中国小米手机再度爆发隐私资安疑虑，先前就曾追踪存取用户的数据资料，回传到于中国租用的远端伺服器，近日网络安全研究者指出，小米14 搭载的HyperOS 3 系统中，疑似有“System Security Components”与“SystemHelper”两项预载程式，会搜集手机已安装的应用程式清单、使用纪录及装置识别资讯。
网络安全研究者于社交媒体指出，针对一支已取得Root 权限、搭载HyperOS 3 的小米14 进行检查，发现手机内“System Security Components”与“SystemHelper”两项预载程式，会搜集手机已安装的应用程式清单、使用纪录等。
小米手机会将已安装的应用程式，统计过去24 小时内曾经使用的App，并关联应用程式使用统计与网络流量资料等，全部传送至中国联通的伺服器。同时还会搜集第三方App 清单，包括套件名称、版本、签章摘要及应用程式名称。
另外研究者还发现，程式码中包含萤幕录制及云端风险检测机制，研究者指出，部分预载系统元件在未取得Root 权限的装置上，无法直接卸载或提取，建议有使用海外App 需求的使用者留意中国版Android 手机的资料搜集范围，并建议改用海外版本iPhone，或选择使用AOSP 系统的Android 装置。
（示意图）
0
