珍爱生命，远离小米手机（上）

曾经用过多种不同品牌的手机，当时智能机在国内刚刚兴起，问题很多。一次偶然的机会用了小米，发现挺不错的。UI美观，容易操作，性价比高，这一用便是5年。尚且懵懂的我竟不知他们是披着羊皮的狼。用的过程中渐渐了解了小米手机，或者说是MIUI的邪恶之处。以后不再愿意使用小米手机，换成华为或者是Google的。珍爱生命，远离小米，远离MIUI。

写这篇文章没有人雇佣我，也不是故意、刻意、蓄意黑小米，而是根据这些年来使用小米亲身感受，所见所闻，把他们记录下来，告知尚未知晓的广大人民。作为一个使用小米手机5年由于的用户，有资格写这篇文章。

1.泄露用户信息

有一段时间穷困潦倒，需要一些钱，在小米钱包贷款。当时仅仅在小米上贷款，觉得小米是一个大厂，不会欺负我们老百姓。贷款的后遗症是各种贷款平台给我发了各种短信，给生活带来诸多不便，那个手机号绑定了很多账号，银行卡，换了很麻烦，只能忍受。

小米为了自身利益，不顾用户感受，牺牲用户。小米把我的信息卖给了第三方，第三方贷款平台疯狂的给我发贷款短信。卖给第三方的信息可能包含姓名，性别，手机号，家庭住址，身份证号码等。用给用户带来的不便，转换成他们自身的利益。这还不是最严重的事情，有些非法分子得到了这些信息后，利用这些信息做一些意想不到的事：诱骗目标群体犯罪、进入传销组织；骗车、骗房... 然而小米不会在意这些，他们仅仅在意自身的利益！

2.收集用户隐私

他们在手机后台收集用户当前位置、手机号码、安装的app列表、app使用情况、打开的网页、录音、拍照、获取用户输入的文本，密码……他们可以看到你的密码，更衣照片，和朋友的聊天内容，偷听你发出的声音，想想就可怕。收集完数据在手机上加工，悄悄地传回服务器。这些数据用于广告推荐，可能用来售卖，或者干一些不为人知的事情。他们对外宣传他们保护用户隐私，收集这些信息是为了优化用户体验，反正我是不信。设想一下：一个人常常偷拍你，他是为了你好吗？从贷款信息泄露这件事上看出，小米十有八九会把部分信息卖给第三方。表面一套，背地里一套。小米阴险，唯利是图。

3.系统更新

多次遇到小米手机强制更新系统，有时会有意无意的让手机丢失一些配置，或者是文件，他们强调这是bug。小米系统更新日志写着：计算器bug修复，小米视频样式更新，优化系统性能等信息，有时候仅仅告知我：修复已知bug ，仅寥寥数字。但是他们从来没有告诉过用户，他们更新系统为了，增加广告位，接入新的广告平台，限制用户权限，给系统中加入各种流氓代码，开发了一个新的收集用户隐私的接口。

4.小米广告

对于广告，相信绝大部分人是深恶痛绝的。他们打着系统更新修复漏洞的旗号，给系统中添加广告，收集用户隐私。有些可能觉得有广告也没什么影响，并不在意。然而广告不只是表面那么简单。

广告和收集用户隐私会带来额外的电量和流量消耗。手机给服务器发送广告请求，服务器返回广告（链接，文本，图像等），手机读取这些广告数据，渲染在屏幕上。平时收集用户隐私数据，传回服务器。做这些事情，会消耗更多的电量，和服务器通信会消耗流量。不要以为关闭了数据功能，就真的一点流量也不会消耗了，他们仍然会用窃取流量，和服务器通信。小米手机上还一直运行着一些关不掉的广告服务，收集用户隐私服务，这些耗电，耗流量，占手机内存和外存。

5.限制用户权限

在小米自带的安全中心app上可以设置其他app的权限（联网控制，相机，读取发送短信，读写文件系统，读写联系人，获取设备信息，nfc……），唯独不能设置小米预装app权限。设置权限是安卓系统自带的功能，小米把这个功能包装成了安全中心，经过这层包装，用户不能设置预装应用的权限。小米对外解释，为了手机稳定，为了用户安全他们不惜成本做了一层包装，帮用户更好的使用小米手机。

普通用户觉得这样做没什么问题，小米限制用户权限真的是为用户考虑吗？小米为了自己利益，自然不会这么好心。预装app需要这些权限，以便收集用户的照片，录音，文件，位置，联系人，手机号，账号密码等数据。不能禁用预装app是用wifi的权限，他们需要网络给服务器发送用户隐私。

6.root后也不能掌控手机

小米想方设法阻止用户获取root权限，获取root权限后阻止用户修改system分区，想着获取system分区后应该可以禁用，删除系统预装软件了吧。事实上小米比我了解到的更无耻。

一开始删除预装的无效app和无效服务是可以的，只是会疯狂打提示信息“XXX停止运行”来恶心我。xxx指的是我删除的那些app：小米游戏服务，游戏中心等。

系统更新后，删除了这些东西，手机不能启动。只是删了些无关紧要的，不会影响系统。不知道他们在哪里写了检查预装app完整性的功能，不完整不能启动。只能线刷使手机可以开启，线刷后，数据全部被清空。

再后来，小米加了system分区恢复功能，允许root删，重启的时候，把这些app，配置文件恢复。除此之外小米还增加了系统app不能冻结功能，使用adb命令冻结预装app，部分可以冻结，有些冻结后仍然在运行，有些不能冻结。他们这样做已经不是出于安全考虑了，用户有权利任意修改自己手机，而不是被打着幌子限制用户权限，窃取用户隐私。

总结一下小米恶行：偷盗用户隐私，售卖用户隐私，唯利是图，表里不一，欺瞒用户，不诚信。

未完待续：下一篇文章：抓取小米手机发送给服务器的数据包，证明他们偷盗了用户的数据