圈小蛙
如果你认为不给 App 授权就能保住隐私，那国行安卓底层的这波操作绝对会让你惊掉下巴。
2026 年 11 月上旬，一位硬核开发者在对朋友的新款小米 14 进行系统级抓包与反编译时，顺藤摸瓜揪出了两个隐藏极深的系统级“内鬼”。根据不翻车（Bufanche）技术博客发布的深度分析与拦截指南，这两个作为系统应用预装在手机里的组件，拥有最高级别的系统权限，并且每天都在悄无声息地将用户最底层的行为数据打包上传，其监控颗粒度之细、波及范围之广，令人毛骨悚然。
联通 SystemHelper：跨越运营商的“无死角监视”
第一个被曝光的组件包名为 com.mobiletools.systemhelper（系统显示名称多为 SystemHelper 或类似变体），背后的操盘手指向了中国联通。
令人感到匪夷所思的是，这个组件并非联通合约机的专属。开发者逆向代码后发现，该组件已经深度植入到了小米、OPPO、vivo、三星、摩托罗拉、努比亚、一加、真我以及中兴等多品牌国行系统的底层固件中（目前仅证实华为与荣耀不在该名单内）。
更流氓的是其触发机制：哪怕你的手机里插的是中国移动或中国电信的 SIM 卡，这个联通的系统助手也照样会静默激活并向联通的服务器发起注册请求。一旦联网，它就会事无巨细地收集你手机里安装了哪些 App、每个 App 每天用了多久、消耗了多少流量，并连同手机的 IMEI（国际移动设备识别码）、IMSI（国际移动用户识别码）以及 ICCID（SIM卡序列号）等不可篡改的硬件指纹一并上报。这就意味着，你的数字画像、硬件身份甚至物理轨迹，在底层已经被彻底穿透。
小米系统安全组件：每两秒一次的云端录屏审查
如果说联通收集的是静态数据，那小米内置的“系统安全组件”则直接对用户的动态隐私发起了降维打击。
该开发者在拆解小米 14 的流量日志时，发现了一个极其夸张的行径。这个打着“安全”旗号的组件，会在后台以一种极高频的节奏进行静默录屏。具体策略是：每次录制大约 3 秒钟的屏幕画面，然后经过加密后直接上传至小米云端进行“安全检测”。如果云端算法判定画面“没有问题”，则会删除记录，然后间隔 2 秒钟后，紧接着开启下一轮 3 秒钟的录屏上传循环。
从安全技术的角度来看，这种防御逻辑简直是一场灾难。屏幕画面中不仅包含用户的聊天记录、私人照片，更包含密码输入框、加密货币助记词以及一次性验证码等极其致命的敏感信息。将用户的屏幕画面高频切片并传输到云端，不仅极大消耗了设备的电量与带宽，一旦云端传输链路被劫持或云端服务器遭遇黑客攻破，数亿用户的核心隐私将面临“开膛破肚”式的泄露。
极客自救指南：ADB 拔除与 Hosts 拦截
面对这种拥有系统级免疫力的底层组件，普通的桌面卸载方式根本无济于事。对于具备一定动手能力的极客和站长，目前社区给出了两种相对硬核的自救方案。
第一种是利用 ADB（Android Debug Bridge）命令将组件从当前用户空间强行卸载。用数据线连接电脑并开启 USB 调试后，在终端执行 pm uninstall -k --user 0 com.mobiletools.systemhelper 即可将联通组件剥离出当前账户。对于小米的安全组件，也可以通过查找其具体包名执行同样的剥离操作。
第二种方案是网络层面的物理隔绝。如果你已经获取了设备的 Root 权限或在路由器端配置了网关防火墙，可以通过抓包提取这些组件上报的 API 域名，并将其直接写入 Hosts 文件指向 127.0.0.1，或者在软路由中添加黑名单规则，从网络传输的最后一米直接掐断这些隐私数据的外发通道。
本报道由 圈小蛙（qxwa.com） 科技资讯站特约撰稿。🐸️