小米预装组件数据采集与手机隐私争议 · 话题榜 · TwKit

@whyyoutouzhele

多名用户检查小米手机：预装组件进行应用信息采集、后台行为记录和录屏上传 10月31日，某开发者称，朋友接到警方电话，被要求卸载X和Telegram。 他随后检查朋友的小米14，称发现预装组件涉及向小米及联通相关服务器上报应用列表，系统安全组件还包含将约3秒的录屏片段加密上传、进行云端检测的代码。 众多网友随后分享了对小米17 Pro Max的AI辅助分析，同样指出预装组件具有读取应用列表、设备及SIM卡信息等能力。 小米官方开发者文档则介绍，其反诈服务可向深度合作方提供部分设备行为数据，支持过去72小时内的相关行为查询，并称删除通话记录或应用后仍可检测。

@geekbb

平时叫你们不要用国产机，你不以为然，来查查到底谁把定位和通讯录往外送，插上 USB 跑一遍 adb 扫描，就会出一份带域名和回滚命令的清单。 https://github.com/Verlintas/NOIR

@Kejijun6666

卸载 App 也没用，72小时内照样查得到，甚至还有“3秒录屏上传”代码？ 最近技术圈扒出了小米预装组件的硬核细节：有人的朋友因为装了 X 和 TG 接到劝卸电话，开发者顺手查了下他的小米14，发现预装组件不仅往小米和联通服务器上报应用列表，安全组件里居然还藏着加密上传约3秒录屏片段做云端检测的代码。 随后网友用 AI 去跑小米17 Pro Max 的组件，发现读取应用列表、设备和 SIM 卡信息的权限如出一辙。最绝的是翻看小米自己的官方开发者文档，直接明牌写了：反诈服务支持向深度合作方提供过去72小时的行为查询，删通话记录、卸软件后依然能检测。 以前以为清后台、卸软件就留不下痕迹，在系统级权限面前属实是掩耳盗铃了。还在用国产主力机装外网软件的朋友，你们打算换备用机吗？#小米 #xiaomi

@xiaoyumama9968

看来国产品牌手机真的不能买了，如果翻墙就会自动上传报警，以前只是听说，这次是实锤了……这他妈是人干出来的事儿吗？？

@Lt8py

最近小米被技术大佬逆向抓包的事闹得沸沸扬扬：后台静默抓取应用列表、录屏转 Base64 往反诈引擎和运营商接口疯狂上报，大家直呼头皮发麻。 但我随手点开 Vivo 自带的“手机管家”，直接给我整乐了——