中國小米手機爆出隱私疑慮，會蒐集手機已安裝的應用程式清單、使用紀錄傳到中國聯通的伺服器。（圖／美聯社）

中國小米手機再度爆發隱私資安疑慮，先前就曾追蹤存取用戶的數據資料，回傳到於中國租用的遠端伺服器，近日網路安全研究者指出，小米 14 搭載的 HyperOS 3 系統中，疑似有「System Security Components」與「SystemHelper」兩項預載程式，會蒐集手機已安裝的應用程式清單、使用紀錄及裝置識別資訊。

網路安全研究者於社群平台指出，針對一支已取得 Root 權限、搭載 HyperOS 3 的小米 14 進行檢查，發現手機內「System Security Components」與「SystemHelper」兩項預載程式，會蒐集手機已安裝的應用程式清單、使用紀錄等。

請繼續往下閱讀...

小米手機會將已安裝的應用程式，統計過去 24 小時內曾經使用的 App，並關聯應用程式使用統計與網路流量資料等，全部傳送至中國聯通的伺服器。同時還會蒐集第三方 App 清單，包括套件名稱、版本、簽章摘要及應用程式名稱。

另外研究者還發現，程式碼中包含螢幕錄製及雲端風險檢測機制，研究者指出，部分預載系統元件在未取得 Root 權限的裝置上，無法直接卸載或提取，建議有使用海外 App 需求的使用者留意中國版 Android 手機的資料蒐集範圍，並建議改用海外版本 iPhone，或選擇使用 AOSP 系統的 Android 裝置。

標題：小米又爆資安隱私疑慮！偷傳用戶App清單還會螢幕錄影

地址：https://www.twetclubs.com/post/155710.html