安卓与小米手机预装程序的数据收集争议 · 话题榜 · TwKit

@kiraequal

中国手机如何监控你的一举一动？ 每打一次 QQ、WeChat 语音视频电话，你的手机可能都在静默录屏。 我对一台未解锁 BL 的小米 13 Pro（HyperOS 3.0）进行了 ADB 动态取证和 DEX 逆向分析，发现系统安全中心内置了一个名为 fraud_detection_data.db 的反诈行为数据库。 其中 voip_record 表包含： 你使用哪个 App 通话 通话开始与结束时间 通话持续时长 是否被标记为涉诈通话 不仅如此，系统还会毫秒级记录截屏时间，并设计了屏幕共享、电话通信和第三方应用安装等行为记录表。 令人哭笑不得的是，小米工程师再一次展示了极其强劲的英语水平，在数据库中把原本用来记录截图时间的 screenshot 字段错误拼写成了 screenshort_time（多了一个 r）。仅在这一个数据库的转储信息中，我们就捕获到了 669 次高频连续读写操作。 更离谱的来了，我们发现系统预置的 GuardProvider 模块被授予了极高的系统特权，直接绕过了 Android 官方弹窗校验，实现了无感静默录屏与录音，代码中甚至直接出现了 clip.mp4 视频切片及 Base64 编码回传逻辑。 除了音视频监控，还有一个名为 SystemHelper的全天候遥测后门。它拥有特权级硬件读取与后台定位权限，通过系统闹钟定时将自己从后台唤醒，静默收集手机硬件标识（IMEI、IMSI、ICCID）、后台精确 GPS 定位，以及你过去 24 小时内每个 App 的前台精准使用时长，并打包上传至运营商及风控平台。 最让人无法接受的是，这些模块在系统 UI 上全部无法真正关闭。即使你在设置中关掉了所有的“反诈/安全守护”开关，它仅仅是不再给你弹窗提示，底层的监听、入库和上传依旧照常运行。 为了防止用户发现异常，小米工程师还在代码里设计了“机身过热熔断”与“音频通道冲突避让”机制： 过热熔断：720p 录屏极其耗电，一旦检测到手机温度升高，立即中断录屏，防止机身发烫引起用户怀疑。 音频避让：若检测到麦克风正在被通话占用，则主动放弃音频采样，防止通话出现断音或杂音而暴露。 即便如此小心，它还是在系统日志里露出了马脚：GuardProvider 在息屏状态下曾持续霸占 CPU 达 2 分 33 秒（占用率高达 25.6%），因为后台负载过于沉重，超出了系统阈值，被 Android 电源机制强杀。 此监控体系至少涉及以下系统特权组件： GuardProvider (com.miui.guardprovider) AiGuardService (com.miui.guardprovider.aiguard.AiGuardService) MIUISecurityCenter (com.miui.securitycenter) SecurityCenter Remote (com.miui.securitycenter.remote) SystemHelper (com.mobiletools.systemhelper) 涉及以下数据回传与风控域名： ├─ flash[.]sec[.]miui[.]com (小米安全中心多媒体/视频回传通道) ├─ fraud-detection[.]engine[.]miui[.]com (反诈行为特征与哈希上报) ├─ eps[.]caict[.]ac[.]cn (中国信通院统一反诈接口) ├─ gateway-papa[.]cloud[.]weizhi[.]com (第三方风控网关) └─ dm[.]wo[.]com[.]cn:18080 (中国联通终端管理遥测平台)

@realNyarime

小米手机太坏了，用你的电，用你的流量监控你

@xiaofeilong99

几年前，小米官方自己就说漏过嘴 提醒其实早给了 到今天还闭着眼用国产机的，多少有点心大

@bboczeng

原来不只是华为，几乎所有安卓手机都在出厂前安装了自动截屏、录屏、录音功能 真的是牛逼啊 咱们党，对中国人真的是太好了 😅😅😅

@_FORAB

字节、小米，你们到底在怕什么哇 刚刚看大家玩梗，拿豆包和小爱，试了几下，没想到是真的 🤣

@Shioochicqwq

今天有个玩机的朋友来和我说，这是他玩安卓以来最好的秋天。 这一年他把所有新买的手机都扔给 AI，CVE 一个接一个，刚上市的零售机拿回来就能秒 Root。 前天在玩机群里，CVE-2026-43499 和 CVE-2026-98260 横空出世，KernelSU 亮起绿色的 Working，锁着 BL 也能获取 Root 权限，所有人都放下了解锁申请，拥抱欢呼。 他说很开心，有种 Android Root 黄金时代的错觉。

@mounymi

卧槽，据说这个程序一直在你手机后台默默保护你！ 它会上传你的 IMEI 号、SIM 卡信息、手机号码以及你当前所处的基站信息。所有数据均通过未加密的 HTTP 协议传输，甚至还额外集成了百度的位置服务 SDK！

@whyyoutouzhele

北京网友称民警夜间上门查无人机，“大数据”查到小米手机装过的相关App，还翻了两部手机 11月3日，一名北京网友发帖称，往年派出所都是打电话登记无人机，这次却有两名民警晚上直接上门。 民警称，通过“大数据”查到他的小米手机装过无人机调试软件Betaflight。 据他描述，民警在门外问完话后进屋，让他打开抽屉和柜子，全程录像。他随后在评论区补充，民警还翻了他的两部手机。

@whyyoutouzhele

11月2日，苏州市政府采购网公布，苏州市卫生健康信息中心含翻墙监控设备的“便民惠民”医疗项目由紫光云技术有限公司中标，整包中标价为1858.036万元。

@love2cai

震惊！手机里的App都卸载了，国产手机的反诈系统竟然还可能查到你装过什么！ 11月2日，研究人员曝光小米手机预装的SystemHelper程序，称其可收集App使用记录、流量及设备识别信息，并向联通服务器上报。 更值得注意的是，小米官方开发者文档明确写着：涉诈行为支持72小时内查询，部分App即便卸载仍能检测。 相关代码分析还涉及OPPO、vivo等品牌，但尚不能证明所有手机都在上报，更不能据此认定存在持续秘密录屏。 反诈是为了保护用户，可当系统能够记录个人行为，用户是否知情、能否拒绝、数据交给谁，同样需要解释清楚。

@realNyarime

经过推友的指导，才发现这玩意儿跟高通的服务重名，包名com.mobiletools.systemhelper 我直接冻结掉了，就不知道后面还会不会复发，印象里小米是有云控的。就怕今天冻结，明天更新一下系统，又弄出一个新的 总结：换外版iPhone解决问题