小米预装组件数据采集与国产手机隐私争议 · 话题榜 · TwKit

@whyyoutouzhele

多名用户检查小米手机：预装组件进行应用信息采集、后台行为记录和录屏上传 10月31日，某开发者称，朋友接到警方电话，被要求卸载X和Telegram。 他随后检查朋友的小米14，称发现预装组件涉及向小米及联通相关服务器上报应用列表，系统安全组件还包含将约3秒的录屏片段加密上传、进行云端检测的代码。 众多网友随后分享了对小米17 Pro Max的AI辅助分析，同样指出预装组件具有读取应用列表、设备及SIM卡信息等能力。 小米官方开发者文档则介绍，其反诈服务可向深度合作方提供部分设备行为数据，支持过去72小时内的相关行为查询，并称删除通话记录或应用后仍可检测。

@xiaoyumama9968

看来国产品牌手机真的不能买了，如果翻墙就会自动上传报警，以前只是听说，这次是实锤了……这他妈是人干出来的事儿吗？？

@geekbb

平时叫你们不要用国产机，你不以为然，来查查到底谁把定位和通讯录往外送，插上 USB 跑一遍 adb 扫描，就会出一份带域名和回滚命令的清单。 https://github.com/Verlintas/NOIR

@Lee_points

求求你们听个劝吧 很早就跟你们说过翻墙别用国产安卓机 用adb扫一遍手机吧，看看它在怎么泄漏你的隐私的 https://github.com/Verlintas/NOIR

@Kejijun6666

卸载 App 也没用，72小时内照样查得到，甚至还有“3秒录屏上传”代码？ 最近技术圈扒出了小米预装组件的硬核细节：有人的朋友因为装了 X 和 TG 接到劝卸电话，开发者顺手查了下他的小米14，发现预装组件不仅往小米和联通服务器上报应用列表，安全组件里居然还藏着加密上传约3秒录屏片段做云端检测的代码。 随后网友用 AI 去跑小米17 Pro Max 的组件，发现读取应用列表、设备和 SIM 卡信息的权限如出一辙。最绝的是翻看小米自己的官方开发者文档，直接明牌写了：反诈服务支持向深度合作方提供过去72小时的行为查询，删通话记录、卸软件后依然能检测。 以前以为清后台、卸软件就留不下痕迹，在系统级权限面前属实是掩耳盗铃了。还在用国产主力机装外网软件的朋友，你们打算换备用机吗？#小米 #xiaomi

@DuoHong44622

大陆为什么要强制燃油车全部报废，改用新能源？原因找到了，因为旧的燃油车都没有安装监视系统，不方便监控你的一言一行。所以现在在大陆，市面上卖的最好的车，一定是监控系统做得最好的车。 所以，这车可以自燃，可以出各种故障，但是只要监控系统能用，就一定能上市销售。 所以中国人买车，其中很大一笔钱其实就是用来买那些监视自己的器材上了。

@Lt8py

最近小米被技术大佬逆向抓包的事闹得沸沸扬扬：后台静默抓取应用列表、录屏转 Base64 往反诈引擎和运营商接口疯狂上报，大家直呼头皮发麻。 但我随手点开 Vivo 自带的“手机管家”，直接给我整乐了——

@Lt8py

为了让大家了解国产手机的危害我加了一个检测功能弹窗，国产手机品牌直接扣100分！快看看你们能得多少分！（Chrome不会触发）🤣

@ztz585266

‼️不要再用国产手机翻墙了 ‼️不要再用国产手机翻墙了 ‼️不要再用国产手机翻墙了 前两天有人接到警方电话， 要求删除海外软件，随后检测发现手机预装组件会向小米及联通相关服务器上报应用列表，系统安全组件还包含将约3秒的录屏片段加密上传…… 包括小米17 Pro Max同样有预装组件具有读取应用列表、设备及SIM卡信息等 官方介绍说是为了反诈，为了你好…… 懂得都懂，小心为好吧……