小米疑侵犯用戶隱私？智能手機正在泄漏你的秘密

小米又攤上事了。最近，不少「米粉」（小米用戶）在網上發帖表示，小米手機系統存在安全風險，會在後台自動讀取微信支付信息等第三方應用數據。

經過了解，原來這是小米MIUI 9信息助手中的一個新功能——「我的支出」，相當於一個電子記賬簿。在用戶授權開啟該功能後，小米系統會幫助用戶自動匯總記錄分散在不同應用中的消費支出信息，包括簡訊通知、微信支付和支付寶支付三種支出信息來源。

不過不少用戶在使用該功能時，對支付信息會被小米讀取的行為並不了解，當看到微信發出安全提示「此行為可能會造成你的支付數據泄漏」後，才意識到其中可能會存在的安全風險。

不過小米也給予了用戶自主選擇權，對於擔憂自己支出信息的安全且已經開啟功能的用戶，可通過移除卡片來徹底停止記賬服務。雖然將選擇權交到了用戶的手裡，但小米記錄用戶支付數據的事實並沒有改變，類似這樣的行為到底是否合理，會不會增加信息泄漏的風險，也有待討論。

智能技術升級，隱私安全遇新風險

面對此次事件引起的風波，小米很快便在其官方論壇米柚發表聲明，第一時間安撫「米粉」，表示MIUI 9的記賬功能不存在任何安全隱患，並同時在功能開啟頁面進一步解釋了運行原理，強調所有的財務數據不會被上傳或分享給其他第三方或作他用。

從操作邏輯上看，小米的解釋確實有一定道理，後續的措施也舒緩了小米用戶的擔憂，但其中潛在的風險仍無法忽視。一方面，智能手機中的底層系統軟體，如處理不當，很可能會造成手機被入侵，導致信息泄漏的後果；另一方面，支付數據、聊天記錄等都屬隱私數據，也屬於企業的敏感數據，小米讀取轉賬信息時會同時讀取轉賬者和被轉賬者信息，那麼只徵求一個用戶的意見自然是不夠，還需徵求相關用戶、商戶和微信、支付寶的同意。

智能手機發展到現在，許多手機廠商都在嘗試做技術創新，希望通過更智能的方式為用戶提供服務。

三星已經推出虹膜識別，小米9月售賣的新機型支持基於人工智慧的人臉解鎖。又如華為旗下榮耀Magic手機基於Android系統重新開發了Magic Live智慧系統，即「智慧助手」，可以根據微信聊天內容等自動載入地址、天氣、時間等信息。例如，當用戶在微信聊天過程中提及電影相關信息時，就會自動推薦近期熱映大片，並根據用戶的喜好提供影院與訂票功能等。

這些智能技術創新似乎正引領人類進入一個全新的科技世界，但仔細想一想，科技所帶來的便利，有多少又是犧牲掉個人隱私所換來的呢？雖然可以理解，智能是建立在大量用戶數據基礎上的，但是有一就有二，誰也無法保證智能手機上搜集的數據不會被黑客獲得，也無法保證智能手機只會在用戶知情的情況下搜集數據。

擅自讀取數據，小米涉嫌多項違規行為

今年7月，國家呼籲互聯網企業提升個人信息保護能力，微信也於近期上線了最新的隱私保護協議，其中清楚地涵蓋了業內關於個人信息規範使用與保護的諸多共識，如敏感個人信息的搜集務必特別獲得用戶同意等。小米通過技術讀取用戶信息的行為無疑與微信一直以來保護用戶隱私的態度和立場相悖，也怪不得微信會有如此反應，以頂部彈出浮層的形式提醒用戶注意信息數據安全。

這次小米的行為之所以引起風波，主要在於其干擾行為違反了我國法律「不得惡意干擾其他服務或產品」的相關規定，也干擾了支付寶和微信產品的正常運營。在3Q大戰之後，工信部頒布了《規範互聯網信息服務市場秩序若干規定》，其中第五條明確規定，互聯網信息服務提供者不得實施侵犯其他互聯網信息服務提供者合法權益的行為，包括惡意干擾用戶終端上其他互聯網信息服務提供者的服務，或者惡意干擾與互聯網信息服務相關的軟體等產品的下載、安裝、運行和升級等。小米MIUI 9獲取用戶支付數據的手段明顯屬於干擾微信、支付寶運行的行為。

同時，最重要也最容易引起爭議的一點在於，手機系統是否有權利對任何應用的內容進行讀取和使用？哪怕是在用戶授權的情況下，就可以肆無忌憚地收集數據而忽視徵求應用方的同意？針對這一點，有法務專家指出，手機廠商或者底層軟體廠商獲取信息應當區分情況，分別獲得用戶和軟體廠商同意。也就是說，即使小米用戶同意小米系統獲取個人第三方平台上的數據，小米也要徵求第三方平台的同意才有效。企業對於數據的權益屬於信息財產權範疇，小米未徵求微信、支付寶等平台同意就擅自獲取信息，嫌破壞微信、支付寶軟體作品完整性，侵害了微信、支付寶的軟體著作權，這對安卓開發者和生態無疑是一種侵犯。

因此，無論是從道德層面還是法律層面，小米都屬於理虧的一方。雖然目前關於手機軟體廠商是否有權讀取用戶通信內容的爭論，法律上還未有最終的定論，但用戶數據信息的安全問題已被提上日程。身處智能時代，隱私安全愈發重要，在目前尚未有一套相應的標準來約束的情況下，唯有依靠手機廠商、第三方APP開發者和用戶自覺採取措施，共同維護隱私安全的大環境。

喜歡這篇文章嗎？立刻分享出去讓更多人知道吧！