这是一个创建于 3985 天前的主题，其中的信息可能已经有所发展或是发生改变。
摘要：
近日美国手机安全公司Bluebox称，中国最畅销的Android手机小米4 LTE版预装了恶意APP，并且存在多项安全漏洞
预装 Yt Service PhoneGuardService SMSreg AppStats
米4上的Android版本有点像是Kitkat, Jellybean， 甚至更早期的Androi版本的混合。
研究人员使用了他们的手机安全评估工具Trustable对米4进行了分析，发现该手机能被许多最近发现的安全漏洞攻击，如Masterkey, FakeID和Towelroot (Linux futex)。
最后 Additionally, we noticed that the device comes rooted. 看到这我............
小米官方回应
小米发言人在一封致“The Hacker News”的电子邮件中称：
“我们现在正在调查事件。Bluebox的博文中有明显错误。官方的小米设备不会默认root，并且没有预装恶意软件。因此，我们肯定Bluebox所测试的设备并非标准的MIUI ROM。很有可能Bluebox所获得的米4经过了篡改，因为手机是从非官方渠道购买的。我们的渠道只有Mi.com和某些合作伙伴诸如运营商。另外，与Bluebox博客中所述不同的是，MIUI是真的Android系统，遵循Android CDD(Android兼容性定义文档)，并且MIUI通过了所有的CTS测试，保证所有设备都符合CDD，无论是中国版还是国际版。
附该公司报告 https://bluebox.com/blog/technical/popular-xiaomi-phone-could-put-data-at-risk/
 | 1 thinkxen 2015 年 3 月 8 日 雷布斯说请我会送一台米四给他们重新检测。 |
 | 2 ilili 2015 年 3 月 8 日 via Android 刷了开发版吗？233 |
 | 4 Ansonyi 2015 年 3 月 8 日 XX：“山寨的”。 |
 | 6 lsylsy2 2015 年 3 月 8 日 小米4的话，还真有可能买到高仿…… |
 | 7 lincanbin 2015 年 3 月 8 日 估计是买到假的了，淘宝大把的假小米，没买过的肯定不知道。 最起码米4我可以肯定不会有Masterkey的问题，所以可以断定是假的。 |
 | 8 weisoo 2015 年 3 月 8 日 致Bluebox公司，你们想测评小米，请先抢小米手机再说，提醒一下，你得有中国手机号以及能在0.001秒内输入验证码并完成订购的能力。 |
 | 9 geekzu 2015 年 3 月 8 日 他们一定是淘宝买的 |
 | 11 invite 2015 年 3 月 9 日 小米在国外，没有被诉讼？ |
Select Language