网友投稿: 不要用国产手机!不要用国产手机翻墙,不要在国产手机上vpn! 多名用户检查小米手机:预装组件进行应用信息采集、后台行为记录和录屏上传 10月31… · @candymbs · TwKit
@candymbs
网友投稿: 不要用国产手机!不要用国产手机翻墙,不要在国产手机上vpn! 多名用户检查小米手机:预装组件进行应用信息采集、后台行为记录和录屏上传 10月31日,某开发者称,朋友接到警方电话,被要求卸载X和Telegram。 他随后检查朋友的小米14,称发现预装组件涉及向小米及联通相关服务器上报应用列表,系统安全组件还包含将约3秒的录屏片段加密上传、进行云端检测的代码。 众多网友随后分享了对小米17 Pro Max的AI辅助分析,同样指出预装组件具有读取应用列表、设备及SIM卡信息等能力。 小米官方开发者文档则介绍,其反诈服务可向深度合作方提供部分设备行为数据,支持过去72小时内的相关行为查询,并称删除通话记录或应用后仍可检测。 包括三星在内的中国安卓手机都预装“反诈程序” 这些国产手机预装的联通设备管理程序SystemHelper,不只出现在小米手机中,OPPO、vivo的公开历史记录里也能找到,而且使用非联通手机卡也可能触发信息上报。 他展示的程序代码截图中,还出现三星(DeviceInfoReaderSamSung)、一加(DeviceInfoReaderOnePlus)、真我(DeviceInfoReaderRealme)等品牌的设备信息读取标记。 按其引用的分析报告,在所分析的小米系统版本中,只要手机里的卡全部属于中国大陆运营商,连接Wi-Fi即可满足上报的网络条件。 报告提到,这套程序会检测手机是否已经完成开机激活,而且不会再单独弹出窗口,让用户针对这项数据采集进行确认同意。 程序能够读取手机里安装了哪些软件、各款软件的使用时长、消耗流量,同时还可以获取手机本身以及电话卡的识别信息。
曝光 50 · 评论 0 · 点赞 1 · 书签 0
查看原帖