据小米隐私政策与MIUI安全白皮书报道，2026年10月31日,一名开发者反映其朋友因使用小米手机内的社交通信应用X和Telegram,被当地公安机关要求卸载该类应用。为探查原因,该开发者对朋友使用的小米14手机(搭载HyperOS 3系统)进行排查,发现手机预装了两个关键组件:“系统安全组件”(包名com.miui.guardprovider)和“SystemHelper”(包名com.mobiletools.systemhelper),这两者具备后台采集并上传用户应用及设备信息的能力。

具体来看,“SystemHelper”应用通过明文HTTP协议向中国联通设备管理平台(dm.wo.com.cn:18080/register)上传用户设备型号、SIM卡状态、信号强度、已安装应用列表及使用频率等数据,同时包含如IMEI、IMSI、ICCID等敏感设备及SIM标签信息。该应用持续监听开机广播及网络信号变化,保持后台常驻运行,且即使用户使用中国移动SIM卡,数据上传通道仍通过联通服务器,显示为联通定制化区域组件。

相比之下,“系统安全组件”独立运行,权限更高,主要用于反诈骗功能,其上传内容涵盖全部安装应用及签名、系统音频、麦克风音频、通话语音以及重要的屏幕录制内容。值得关注的是,该组件以固定分辨率720×1280及24fps帧率的规格,采集约3秒的屏幕录制内容,经过加密后上传至小米云端进行风险检测。如云端服务器检测到安全风险,将保留该段录屏作为反馈资料,并向用户发出警告后停止录屏服务,否则延迟数秒后继续周期采集。

该开发者说明,这两款组件均为小米官方预装软件,签名均属于小米平台,非第三方木马或恶意软件,且普通用户难以通过系统设置卸载或禁用。目前尚无证据显示卸载后会自动恢复,但也无法确认是否完全生效中断数据上传。

该事件引起用户对国产安卓手机隐私保护的广泛关注,尤其涉及未经明确告知用户的应用行为采集及录屏上传功能,存在较高的用户隐私泄露风险。此类操作触及多个敏感权限和用户设备核心身份标识,法律法规对其合规性、数据安全及用户知情同意机制设有严格要求。

综合来看,小米14手机预装的“系统安全组件”和“SystemHelper”不仅采集用户应用列表和设备身份标识,还涉及音视频内容采集及云端风险检测,用户若无root权限,难以自主管理相关系统组件。专家建议用户在使用国产安卓手机时应谨慎对待预装应用权限,也可考虑采用外版iPhone或刷入开源安卓系统以规避潜在隐私风险。

截至目前,小米方面尚未就该情况做出公开回应,事件仍在持续发酵中,相关监管机构对手机厂商预装软件权限和隐私数据采集的审查呼声日益增强。