MeT

你好哇——这里是MeT，一只🐾福瑞🐾小猫猫，Developer & CTFer，喜欢玩很多3A游戏，欢迎私信扩列owo

[MeT @MeTerminator666]

@doctor01622289 小米 14 那个，浏览器用的 Edge，键盘用的 GBoard

[MeT @MeTerminator666]

【奉劝大家不要用国产机翻墙，不要在国产机上安卓境外 APP】
我某些朋友用的国产安卓手机，前不久被当地公安打电话，要求卸载 X 和 Telegram，因为我其中一个朋友的小米 14 已经 root 了，我觉得因为梯子配置不当导致的 DNS 泄露，或者别的原因，可能性不大，我就重点排查手机上会上报应用列表的应用

经排查，我朋友的小米 14，HyperOS 3，其中的“系统安全组件”和“SystemHelper”，会分别把应用列表上报给小米反诈引擎（fraud-detection.engine.miui[.]com/hyperos/fraud/app/report和flash.sec.miui[.]com/detect/app）和联通的某个网址（dm.wo[.]com[.]cn:18080/register）

SystemHelper 会默认统计过去 24 小时内有使用记录的应用，枚举已安装应用，关联使用统计和流量，跳过包名以 com[.]android 开头的条目。载荷的序列化实现还包含 IMEI、IMSI、ICCID 等字段，因此具备将应用情况与设备/SIM 标识关联上报的能力。

系统安全组件会上报第三方应用清单、包名、版本、签名摘要、名称，另有扫描结果和仿冒应用上报；有电话/QQ/微信语音反诈、屏幕视频采集、转写文本和视频片段云检测，以及用户反馈上传原始音频的实现

关于系统安全组件的录屏采集功能，分辨率 720 × 1280，24 fps，固定竖屏尺寸。相关的流程如下：
取得系统录屏对象
→ 录制约 3 秒屏幕画面到私有缓存文件
→ 读取整段 MP4，转为 Base64
→ 加密后上传小米云端
→ 等待返回“是否风险”
├─ 未命中：删除临时片段，延时 2 秒后继续录制，重复上述行为
└─ 命中：保留一份片段供反馈，显示警告并停止服务

这些应用，SystemHelper 貌似是和 SIM 卡激活相关的，系统安全组件貌似是和反诈相关的，但是都具有高度的数据上报属性。没有 root 的机器，这些组件是无法卸载或者提取的，并且我也暂未分析这两个 APP 卸载之后，会不会自己下载回来。

综上，还是建议大家，海外产业用外版 iPhone，尽量不要碰国行安卓，要用安卓机，也是刷 ASOP 使用。

逆向由 GPT 完成，如有错误，敬请指正。

[MeT @MeTerminator666]

@doctor01622289 不是被传唤，是被当地公安打电话要求卸载

[MeT @MeTerminator666]

@doctor01622289 我没有，我用的美版 iPhone

[MeT @MeTerminator666]

@Ko_teiru 分析就是 root 后，把这两个包通过 adb pull 出来完成的

[MeT @MeTerminator666]

@meikendesu 需要 root 才行哦，我直接开的 adb，让 codex 查的
最开始让它查有谁在频繁读取应用列表，然后就挖到了这两个，后面深挖就发现了这些

[MeT @MeTerminator666]

@doctor01622289 我用的英国手机号注册的国外平台

[MeT @MeTerminator666]

@h350234 这样很容易影响到系统原有的正常功能，除此之外，貌似小米应用商店和小米服务组件也会上报应用列表，虽然第一个可能是因为检查更新用的，第二个可能是因为一些数据收集

[MeT @MeTerminator666]

@RocM301 这个是哪家的咖啡啊，美式吗，看起来真不错(๑¯◡¯๑)🍽️

[MeT @MeTerminator666]

@David1china @grok 我这两个朋友的手机分别是小米和一加

[MeT @MeTerminator666]

@Washington17767 我自己测试用的小米 14 也是装了 HyperCeiler
但是要清楚，厂商在暗处，你在明处，你并不一定能够完全根除国产安卓发行版里的反诈和云控，你也并不确定它是否会自己在后续的更新中下回来

[MeT @MeTerminator666]

@xzgyo_cn 这俩组件被移除了吗
第三方的 ROM，如果没有对原本的系统组件做完整逆向分析我觉得其实安全性还是存疑
以下只是我的猜测，如果我作为一个开发者，我可以把这些功能内置到一些系统应用中，比如系统桌面，让你禁用掉它会影响系统功能，但是它就是存在，以及我可以广撒网
虽然可以 hook 呢

[MeT @MeTerminator666]

@SodolaAvalon 太对了就是要类原生

[MeT @MeTerminator666]

@FrankkkkkkLau 好神秘的上下行

[MeT @MeTerminator666]

最后还是没忍住
¥278.60 买了生化9🥹
Resident Evil Requiem Deluxe Edition

[MeT @MeTerminator666]

@astraorsa 原来 surface 已经被出掉了吗额额

[MeT @MeTerminator666]

@Ronason6666 Why don't you have an avatar

[MeT @MeTerminator666]

@jhao941 我的天哪Claude大人😱

[MeT @MeTerminator666]

嗯？（虎躯一震）

[Telegram Messenger @telegram]

Mini App names can now end in gay
or agent, ai, app, game or bot if you're boring I guess

[MeT @MeTerminator666]

@MC_xiafeng_233 @Kiyosawa520 生日快乐！🎂