
阿波罗网王笃若报导/小米手机又被扒!预装程序偷偷回传你的App清单
小米手机又摊上隐私麻烦了。
有网络安全研究者在社交媒体上爆料,他拿一部已取得Root权限、装着HyperOS 3系统的小米14检查,发现两个预装程序“System Security Components”和“SystemHelper”,会偷偷收集手机里装了哪些App、怎么用的、设备识别信息等。
收集得还挺细。手机会统计过去24小时用过哪些App,再把使用统计和网络流量数据关联起来,一股脑传到中国联通的服务器上。第三方App的包名、版本、签名摘要和应用名称,也一个不落。
研究者还在代码里翻出屏幕录制和云端风险检测机制。更麻烦的是,这些预装系统组件在没Root的手机上根本卸不掉,也没法提取查看。
这已经不是小米第一次出事,此前就被曝过追踪用户数据,回传到在中国租用的远程服务器。
研究者提醒,需要用海外App的用户,最好留意国行安卓手机到底收集了多少数据,建议改用海外版iPhone,或者选装AOSP原生系统的安卓设备。
数据传去的是国企中国联通的服务器,到了那里,谁能看、看了做什么,用户永远无从知道。
阿波罗网评论员王笃然点评:中共2017年的《国家情报法》写得明明白白,任何组织和公民都“应当依法支持、协助和配合国家情报工作”。数据进了国企服务器,等于直接摆上了国安的桌子。2021年立陶宛国防部就查出,小米手机内置了一份审查关键词清单,能屏蔽“自由西藏”等字眼。手机是你买的,可它听谁的话,早就由北京说了算。
王笃然捅破:你以为是你在用小米,其实是小米在替中共用你。

(示意图)

















