Gm

𝕴𝖋 𝕴 𝖍𝖆𝖉 𝖊𝖎𝖌𝖍𝖙 𝖍𝖔𝖚𝖗𝖘 𝖙𝖔 𝖈𝖍𝖔𝖕 𝖉𝖔𝖜𝖓 𝖆 𝖙𝖗𝖊𝖊, 𝕴'𝖉 𝖘𝖕𝖊𝖓𝖉 𝖘𝖎𝖝 𝖍𝖔𝖚𝖗𝖘 𝖘𝖍𝖆𝖗𝖕𝖊𝖓𝖎𝖓𝖌 𝖒𝖞 𝖆𝖝.

[Gm @66866_]

@saan1810 @popoonexu @grok 不是民主吗

[Gm @66866_]

@antsBTW https://t.co/HEzxfDnh3g最简单的解决办法

[Gm @66866_]

关于SystemHelper解决办法
采用临时root
需要用到的工具有:
1.Stellar
https://t.co/5FQ2ldc266
2.KernelSU
https://t.co/v4pv0URnSd
3.GhostLock-App
https://t.co/LJJwm9UwMR
4.雹
https://t.co/0nSc5y1UaE

先用Stellar无限调试开启 再使用GhostLock-App提取 漏洞后端采用98260 成功会跳转至root

[Gm @66866_]

然后高级权限里面把雹允许权限 再打开雹工作模式调到root 停用 再打开应用找到 显示系统应用 再找到SystemHelper停用

[Gm @66866_]

关于SystemHelper解决办法
采用临时root
需要用到的工具有:
1.Stellar
https://t.co/5FQ2ldc266
2.KernelSU
https://t.co/v4pv0URnSd
3.GhostLock-App
https://t.co/LJJwm9UwMR
4.雹
https://t.co/0nSc5y1UaE

先用Stellar无限调试开启 再使用GhostLock-App提取 漏洞后端采用98260 成功会跳转至root

[Gm @66866_]

原文

[打墙的蚂蚁 @antsBTW]

小米手机被曝上报 App 清单：VPN 藏得住流量，藏不住装了什么

V2EX 热帖《能不能给人留点隐私》（11 月 5 日热榜第 3，140 条回复）：10 月 31 日开发者发帖，朋友的国行小米 14 接到公安电话要求卸载 X 和 Telegram，他拆机称系统组件在上报 App 清单，还有录屏上传代码。

已坐实（小米官方开发者文档，11 月 1 日截图）："设备涉诈检测"进阶版可查 72 小时内行为记录，"即便用户删除通话记录、删除 App，仍然可以检测"；可查字段含装过哪几种 App（视频会议、投资理财、借贷类，卸载后有效期内依然命中）。字段里没有 VPN、翻墙软件、X、Telegram；数据给的是接入服务的合作方，没写给公安。

未核实（开发者单方面说法，AI 辅助反编译）："系统安全组件"上报第三方 App 清单（包名/版本/签名）；录屏约 3 秒一段加密上传，触发条件没讲清；SystemHelper 带 IMEI/IMSI/ICCID，走明文 HTTP 上报联通设备管理平台。警察那通电话的原因无证据，不能和上报连在一起。

另一位研究者 10 月 13 日对 Redmi K90 的独立拆解（据英文分析文转述）：拒掉安全中心隐私政策后反诈仍在运行，记录截图、屏幕共享、已装 App 清单，存本地数据库；小红书、百度、阿里部分 App 被授 XSOF 查询权限。

不只小米：V2EX 楼里有人贴出一加内置用户画像引擎截图；SystemHelper 代码里列出的品牌含 OPPO、vivo、一加、三星等多家（11 月 2 日网友代码截图，未独立核实）。

原文：V2EX https://t.co/udLRNinpcn https://t.co/bNMs9dQfRT ；

[Gm @66866_]

@0xkenzolee 66

[Gm @66866_]

#新头像

[Gm @66866_]

It's so beautiful!