幾天前，美國(guó)手機(jī)安全公司Bluebox指責(zé)小米4智能手機(jī)預(yù)安裝了惡意程序，并存在多項(xiàng)安全漏洞。小米為此發(fā)表官方聲明——Bluebox測(cè)試用的小米手機(jī)是從非官方途徑獲得，它只是一個(gè)高仿的“山寨貨”。

不可能是正品，因?yàn)樵趪?guó)外你根本買(mǎi)不到

我們清楚的知道Bluebox對(duì)中國(guó)市場(chǎng)基本不了解，而且他們也不知道會(huì)買(mǎi)到假貨。在中國(guó)，山 寨貨層出不窮，他們不僅仿制蘋(píng)果、三星手機(jī)，就連中國(guó)本土流行的智能手機(jī)品牌也未能幸免。小米就是一個(gè)很好的例子，小米手機(jī)價(jià)格低，功能強(qiáng)，性價(jià)比高，最 重要的一點(diǎn)是它限量購(gòu)買(mǎi)，每周只有一天在官網(wǎng)上開(kāi)放購(gòu)買(mǎi)，而且會(huì)在幾秒內(nèi)搶售一空。

最近由于嚴(yán)格的進(jìn)口條例和檢查，這些山寨貨根本不可能出口到西方國(guó)家，只會(huì)在國(guó)內(nèi)流通。

小米品牌在美國(guó)也是一個(gè)備受矚目的品牌，尤其是它在智能手機(jī)領(lǐng)域迅速崛起之后。但是他們還沒(méi)能充分了解小米品牌，他們不了解MIUI操作系統(tǒng)是最頂 尖的Android系統(tǒng)，也不了解小米手機(jī)為何如此流行。人們普遍認(rèn)為，小米手機(jī)盜用蘋(píng)果的硬件設(shè)計(jì)和iOS用戶界面設(shè)計(jì)，并且以低廉的價(jià)格出售，而事實(shí) 并非如此。

小米官方發(fā)言人稱(chēng)：

和Bluebox的闡述相反，MIUI是真正的安卓系統(tǒng)，嚴(yán)格遵從Android CDD和谷歌的定義來(lái)兼容安卓設(shè)備，還要經(jīng)過(guò)所有的Android CTS測(cè)試，以保證產(chǎn)品完全兼容安卓系統(tǒng)。在中國(guó)市場(chǎng)和國(guó)際市場(chǎng)上流通的小米正品手機(jī)都能完全兼容安卓系統(tǒng)。

駁Bluebox

Bluebox錯(cuò)誤一：未從合法途徑獲得小米手機(jī)

如果你打算測(cè)試智能手機(jī)（或者其他設(shè)備）是否存在安全問(wèn)題，你至少要從合法供應(yīng)商處購(gòu)買(mǎi)產(chǎn)品。Bluebox就犯了這一低級(jí)錯(cuò)誤，而且它甚至都沒(méi)有調(diào)查分銷(xiāo)商的背景。

Bluebox錯(cuò)誤二：Bluebox測(cè)試的是中文版小米手機(jī)

據(jù)了解Bluebox這個(gè)公司里好像沒(méi)人能看懂中文，難道是它們聘用了一個(gè)懂中文并對(duì)中國(guó)智能手機(jī)市場(chǎng)有一點(diǎn)了解的員工？又或者是它們測(cè)試的是類(lèi)似印度版本的小米手機(jī)（有英文界面和谷歌移動(dòng)服務(wù)）？

Bluebox錯(cuò)誤三：身份識(shí)別應(yīng)用程序顯示是“正版產(chǎn)品”

Bluebox使用的身份識(shí)別APP完全是偽造的，它只是簡(jiǎn)單的診斷本地的說(shuō)明書(shū)就說(shuō)該手機(jī)是正版產(chǎn)品。

而真正的身份識(shí)別應(yīng)用程序會(huì)要求用戶訪問(wèn)一個(gè)頁(yè)面，掃描代碼，然后手機(jī)會(huì)以加密的形式把硬件信息發(fā)送到小米的服務(wù)器上。手機(jī)是否是正版的信息會(huì)在這個(gè)頁(yè)面上顯示出來(lái)而不會(huì)出現(xiàn)在手機(jī)本地信息上。注：英文版的identifier應(yīng)用程序用法同上。

[轉(zhuǎn)載請(qǐng)注明來(lái)自FreeBuf黑客與極客]