看新聞拿來政治正確地說嘴,要不實際上華為設備的新聞本來就是
商業利益跟政治考量,跟其他家一樣哪有甚麼在乎安全不安全的問題
我並不是在說華為有多安全,而是你本來就找不到所謂沒有後門的設備。
所有的廠商都一樣,(被人)找到一個鎖一個。
而且你真得很重視隱私的,記得去刪掉Google Account
他就明著scan你正在使用的所有服務的內容來產生它所謂的「更好的服務」
如果你的郵件,雲端硬碟,google+,map等等有甚麼不可告人之處,
那最好考慮不要使用..
有人每天上FB講些五四三,台灣可能還好,以前我們曾經幫某些業者
做過所謂身家調查的系統提供某些行業使用,資料來源就是直接DB2DB的raw data
如果你覺得你是小咖的沒甚麼 那小米就算上傳你的通訊錄又能幹麻?
姑且相信它沒偷藏你的訊息內容,通訊錄要拿來轉賣?大陸詐騙簡訊?
小米機內建的騷擾攔截用過的應該覺得過於嚴格吧?
我最近因為將一個門號升級4G,買了一支ZF5 LTE來用,
這支本來就沒有內建類似功能,結果逼得我不得不裝LINE Whos CALL
要不整天就要被廣告跟推銷煩死。
這也不是要說華碩不好,他軟體本來就不強,我很多朋友在A公司,
他們的問題在哪大家都很清楚,反正工業設計跟寫軟體本來就不同人。
個人除了MIUI學Apple把圖示全丟桌面這一點「非常不滿意」之外,
且我手上三支紅米/1S/NOTE都沒啥硬體問題,
所以我想我應該還是會考慮買4G版的紅米系列..
回到原題的就是..
的確本來就不該偷傳不該傳的資料,
但風險控管就是控制在你可以接受的範圍,要完全消除風險跟疑慮是不可能的。
就算我前面說的,他加密了是不是傳了更多資料出去你可以接受嗎?
如果你不能接受的是因為大陸機,那就沒啥好說的,你本來就可以不要買。
那如果你不能接受的是因為隱私權的問題,那是不是應該不要一相情願的
覺得不用大陸機就很安全呢?實際上對你來說也沒有任何幫助。

Links booklink

Contact Us: admin [ a t ] ucptt.com