小米手機爆資安疑慮!疑螢幕錄影偷蒐集用戶資料 回傳大陸伺服器

小米遭爆資安疑慮,手機資料疑似外洩。(示意圖/達志影像美聯社)
大陸廠牌小米(Xiaomi)手機,再度傳出疑似個資外洩的資安疑慮!近期網路上有用戶指出,在檢查搭載系統HyperOS 3的小米14手機中,發現有兩項預載程式疑似會蒐集用戶安裝的App清單、使用紀錄,以手機識別資訊,並將資料傳送至小米及中國聯通相關伺服器,甚至其中一項程式,還疑似會定期錄製手機螢幕畫面並上傳雲端。對此,目前小米台灣暫未回應。
預載程式疑蒐集用戶資料「回傳中國聯通伺服器」
根據網友MeT在社群平台X 發文指出,小米14搭載的HyperOS 3中,有兩項預載程式「System Security Components」以及「SystemHelper」,疑似會蒐集手機安裝的App、使用紀錄、裝置識別資訊,再將這資料回傳至相關伺服器。
其中,SystemHelper會記錄過去24小時內用戶使用過哪些App,並蒐集手機及SIM卡相關資訊,疑似再將這些資料傳送至中國聯通的伺服器。
手機螢幕畫面疑遭定期錄製
另外,還有一項系統安全元件則疑似會蒐集第三方App資訊,甚至有螢幕錄製功能,約每隔幾秒鐘就擷取一次畫面,經過處理後上傳小米雲端進行風險檢查。如果沒有發現異常,就會刪除暫存畫面並再次執行。
其實早在小米官方今年4月公布的開發者文件中,就有提到系統會透過裝置資訊,判斷使用者是否正在進行螢幕共享、螢幕錄製、通話等行為,作為詐騙風險判斷依據。不過官方政策提到相關資料蒐集,不代表上述網友揭露的特定程式及螢幕錄製流程。
海外用戶留意 小米台灣暫未回應
另外,該名網友也提到,這次分析是在已取得Root權限的小米14上進行,一般使用者不容易直接移除這些預載程式,目前也不確定刪除後是否會重新安裝。因此他建議,有使用海外App需求的用戶,需留意大陸版Android手機的資料蒐集情況。
對此,小米台灣也尚未針對此事件回應,無法確認是否台灣用戶也有相關風險及影響。




