小米手机有后门？？🙄🙄🙄

[wendelwu]

http://thehackernews.com/2016/09/xiaomi-android-backdoor.html
话说有人知道 AnalyticsCore.apk 这个 app 不😨😨😨

[Quaintjade]

文章有点奇怪，前面说小米对安装包没任何验证，后面又好像不确定是否需要签名:
So it looks like Xiaomi can replace any (signed?) package they want silently on your device within 24 hours.

HTTP 不是问题，但 HTTP 下载下来还没验证机制那就有问题。

另外，亮屏统计、推送安装、远程锁机， Google 全家桶也能做到。设置-安全-设备管理器，以及设置-安全-有使用权限的应用程序。

[7sDream]

@popok

原文里说走的 HTTP 来着……

恩，如果不是连上钓鱼 Wi-Fi 的话其实还好……但是现在连上这种 Wi-Fi 对于不懂这些的人来说还是很有可能的，而且自动检查更新在后台，也没有简单的方法关闭，所以大概也算一个漏洞吧。

[Adven]

后台装个插件啥的太常见了！

[murmur]

这也算后门？小米魅族这些手机哪次大版本升级不给你带点料的

[g5]

AnalyticsCore.apk
这个 app 华为和联想也有，这个不是什么大新闻

[testisitok]

封闭的系统，将你一切 收集光 你也不知道

[kawaiiushio]

國產手機一直在國內悶聲發大財

[rhen]

这个是统计分析的程序吧，很正常啊，雷军还在发布会炫耀 MIUI 每 1 秒就有 x 次锁屏呢，没这个数据哪来的。 MIUI 我记得有地方关闭（不知道有没有用）。不过 MIUI 的隐私说明写的不错，像一个国际大厂写的。

[bestbug]

它有后门，我们就走小米的后门😊😊😊

[lslqtz]

路由器都有广告了没后门鬼信啊

[20015jjw]

还是那句话 国产软件少用 国产硬件 路由手机就真的别用了 太可怕了

[Totato5749]

YunOs Can Silently Uninstall Any App On Your Android Phone Using A Backdoor :)

[EricCartman]

@Totato5749 阿里的系统你们也敢用（笑

[ByZHkc3]

刷个 root 都要申请解锁的神奇手机

[qianmeng]

难道没有后门？

小米的价值观决定了它会有后门。

阿里的价值观…… 上次丫自动更新删除我的电视盒应用，我就已经领教了。

[624]

还好没买小米

[linux40]

所以 RMS 不用手机。

[Hardrain]

MIUI 难道没后门???

[azh7138m]

@7sDream apk 升级要验证签名的，不一样的话要卸载以前的

[salary123]

国产手机都有后门...楼主天真..