2014年9月9日消息，小米手机“自动回传用户资料”一事刚平息不久又起波澜，《苹果日报》香港版连发两篇文章——《资料传北京 Apps疑被做手脚》、《小米泄密风波 私隐署跟进》，先是援引资讯安全公司Nexusguard Consulting测试，指责更新后的红米1S（小米此前表示更新OTA后会解决自动回传问题）还是没解决自动回传问题，每隔半小时便会将手机资料上传至新加坡服务器，后又指控小米商店App被“做手脚”。
以下为原文摘要：
香港资讯保安专家杨和生和资讯安全公司Nexusguard对新的红米1S手机进行13天测试，结果发现如果不更新由小米公司提供的“更新包”，手机每天上午会自动把资料加密传送到北京服务器，即使安装小米公司的“更新包”，红米手机仍会每隔半小时自动上传手机资料，到新加坡一个租用的亚马逊服务器。
小米手机分中国大陆版本及香港／国际版本。中国版沒有Google Play服务，小米于是自行开发小米应用商店取代，店内有facebook、WhatsApp等热门Android Apps，还包括一些Google Play上的收费Apps，全供免费下載，吸引不少香港版用户使用。
资讯安全公司Nexusguard Consulting测试过小米应用商店内的Apps，发现这些Apps会连接中国内地伺服器。例如在Google Play下载的官方WhatsApp，用户发短讯时，资料内容只会经过Google及WhatsApp的美国服务器，再传到目标用户的手机。但在小米应用商店下载的小米版WhatsApp，则疑被人预先修改，发短讯时资料会传到九个中国服务器。
根据IP资料，九个服务器分别属于中国联通、北京森华易腾通信技术有限公司及北京蓝讯通信技术有限责任公司，分别位处北京及广州。北京森华易腾主要经营互联网数据中心及网络安全服务，也会向其他公司提供收集大数据（Big Data）等服务。
此外，小米版Apps的档案普遍较大。以WhatsApp及facebook为例，小米版与官方的程式版本相同，但小米版的档案大小为15.3MB及13.67MB，官方则只有14.59MB及13.66MB。另现时Google play上的官方facebook App，版本为15.0；小米版却已去到17.0，比官方还要“新”。 Continue reading »