幾天前，美國手機安全公司Bluebox指責小米4智能手機預安裝了惡意程序，并存在多項安全漏洞。小米為此發表官方聲明——Bluebox測試用的小米手機是從非官方途徑獲得，它只是一個高仿的“山寨貨”。

不可能是正品，因為在國外你根本買不到

我們清楚的知道Bluebox對中國市場基本不了解，而且他們也不知道會買到假貨。在中國，山 寨貨層出不窮，他們不僅仿制蘋果、三星手機，就連中國本土流行的智能手機品牌也未能幸免。小米就是一個很好的例子，小米手機價格低，功能強，性價比高，最 重要的一點是它限量購買，每周只有一天在官網上開放購買，而且會在幾秒內搶售一空。

最近由于嚴格的進口條例和檢查，這些山寨貨根本不可能出口到西方國家，只會在國內流通。

小米品牌在美國也是一個備受矚目的品牌，尤其是它在智能手機領域迅速崛起之后。但是他們還沒能充分了解小米品牌，他們不了解MIUI操作系統是最頂 尖的Android系統，也不了解小米手機為何如此流行。人們普遍認為，小米手機盜用蘋果的硬件設計和iOS用戶界面設計，并且以低廉的價格出售，而事實 并非如此。

小米官方發言人稱：

和Bluebox的闡述相反，MIUI是真正的安卓系統，嚴格遵從Android CDD和谷歌的定義來兼容安卓設備，還要經過所有的Android CTS測試，以保證產品完全兼容安卓系統。在中國市場和國際市場上流通的小米正品手機都能完全兼容安卓系統。

駁Bluebox

Bluebox錯誤一：未從合法途徑獲得小米手機

如果你打算測試智能手機（或者其他設備）是否存在安全問題，你至少要從合法供應商處購買產品。Bluebox就犯了這一低級錯誤，而且它甚至都沒有調查分銷商的背景。

Bluebox錯誤二：Bluebox測試的是中文版小米手機

據了解Bluebox這個公司里好像沒人能看懂中文，難道是它們聘用了一個懂中文并對中國智能手機市場有一點了解的員工？又或者是它們測試的是類似印度版本的小米手機（有英文界面和谷歌移動服務）？

Bluebox錯誤三：身份識別應用程序顯示是“正版產品”

Bluebox使用的身份識別APP完全是偽造的，它只是簡單的診斷本地的說明書就說該手機是正版產品。

而真正的身份識別應用程序會要求用戶訪問一個頁面，掃描代碼，然后手機會以加密的形式把硬件信息發送到小米的服務器上。手機是否是正版的信息會在這個頁面上顯示出來而不會出現在手機本地信息上。注：英文版的identifier應用程序用法同上。

[轉載請注明來自FreeBuf黑客與極客]