幾天前，美國手機安全公司Bluebox指責(zé)小米4智能手機預(yù)安裝了惡意程序，并存在多項安全漏洞。小米為此發(fā)表官方聲明——Bluebox測試用的小米手機是從非官方途徑獲得，它只是一個高仿的“山寨貨”。

不可能是正品，因為在國外你根本買不到

我們清楚的知道Bluebox對中國市場基本不了解，而且他們也不知道會買到假貨。在中國，山 寨貨層出不窮，他們不僅仿制蘋果、三星手機，就連中國本土流行的智能手機品牌也未能幸免。小米就是一個很好的例子，小米手機價格低，功能強，性價比高，最 重要的一點是它限量購買，每周只有一天在官網(wǎng)上開放購買，而且會在幾秒內(nèi)搶售一空。

最近由于嚴(yán)格的進(jìn)口條例和檢查，這些山寨貨根本不可能出口到西方國家，只會在國內(nèi)流通。

小米品牌在美國也是一個備受矚目的品牌，尤其是它在智能手機領(lǐng)域迅速崛起之后。但是他們還沒能充分了解小米品牌，他們不了解MIUI操作系統(tǒng)是最頂 尖的Android系統(tǒng)，也不了解小米手機為何如此流行。人們普遍認(rèn)為，小米手機盜用蘋果的硬件設(shè)計和iOS用戶界面設(shè)計，并且以低廉的價格出售，而事實 并非如此。

小米官方發(fā)言人稱：

和Bluebox的闡述相反，MIUI是真正的安卓系統(tǒng)，嚴(yán)格遵從Android CDD和谷歌的定義來兼容安卓設(shè)備，還要經(jīng)過所有的Android CTS測試，以保證產(chǎn)品完全兼容安卓系統(tǒng)。在中國市場和國際市場上流通的小米正品手機都能完全兼容安卓系統(tǒng)。

駁Bluebox

Bluebox錯誤一：未從合法途徑獲得小米手機

如果你打算測試智能手機（或者其他設(shè)備）是否存在安全問題，你至少要從合法供應(yīng)商處購買產(chǎn)品。Bluebox就犯了這一低級錯誤，而且它甚至都沒有調(diào)查分銷商的背景。

Bluebox錯誤二：Bluebox測試的是中文版小米手機

據(jù)了解Bluebox這個公司里好像沒人能看懂中文，難道是它們聘用了一個懂中文并對中國智能手機市場有一點了解的員工？又或者是它們測試的是類似印度版本的小米手機（有英文界面和谷歌移動服務(wù)）？

Bluebox錯誤三：身份識別應(yīng)用程序顯示是“正版產(chǎn)品”

Bluebox使用的身份識別APP完全是偽造的，它只是簡單的診斷本地的說明書就說該手機是正版產(chǎn)品。

而真正的身份識別應(yīng)用程序會要求用戶訪問一個頁面，掃描代碼，然后手機會以加密的形式把硬件信息發(fā)送到小米的服務(wù)器上。手機是否是正版的信息會在這個頁面上顯示出來而不會出現(xiàn)在手機本地信息上。注：英文版的identifier應(yīng)用程序用法同上。

[轉(zhuǎn)載請注明來自FreeBuf黑客與極客]