国产手机数据采集与隐私争议 · 话题榜 · TwKit

@SnozakiSakura

其实几年前，小米官方就已经说漏嘴提醒大家了 到今天还能用国产机的人，大概是真傻

@kiraequal

中国手机如何监控你的一举一动？ 每打一次 QQ、WeChat 语音视频电话，你的手机可能都在静默录屏。 我对一台未解锁 BL 的小米 13 Pro（HyperOS 3.0）进行了 ADB 动态取证和 DEX 逆向分析，发现系统安全中心内置了一个名为 fraud_detection_data.db 的反诈行为数据库。 其中 voip_record 表包含： 你使用哪个 App 通话 通话开始与结束时间 通话持续时长 是否被标记为涉诈通话 不仅如此，系统还会毫秒级记录截屏时间，并设计了屏幕共享、电话通信和第三方应用安装等行为记录表。 令人哭笑不得的是，小米工程师再一次展示了极其强劲的英语水平，在数据库中把原本用来记录截图时间的 screenshot 字段错误拼写成了 screenshort_time（多了一个 r）。仅在这一个数据库的转储信息中，我们就捕获到了 669 次高频连续读写操作。 更离谱的来了，我们发现系统预置的 GuardProvider 模块被授予了极高的系统特权，直接绕过了 Android 官方弹窗校验，实现了无感静默录屏与录音，代码中甚至直接出现了 clip.mp4 视频切片及 Base64 编码回传逻辑。 除了音视频监控，还有一个名为 SystemHelper的全天候遥测后门。它拥有特权级硬件读取与后台定位权限，通过系统闹钟定时将自己从后台唤醒，静默收集手机硬件标识（IMEI、IMSI、ICCID）、后台精确 GPS 定位，以及你过去 24 小时内每个 App 的前台精准使用时长，并打包上传至运营商及风控平台。 最让人无法接受的是，这些模块在系统 UI 上全部无法真正关闭。即使你在设置中关掉了所有的“反诈/安全守护”开关，它仅仅是不再给你弹窗提示，底层的监听、入库和上传依旧照常运行。 为了防止用户发现异常，小米工程师还在代码里设计了“机身过热熔断”与“音频通道冲突避让”机制： 过热熔断：720p 录屏极其耗电，一旦检测到手机温度升高，立即中断录屏，防止机身发烫引起用户怀疑。 音频避让：若检测到麦克风正在被通话占用，则主动放弃音频采样，防止通话出现断音或杂音而暴露。 即便如此小心，它还是在系统日志里露出了马脚：GuardProvider 在息屏状态下曾持续霸占 CPU 达 2 分 33 秒（占用率高达 25.6%），因为后台负载过于沉重，超出了系统阈值，被 Android 电源机制强杀。 此监控体系至少涉及以下系统特权组件： GuardProvider (com.miui.guardprovider) AiGuardService (com.miui.guardprovider.aiguard.AiGuardService) MIUISecurityCenter (com.miui.securitycenter) SecurityCenter Remote (com.miui.securitycenter.remote) SystemHelper (com.mobiletools.systemhelper) 涉及以下数据回传与风控域名： ├─ flash[.]sec[.]miui[.]com (小米安全中心多媒体/视频回传通道) ├─ fraud-detection[.]engine[.]miui[.]com (反诈行为特征与哈希上报) ├─ eps[.]caict[.]ac[.]cn (中国信通院统一反诈接口) ├─ gateway-papa[.]cloud[.]weizhi[.]com (第三方风控网关) └─ dm[.]wo[.]com[.]cn:18080 (中国联通终端管理遥测平台)

@antsBTW

iPhone安全翻墙需要注意的几个事项（大陆用户版） 翻墙最大的风险不在技术，在人。几个习惯，关键时刻能省大麻烦。 一、法律红线（先知道代价） 个人翻墙违法，《计算机信息网络国际联网管理暂行规定》第6、14条，公安可责令停止联网、警告、最高罚15000。执法有选择性，但不是零风险。 真实案例：2026年湖北鄂州，男子用手机+Clash看TikTok和X，警告+罚200+责令停止联网；上海2025年有人被罚3000；南昌有人被罚15000；广东有人一周翻墙487次被盯上。 别在网上晒翻墙截图、发教程，举报和钓鱼都不少。 二、应付检查 1. 关掉刷脸开屏，改密码解锁——手机怼脸上就能开，密码他们拿你没办法。紧急时连按5下侧边键，临时禁用面容ID。 2. 打开"抹掉数据"：输错10次自动抹掉，暴力破解等于自毁。 3. 订阅链接、节点截图、敏感聊天记录，不用就删。 三、基站异常 状态栏冒出没见过的运营商名，或信号满格却上不了网：开飞行模式等几秒再关，强制重新注册，确认是自家运营商再用。伪基站的短信链接一律别点。 四、公共WiFi 1. 能不用就不用，直接用流量。 2. 非连不可：先开VPN再连，别让手机裸奔。 3. 验证页只做联网验证，不输任何个人账号密码。 4. 关掉"自动加入热点"，防钓鱼热点。 5. 公共WiFi上用全局代理，别用分流——整条链路不可信时，所有流量走隧道。 五、Apple ID和账号 1. 共享Apple ID只登App Store，绝不登iCloud，否则可能被远程锁机。 2. 最好自己注册一个外区ID专门下代理App，不和主力混用，开两步验证。 3. 别在免费VPN App里输Apple ID密码；iCloud数据国内由云上贵州运营，敏感内容自己掂量。 六、App与描述文件 1. 只从App Store下（Shadowrocket、Stash、Surge、OTun-M这类），别装来路不明的.mobileconfig描述文件——它能装根证书，理论上可拦截你所有流量；用完去"设置-通用-VPN与设备管理"里删掉残留。 2. 别装一堆VPN/加速器App；免费VPN靠记录和卖数据活，别信"永久免费"。 3. 银行、支付类App别走全局代理，切回直连，省得被风控。 七、防泄露和习惯 1. 连上后去http://dnsleaktest.com测一次DNS，看是不是运营商的DNS在泄露；iOS没有系统级kill switch，全靠App自身，开它的DNS保护。 2. iCloud Private Relay可能和VPN打架，冲突就关掉。 3. 订阅链接是私密的，别分享、别贴到公开检测站——分享一次就多一份名单。 4. 敏感时期低调点；机场选口碑好的付费的，别贪"无限流量"的便宜货。

@realNyarime

小米手机太坏了，用你的电，用你的流量监控你

@realNyarime

检查发现三大运营都在采集数据 你换卡，他们立马发短信或打电话，换华为了免费送你卫星直连😆 你下某些软件，帽子打电话，96110搞你一下😅

@MYohei707

我在23年的时候就把所有国产机全卖了。 当时还在运营商省公司总部。 我印象大概是23年8月还是9月，公司做了一个调研排查， 你用的什么品牌手机、什么品牌电脑、是否有平板电脑、是否有智能手表、是否有其他智能设备。 当时找了集团总部的一个兄弟问， 他们当时也在做这个调研。 他说，如果你用的全都是苹果全家桶，公司给多少钱换机补贴。 我一听，明白了。 当时我也确实是用苹果全家桶。 iPhone、iPad、MacBook、Apple Watch...... 唯一的不同就是我还有一部vivo的手机专门用来工作。 但是我没填。 因为填了就肯定没有换机补贴了。 于是填完之后，就满心期待着换机补贴。 但是我们这里，省公司，没有和集团总部采取一样的方案。 没有换机补贴。 然后我心想，算了，vivo我也用腻了，挂闲鱼一卖，换了一部三星S23+。 这是我人生中第二次用三星，第一部是S7 edge。 但也是我第一次感受到三星这个品牌的设备居然能如此流畅且好用。 从此再也没碰过国内品牌的设备。 再后来是当时iPhone 16发布。 因为长期跟智算还有互联网圈子有合作，当时听到一些内部消息，iPhone的Apple Intelligence引进国内之后会由国内的互联网智算企业承接。 开始时候计划是百度，文心。 这是圈子里一个大哥告诉我的。 大概24年10月初告诉我的。 出于对百度这家企业的本能抵触，我首发当天买的iPhone 16 Pro，我又重新下了一单。 港版。 传输好数据之后，原来国行的设备就给卖了。 几乎全新的设备，没用几天，比发售价低2000多卖的。 再就是，把三星也换成了港版，S24U。 再后来，iPhone就一直没换过，三星又换了S25U，换成了国际版，或者是叫“欧版”。 双卡+esim。 缺点是OneUI 8.5，国内sim卡用不了5G。 估计未来很长一段时间都不会再换设备了。 ------------------------------- 刚才翻了下相册，还发现了两个插曲： 插曲1： iPhone 16 Pro刚发布之后时间不长，我妈给我发了条微信，说让我无论如何不要买这代16 Pro。 因为说苹果公司可以远程操控手机引爆，钢壳电池爆炸之后威力更大。 我说您说晚了，我已经用上了。 插曲2： 我刚买三星的时候，我爸看见之后问了我一句这是什么手机还挺漂亮。 我说这是三星。 我爸回了一句， 韩国棒子的东西，少用。 我爸妈都是从毕业之后就在国企和单位里当职工。 他们对我最满意的一点就是毕业就进了运营商，干了一年多就进了省总部干市场主管。 对我第二不满意的就是从运营商辞职去了北京一家企业干中层。 对我最不满意的就是从北京那家企业，主动提出拿钱走人，然后自己单干。 嗯。挺好的。