学习墙国🐸中国手机如何监控你的一举一动？ 每打一次 QQ、WeChat 语音视频电话，你的手机可能都在静默录屏。 我对一台未解锁 BL 的小米 13 Pro（HyperOS 3.0）进行了 ADB 动态取证和 DEX 逆向分析，发现系统安全中心内置了一个名为 fraud_detection_data.db 的反诈行为数据库。 其中 voip_record 表包含： 你使用哪个 App 通话 通话开始与结束时间 通话持续时长 是否被标记为涉诈通话 不仅如此，系统还会毫秒级记录截屏时间，并设计了屏幕共享…
小米手机被曝上报 App 清单：VPN 藏得住流量，藏不住装了什么
V2EX 热帖《能不能给人留点隐私》（11 月 5 日热榜第 3，140 条回复）：10 月 31 日开发者发帖，朋友的国行小米 14 接到公安电话要求卸载 X 和 Telegram，他拆机称系统组件在上报 App 清单，还有录屏上传代码。
已坐实（小米官方开发者文档，11 月 1 日截图）："设备涉诈检测"进阶版可查 72 小时内行为记录，"即便用户删除通话记录、删除 App，仍然可以检测"；可查字段含装过哪几种 App（视频会议、投资理财、借贷类，卸载后有效期内依然命中）。字段里没有 VPN、翻墙软件、X、Telegram；数据给的是接入服务的合作方，没写给公安。
开发者："系统安全组件"上报第三方 App 清单（包名/版本/签名）；录屏约 3 秒一段加密上传，SystemHelper 带 IMEI/IMSI/ICCID，走明文 HTTP 上报联通设备管理平台。
另一位研究者 10 月 13 日对 Redmi K90 的独立拆解（据英文分析文转述）：拒掉安全中心隐私政策后反诈仍在运行，记录截图、屏幕共享、已装 App 清单，存本地数据库；小红书、百度、阿里部分 App 被授 XSOF 查询权限。
不只小米：V2EX 楼里有人贴出一加内置用户画像引擎截图；SystemHelper 代码里列出的品牌含 OPPO、vivo、一加、三星等多家（11 月 2 日网友代码截图，未独立核实）。
V2EX 热帖《能不能给人留点隐私》（11 月 5 日热榜第 3，140 条回复）：10 月 31 日开发者发帖，朋友的国行小米 14 接到公安电话要求卸载 X 和 Telegram，他拆机称系统组件在上报 App 清单，还有录屏上传代码。
已坐实（小米官方开发者文档，11 月 1 日截图）："设备涉诈检测"进阶版可查 72 小时内行为记录，"即便用户删除通话记录、删除 App，仍然可以检测"；可查字段含装过哪几种 App（视频会议、投资理财、借贷类，卸载后有效期内依然命中）。字段里没有 VPN、翻墙软件、X、Telegram；数据给的是接入服务的合作方，没写给公安。
开发者："系统安全组件"上报第三方 App 清单（包名/版本/签名）；录屏约 3 秒一段加密上传，SystemHelper 带 IMEI/IMSI/ICCID，走明文 HTTP 上报联通设备管理平台。
另一位研究者 10 月 13 日对 Redmi K90 的独立拆解（据英文分析文转述）：拒掉安全中心隐私政策后反诈仍在运行，记录截图、屏幕共享、已装 App 清单，存本地数据库；小红书、百度、阿里部分 App 被授 XSOF 查询权限。
不只小米：V2EX 楼里有人贴出一加内置用户画像引擎截图；SystemHelper 代码里列出的品牌含 OPPO、vivo、一加、三星等多家（11 月 2 日网友代码截图，未独立核实）。
