妖魔化再加速，英国研究人员指称中国知名手机品牌窃取用户隐私

集微网消息，据外媒报道，三位英国研究人员日前发表论文，分析了中国三大热门智能手机厂商一加、小米和Oppo的系统应用程序，警告称这些预装程序会在未经同意或通知的情况下将隐私敏感数据传输到第三方。

研究者声称，私人信息泄露对中国品牌手机客户构成严重的跟踪风险，即使他们前往隐私法更为严格的国家/地区出国旅行。

研究人员专门查看了操作系统和系统应用程序传输的信息，以排除用户安装的软件，预装的应用程序集包括Android AOSP包、供应商代码和第三方软件，每款带有中文固件的手机中都有30多个第三方预装应用。

研究人员发现，来自三大厂商的Android手机“不仅向设备供应商而且向百度等服务提供商和中国移动网络运营商发送了令人担忧的个人身份信息 (PII)”，即使这些网络运营商不提供服务，被测试的手机也会这样做。

“我们观察到的传输数据包括永久性设备标识符（IMEI、MAC 地址等）、位置标识符（GPS 坐标、移动网络小区 ID 等）、用户配置文件（电话号码、应用程序使用模式、应用程序遥测）、和社交联系（通话/短信历史/时间、联系电话号码等）”。

例如，研究人员声称，每当打开和使用预装的设置、便签、录音机、电话、消息和相机应用程序时，Redmi手机都会向URL“tracking.miui.com/track/v4”发送 post 请求，

研究人员表示，即使中国以外的司法管辖区实施了更强大的数据保护制度，这些设备在离开中国时收集的数据也不会改变。研究人员争辩说，这意味着所引用的电话供应商和一些第三方可以追踪中国游客和出国学生，并了解他们与国外的联系方式。

研究人员的另一项发现是，中国Android发行版中预装的第三方应用程序比其他国家的多三到四倍。与来自中国以外的发行版相比，这些应用获得的第三方应用权限是其 8 到 10 倍。