分類: 每日頭條

一個不落!小米這次偷的太狠了

有研究者在上爆料,他拿一部已取得Root許可權、裝著HyperOS 3系統的14檢查,發現兩個預裝程序「System Security Components」和「SystemHelper」,會偷偷收集手機里裝了哪些App、怎麼用的、設備識別信息等。收集得還挺細。手機會統計過去24小時用過哪些App,再把使用統計和網路流量數據關聯起來,一股腦傳到中國聯通的伺服器上。第三方App的包名、版本、簽名摘要和應用名稱,也一個不落。

阿波羅網王篤若報導/又被扒!預裝程序偷偷回傳你的App清單

小米手機又攤上隱私麻煩了。

有網路安全研究者在社交媒體上爆料,他拿一部已取得Root許可權、裝著HyperOS 3系統的小米14檢查,發現兩個預裝程序「System Security Components」和「SystemHelper」,會偷偷收集手機里裝了哪些App、怎麼用的、設備識別信息等。

收集得還挺細。手機會統計過去24小時用過哪些App,再把使用統計和網路流量數據關聯起來,一股腦傳到的伺服器上。第三方App的包名、版本、簽名摘要和應用名稱,也一個不落。

研究者還在代碼里翻出屏幕錄製和雲端風險檢測機制。更麻煩的是,這些預裝系統組件在沒Root的手機上根本卸不掉,也沒法提取查看。

這已經不是小米第一次出事,此前就被曝過追蹤用戶數據,回傳到在中國租用的遠程伺服器。

研究者提醒,需要用海外App的用戶,最好留意國行安卓手機到底收集了多少數據,建議改用海外版,或者選裝AOSP原生系統的安卓設備。

數據傳去的是國企中國聯通的伺服器,到了那裡,誰能看、看了做什麼,用戶永遠無從知道。

阿波羅網評論員王篤然點評:中共2017年的《國家情報法》寫得明明白白,任何組織和公民都「應當依法支持、協助和配合國家」。數據進了國企伺服器,等於直接擺上了國安的桌子。2021年國防部就查出,小米手機內置了一份審查關鍵詞清單,能屏蔽「自由西藏」等字眼。手機是你買的,可它聽誰的話,早就由北京說了算。

王篤然捅破:你以為是你在用小米,其實是小米在替中共用你。

(示意圖)

原文鏈接:一個不落!小米這次偷的太狠了(圖),來源:阿波羅網王篤若報導

喜歡、支持,請轉發分享↓
贊助商鏈接