MIUI14恐陷内置反诈监控危机

故事梗概：
都3202年了，基本上国产新手机或多或少都会被默认内置监控监听的嫌疑。毕竟都是大数据你的信息不值钱。一些数码区评测平台或者是狗推UP主只会吹CPU拍照外观流畅度丝滑巴拉巴拉不会给你讲隐私安全🤪，但终究要挣钱。这些不是摆在台面见的了光的事情。只能背地里偷偷摸摸的做。

此次重点是EU版含此组件，ROM 非官方非欧版。纠正。

首先声明请视为故事阅读参考。我并非针对某米，国产手机一视同仁，都跑不掉。每一款雷布斯家的手机都有很多款迭代的ROM包,对应的MIUI有多重版本。国内版,国际版,欧版,台湾特供版,俄版,土版,印度版......
酷安的某位作者发现对应某个欧版出现内置反诈监控。当然不是简简单单的APP而是内置的组件。倘若真实的话也就是小米的包不干净。刷机留个心眼。

也许你会问为什么要内置？你在监视我？数据是什么？我同意了吗？你们还做什么勾当？出来解释下？......... 小米：别问了，都是为了你好。🤡


数据包ROM抓取样本：（此处可以查找历史刷机包并做复现操作）
MIROM miuiorg

复现操作：
酷安原帖 （PS:操作请做好备份避免组建删除卡米数据丢失）
快照防删

话题：
V2EX

临时解决和处理方案：
Github ADB卸载方案

目前来说，如果你打算购买新机,在非ROOT或者是非刷机情况下都不好判断有无&根除这个问题。此方案不做最优解，
毕竟我们没办法确定每一个款手机对应的ROM版本号是否会内置，卸载了，下一个OTA版本会否在内置，是否会换马甲，是否会伪装......
你问它也不告诉你! 想想看刺激吧🤡

重要：近日网络上开始流传关于 CN 部分手机品牌手机安全中心的内置应用扫描功能疑似向反诈中心上传应用列表

经过本频道的流量分析，确定了后台扫描及病毒库由 腾讯安天/AVL 组件提供，通过实现DNS上游屏蔽可以暂时无效化该功能［当前只针对于小米品牌手机］此操作无需你对手机系统文件进行任何更改

注意：本频道并未确定该组件一定上传数据到 中国国家反诈数据中心服务器中 以下只是针对于 扫描功能以及应用包安装功能检测的屏蔽

屏蔽列表：
miav-cse.avlyun.com［腾讯/安天］
a0.app.xiaomi.com［小米跟踪API］
miui-fxcse.avlyun.com［腾讯/安天］
api.installer.xiaomi.com［应用包扫描API］

注意：该操作可能会导致小米安全中心等一系列应用产生不可知的使用风险，包括但不限于部分软件的云设置、同步失效等一系列问题。

VmShell江苏端口转发服务器扩容
免费端口转发继续补货😍：
带宽：200Mbps
规则设置后1分钟刷新管理界面
规则会在15分钟后自动生效
免费周期：一个月，用户自行刷新订单；
免费流量：50GB/周期
系统新增防欺诈规则：
1，不允许一个账户多单免费端口转发；
2，不允许同一个IP多个账户薅羊毛；
3，具体封控细则不用透露完，你正常使用免费，我们正常放送名额；
建议登录网站之后再通过链接免费获取；
本次名额：888个 （图个吉利）
免费订购地址：
https://vmshell.com/cart.php?a=add&pid=78
免费产品，无任何技术支持
商务通知： 我们接受中国大陆VPS服务器定制销售，带宽500Mbps-10Gbps之间
具体联系： https://t.me/vmsus 【TeleGram】
官网 |订购 |工单 |充值|APP下载

近几日观察到从中国移动网内进来的DDOS攻击强度大大超过电信和联通，峰值高达600Gbps，均为TCP攻击。看到有人反映香港各机房的CMI大网出国方向不太稳定，有可能是由于这种高强度的攻击影响大网导致。

绝大部分从以下网段发出
183.249.66.0/24
183.248.220.0/24
120.240.101.0/24
111.31.109.0/24
183.249.20.0/24
183.232.149.0/24
112.15.88.0/24
223.93.159.0/24
36.158.196.0/24
112.48.231.0/24
120.232.203.0/24
120.232.175.0/24
221.131.191.0/24
36.150.1.0/24
120.240.98.0/24
112.49.47.0/24
183.240.49.0/24
183.239.25.0/24
120.233.68.0/24
120.232.208.0/24
120.232.42.0/24
183.232.202.0/24


以下为部分攻击IP sample，由于很多.0 .1 的IP，相信是由网内设备伪造发出，大概率是租用了机房的中国移动带宽发包，但由于机房URPF配置不够严格，所以还能伪造同个网段的IP。
此前曾经向中国移动国际公司反映过，但国际公司表示因为是国内发出，他们无法直接处理， 只能向中移动集团反映。

183.249.66.0
183.232.149.0
112.15.88.1
183.248.220.9
183.248.220.5
183.248.220.11
223.93.159.95
183.248.220.8
221.131.191.69
183.249.20.77
183.249.20.74
111.31.109.5
111.31.109.6
111.31.109.7
111.31.109.8
183.249.20.75
183.240.49.25
36.158.196.135
112.48.231.9
36.158.196.133
120.232.175.237
120.240.98.106
112.48.231.12
112.49.47.236
112.49.47.235
120.240.101.1
120.232.203.3
120.232.203.5

三体 完结30集

吐槽
拖拖踏踏 死气沉沉 🌚
拍的怎么样我就不吹了，说说腾讯对比爱奇艺的策略，制片编剧方确实小朋友水平。
剧照花絮和剧情违和反差演绎的淋漓尽致。只能继续水作品，个人主观给2分尽力分。
为什么那么快放出来全部？
因为太拖沓了，每天更新一集，原本一句话就能概括硬是扯40min，3倍速度我都嫌弃。可能是经费充足吧。播出后和隔壁的狂飙反差太大，主要是吃相太难看了。

续集能不能拍，全看观众是否赏脸了🤡
最后一集很赏脸给MJJ出征头像来了一个特写
阿里直链 阿里直链2 3 4 5

MIUI EU 开发者回应内置反诈模块的消息：害怕中国的偏执狂不要困扰我们 有任何问题请不要使用MIUI

有开发人员在论坛用户发表的一篇《报道称 MIUI EU 向中国发送隐私数据》的帖子下方进行了回复说：

需要指出的几个事实，希望我们用户中的少数偏执狂不再困扰我们：
1) MIUI 的安全不是我们的责任。我们不是安全专家，这些 ROM 不适合害怕中国的偏执狂。
2）腾讯引擎存在于GuardProvider（MIUI安全组件）app中。
3）国际ROM（包括我们的）禁用腾讯引擎。
4) 应用列表不发送给腾讯，“AntiDefraud”组件是小米引擎的一部分，应用列表发送给小米拥有的服务器上的 API：https ://flash.sec.miui.com/detect/ 应用程序

如果你有任何问题，请不要使用 MIUI，或者甚至不要购买中国手机。给自己买一部 iPhone 或三星或其他任何东西，然后将您的信息提供给他们（您知道他们会收集这些信息）。

—— MIUI EU 社区

Teach Anything

Powered by OpenAI + Vercel + Next.js

基于OpenAI
快速回答你要的问题支持多种语言，至于有无有效都看脸吧🤓

最后你学费了吗？🌝
https://www.teach-anything.com/
https://github.com/lvwzhen/teach-anything
#openai

其实贾牙几年前的作品就已经很狂了的。只不过娱乐圈蛀虫太多😃......
https://www.youtube.com/watch?v=rmLm4wz0_Kw

Openaibot OpenaiBot 能够保留上下文，连续交叉对话都可以😉；抽象模块调用，只要你的聊天IM有Api就能接入🤗；还可以使用sh和docker部署；还提供 API 事件/服务器 供网页端使用，可以帮助第三方应用使用框架集成👩‍💻；集成 Azure/Vits技术支持语音回复🗣；可触发的实时信息支持🔎；多模式/图像理解📸 看得懂图片；自主维护的 LLM 框架📦；ChatGPT一样的聊天机器人功能🤖

感谢网友柳三明的投稿

PS：内置默认是 ChatGPT 的模型
🏷 TAG #AI #bot
📢 Channel @opencfdchannel
👥 Group @open_source_community

故事汇

陈年往事，翻出来鞭尸。
预计可以载入史册，我们怀念它。
https://web.archive.org/web/20201030013349/https://www.hostloc.com/thread-760112-1-1.html