安卓手机与小米系统的数据采集疑虑 · 话题榜 · TwKit

@SnozakiSakura

其实几年前，小米官方就已经说漏嘴提醒大家了 到今天还能用国产机的人，大概是真傻

@kiraequal

中国手机如何监控你的一举一动？ 每打一次 QQ、WeChat 语音视频电话，你的手机可能都在静默录屏。 我对一台未解锁 BL 的小米 13 Pro（HyperOS 3.0）进行了 ADB 动态取证和 DEX 逆向分析，发现系统安全中心内置了一个名为 fraud_detection_data.db 的反诈行为数据库。 其中 voip_record 表包含： 你使用哪个 App 通话 通话开始与结束时间 通话持续时长 是否被标记为涉诈通话 不仅如此，系统还会毫秒级记录截屏时间，并设计了屏幕共享、电话通信和第三方应用安装等行为记录表。 令人哭笑不得的是，小米工程师再一次展示了极其强劲的英语水平，在数据库中把原本用来记录截图时间的 screenshot 字段错误拼写成了 screenshort_time（多了一个 r）。仅在这一个数据库的转储信息中，我们就捕获到了 669 次高频连续读写操作。 更离谱的来了，我们发现系统预置的 GuardProvider 模块被授予了极高的系统特权，直接绕过了 Android 官方弹窗校验，实现了无感静默录屏与录音，代码中甚至直接出现了 clip.mp4 视频切片及 Base64 编码回传逻辑。 除了音视频监控，还有一个名为 SystemHelper的全天候遥测后门。它拥有特权级硬件读取与后台定位权限，通过系统闹钟定时将自己从后台唤醒，静默收集手机硬件标识（IMEI、IMSI、ICCID）、后台精确 GPS 定位，以及你过去 24 小时内每个 App 的前台精准使用时长，并打包上传至运营商及风控平台。 最让人无法接受的是，这些模块在系统 UI 上全部无法真正关闭。即使你在设置中关掉了所有的“反诈/安全守护”开关，它仅仅是不再给你弹窗提示，底层的监听、入库和上传依旧照常运行。 为了防止用户发现异常，小米工程师还在代码里设计了“机身过热熔断”与“音频通道冲突避让”机制： 过热熔断：720p 录屏极其耗电，一旦检测到手机温度升高，立即中断录屏，防止机身发烫引起用户怀疑。 音频避让：若检测到麦克风正在被通话占用，则主动放弃音频采样，防止通话出现断音或杂音而暴露。 即便如此小心，它还是在系统日志里露出了马脚：GuardProvider 在息屏状态下曾持续霸占 CPU 达 2 分 33 秒（占用率高达 25.6%），因为后台负载过于沉重，超出了系统阈值，被 Android 电源机制强杀。 此监控体系至少涉及以下系统特权组件： GuardProvider (com.miui.guardprovider) AiGuardService (com.miui.guardprovider.aiguard.AiGuardService) MIUISecurityCenter (com.miui.securitycenter) SecurityCenter Remote (com.miui.securitycenter.remote) SystemHelper (com.mobiletools.systemhelper) 涉及以下数据回传与风控域名： ├─ flash[.]sec[.]miui[.]com (小米安全中心多媒体/视频回传通道) ├─ fraud-detection[.]engine[.]miui[.]com (反诈行为特征与哈希上报) ├─ eps[.]caict[.]ac[.]cn (中国信通院统一反诈接口) ├─ gateway-papa[.]cloud[.]weizhi[.]com (第三方风控网关) └─ dm[.]wo[.]com[.]cn:18080 (中国联通终端管理遥测平台)

@realNyarime

小米手机太坏了，用你的电，用你的流量监控你

@realNyarime

检查发现三大运营都在采集数据 你换卡，他们立马发短信或打电话，换华为了免费送你卫星直连😆 你下某些软件，帽子打电话，96110搞你一下😅

@gshota666

卧槽兄弟们！！！ 当初不让你们用+86和qq邮箱注册X和telegram跟害了你们似的， 隐私条款写的很清楚， 这次信了吗？？😱😱😱

@bboczeng

原来不只是华为，几乎所有安卓手机都在出厂前安装了自动截屏、录屏、录音功能 真的是牛逼啊 咱们党，对中国人真的是太好了 😅😅😅

@whyyoutouzhele

安卓版淘宝截图藏隐形水印，网友称发截图后惹上大麻烦 11月3日，一名网友发帖称，自己把淘宝截图发给别人后遇到了很大的麻烦。 他说，在几个月前的安卓版淘宝里，即使是看起来只有一种颜色的页面，截图放大后也能看到隐形水印。 评论区另一名网友称，自己曾在小红书发淘宝购物截图吐槽，随后接到淘宝客服来电要求删帖。 评论区也有网友留言称发现了截图水印。

@xiaofeilong99

几年前，小米官方自己就说漏过嘴 提醒其实早给了 到今天还闭着眼用国产机的，多少有点心大

@Shioochicqwq

今天有个玩机的朋友来和我说，这是他玩安卓以来最好的秋天。 这一年他把所有新买的手机都扔给 AI，CVE 一个接一个，刚上市的零售机拿回来就能秒 Root。 前天在玩机群里，CVE-2026-43499 和 CVE-2026-98260 横空出世，KernelSU 亮起绿色的 Working，锁着 BL 也能获取 Root 权限，所有人都放下了解锁申请，拥抱欢呼。 他说很开心，有种 Android Root 黄金时代的错觉。

@mounymi

卧槽，据说这个程序一直在你手机后台默默保护你！ 它会上传你的 IMEI 号、SIM 卡信息、手机号码以及你当前所处的基站信息。所有数据均通过未加密的 HTTP 协议传输，甚至还额外集成了百度的位置服务 SDK！

@antsBTW

安卓手机安全翻墙需要注意的几个是事项（大陆用户版） 先立三个前提： 1、有条件换 iPhone。iOS 封闭，权限管得严，路子干净。 2、非用安卓不可，用原生系统（如 Google Pixel），少用国产手机，尤其华为。国产 ROM 应用市场下架 VPN 类，系统"安全检测"会把应用特征上传服务器，云数据在国内。有条件去香港、越南等地买原生系统版本（全球版），避开国行 ROM。 3、别装"国家反诈中心"App。它的权限比病毒还全，本身就是个监控器。 一、装对软件 做法：只从官网或 GitHub 下载官方 APK；装完先看权限，要通讯录、短信、定位、相机的直接卸载；只用标准协议加开源客户端（WireGuard、Clash、v2rayNG），别用黑盒加速器。 价值：TG、QQ 群里传的"免费加速器"很多本身就是木马。装了带后门的客户端，账号密码、聊天记录全送人，VPN 形同虚设。 二、防断连裸奔 做法：打开"始终开启 VPN"和"封锁未使用 VPN 的连接"（设置里搜 VPN，点应用旁边的齿轮图标）；国产 ROM 把代理 App 锁后台、加白名单、电池设无限制。 价值：VPN 掉线几秒，手机会带着真实 IP 直连境外网站，运营商看得一清二楚。这两个开关把"断线就裸奔"变成"断线就断网"。 注意：Mullvad 发现安卓有底层漏洞，任何 App 都能把流量发到隧道外，哪怕开了防断连开关。彻底修复要等系统级改动，目前无解。 三、防泄露 做法：连上后去 http://ipleak.net 查 DNS、WebRTC、IPv6；Chrome 系浏览器关不掉 WebRTC；私人 DNS 跟 VPN 冲突就关掉。 价值：DNS 和 WebRTC 漏了，等于人走了 VPN，名片还留在运营商手里——你访问过什么网站，一查 DNS 记录全知道。 四、WiFi 与移动网络 做法：公共 WiFi 先开 VPN 再连，用全局代理，不用分流；连 WiFi 时如果反复要求输密码，立即断开别连，那很可能是双胞胎钓鱼；移动网络下警惕伪基站——现在的伪基站不止 2G，4G/5G 也能冒充，接管你的上网流量植入木马。看一眼手机注册的是不是自己的运营商（状态栏名称或设置里 SIM 卡状态），不对就开飞行模式再关掉，强制重新注册。安卓 12 以上的部分手机还能在设置里关掉 2G，多一层保险，紧急电话不受影响。 价值：双胞胎 WiFi 骗走你的密码，下一步就是中间人看你全部流量；伪基站接管流量后，你打开的网页都可能是假的，木马直接种进来。飞行模式重注册，就是让手机甩掉假基站，回到真基站。 五、账号与习惯 做法：翻墙时别登本名微信、网银、内网；翻墙单独备一个邮箱，加 2FA；免费 VPN 靠卖数据活着；先月付试水防跑路；备两家以上方案。 价值：一个账号串起真实身份和翻墙行为，一查全露。分开用，查到翻墙号也牵不出你本人。 六、防木马 做法：不从 TG、QQ 群、陌生链接装 APK；"允许安装未知应用"只给正在用的那一个 App 开，装完就关；定期查设置里的"设备管理器"和"无障碍"，有不认识的东西就卸；不 Root；手机被别人拿走摆弄过，恢复出厂设置最保险。 价值：手机被种了木马，前面所有措施全白费——人家直接在你屏幕上看，VPN、DNS 一个都防不住。公安检查手机时顺手装东西，是最常见的植入场景。 七、应付检查和代价 做法：关掉指纹和面容，只用密码；最高罚 15000；别晒单。 价值：密码不受"指纹解锁"那套约束，检查时你不开口，谁也进不去。

@leo202699

卧槽！说了多少遍，居然还有人做这些蠢事： 1.用国产安卓直接挂 VPN 2.苹果手机关闭了「限制 IP 地址追踪」 3.挂着 VPN 直接使用微信支付 4.+86手机注册X和纸飞机 5.挂VPN打开国家网络身份认证公共服务平台 帽子叔叔迟早请你喝茶！！

@love2cai

震惊！手机里的App都卸载了，国产手机的反诈系统竟然还可能查到你装过什么！ 11月2日，研究人员曝光小米手机预装的SystemHelper程序，称其可收集App使用记录、流量及设备识别信息，并向联通服务器上报。 更值得注意的是，小米官方开发者文档明确写着：涉诈行为支持72小时内查询，部分App即便卸载仍能检测。 相关代码分析还涉及OPPO、vivo等品牌，但尚不能证明所有手机都在上报，更不能据此认定存在持续秘密录屏。 反诈是为了保护用户，可当系统能够记录个人行为，用户是否知情、能否拒绝、数据交给谁，同样需要解释清楚。