印度媒体：Bluebox测试的是高仿山寨货，非小米官方机

几天前，美国手机安全公司Bluebox指责小米4智能手机预安装了恶意程序，并存在多项安全漏洞。小米为此发表官方声明——Bluebox测试用的小米手机是从非官方途径获得，它只是一个高仿的“山寨货”。

不可能是正品，因为在国外你根本买不到

我们清楚的知道Bluebox对中国市场基本不了解，而且他们也不知道会买到假货。在中国，山 寨货层出不穷，他们不仅仿制苹果、三星手机，就连中国本土流行的智能手机品牌也未能幸免。小米就是一个很好的例子，小米手机价格低，功能强，性价比高，最 重要的一点是它限量购买，每周只有一天在官网上开放购买，而且会在几秒内抢售一空。

最近由于严格的进口条例和检查，这些山寨货根本不可能出口到西方国家，只会在国内流通。

小米品牌在美国也是一个备受瞩目的品牌，尤其是它在智能手机领域迅速崛起之后。但是他们还没能充分了解小米品牌，他们不了解MIUI操作系统是最顶 尖的Android系统，也不了解小米手机为何如此流行。人们普遍认为，小米手机盗用苹果的硬件设计和iOS用户界面设计，并且以低廉的价格出售，而事实 并非如此。

小米官方发言人称：

和Bluebox的阐述相反，MIUI是真正的安卓系统，严格遵从Android CDD和谷歌的定义来兼容安卓设备，还要经过所有的Android CTS测试，以保证产品完全兼容安卓系统。在中国市场和国际市场上流通的小米正品手机都能完全兼容安卓系统。

驳Bluebox

Bluebox错误一：未从合法途径获得小米手机

如果你打算测试智能手机（或者其他设备）是否存在安全问题，你至少要从合法供应商处购买产品。Bluebox就犯了这一低级错误，而且它甚至都没有调查分销商的背景。

Bluebox错误二：Bluebox测试的是中文版小米手机

据了解Bluebox这个公司里好像没人能看懂中文，难道是它们聘用了一个懂中文并对中国智能手机市场有一点了解的员工？又或者是它们测试的是类似印度版本的小米手机（有英文界面和谷歌移动服务）？

Bluebox错误三：身份识别应用程序显示是“正版产品”

Bluebox使用的身份识别APP完全是伪造的，它只是简单的诊断本地的说明书就说该手机是正版产品。

而真正的身份识别应用程序会要求用户访问一个页面，扫描代码，然后手机会以加密的形式把硬件信息发送到小米的服务器上。手机是否是正版的信息会在这个页面上显示出来而不会出现在手机本地信息上。注：英文版的identifier应用程序用法同上。

[转载请注明来自FreeBuf黑客与极客]