现在处于假期结束、开学伊始的时间点，如果你考虑入手一加（OnePlus）、小米、OPPO手机，请你再次认真的考虑下！

近日，爱丁堡大学（University of Edinburgh）的刘浩宇和保罗·帕特拉斯等人，对在中国境内购买安卓手机的人发出警告和倡议：尽量不要在中国购买安卓手机，因为这些手机内预装的APP，在不经过使用者同意的情况下，就会将他们的隐私数据上传到第三方平台，存在非常严重的隐私泄露问题！

总的来说，论文有以下重要的发现和结论：

1. 一加（OnePlus）、小米、OPPO在中国发行的安卓手机，存在非常严重的隐私泄露问题，尽量不要在中国购买；
2. 一加（OnePlus）、小米、OPPO在中国发行的安卓手机，预安装的第三方APP是其他国家相同系列手机的3-4倍；
3. 一加（OnePlus）、小米、OPPO在中国发行的安卓手机，预安装APP获得第三方应用程序的权限是其他国家的8-10倍；
4. 泄露的信息包括但不限于设备标识符（IMEI、MAC地址等）、位置标识符（GPS坐标、移动网络小区ID等）、用户配置文件（电话号码、应用程序使用模式、应用程序遥测）和社交联系（通话/短信历史/时间、联系电话号码等）；
5. 论文中没有提到华为和vivo等国产品牌手机，其安全性相对较高。

研究的具体内容

具体而言，刘浩宇等人发表了一篇最新的研究论文，题目为《Android OS Privacy Under the Loupe – A Tale from the East》，中文译名为《百叶窗下的安卓操作系统隐私——东方故事》。他们详细的分了目前中国三大热门智能手机厂商一加（OnePlus）、小米、OPPO或者Realme上的预安装的安卓系统APP。这些预装的APP由安卓软件包、供应商代码和第三方软件组成。

论文原稿件

刘浩宇发现，每款安卓手机中都有将近30多个第三方软件包。例如小米品牌下的Redmi Note11上预安装的百度输入法、讯飞输入法和搜狗输入法，一加品牌下的OnePlus 9R和OPPO匹配下的Realme Q3 Pro中预安装的百度地图和后台运行的AMap包等。

Note11

这些预安装的APP，即使在没有任何网络运营商（如移动、联通和电信），以及在用户没有使用任何云存储、第三方服务且没有在其他任何安卓手机上创建账号的前提下，这些品牌的手机也会提前与其他运营商或者第三方相关联，造成个人信息的泄露。

这些信息包括但不限于：设备标识符（IMEI、MAC地址等）、位置标识符（GPS坐标、移动网络小区ID等）、用户配置文件（电话号码、应用程序使用模式、应用程序遥测）和社交联系（通话/短信历史/时间、联系电话号码等）。

综合来看，这些信息串联起来会造成用户信息的严重泄露。尤其对于中国而言，因为我们的电话号码都是和身份证信息直接绑定的！

此外，研究人员还发现：这些品牌在中国发行的安卓手机，预安装的第三方APP是其他国家相同系列手机的3-4倍；在中国发行的安卓版本手机，预安装APP获得第三方应用程序的权限是其他国家的8-10倍。

研究的实验验证

研究报告还对测试手机进行了实验验证！

研究者以小米品牌旗下的Redmi手机作为测试机器，用户只要打开并使用预安装的设置”、“备注”、“录音机”、“电话”、“消息”和“照相机”等应用程序，手机就会向"tracking.miui.com/track/v4"发送数据；即使你在手机启动期间勾选了“使用情况和诊断数据”的前提下，仍然会向第三方发送数据！如下所示：

泄露信息的实验验证

写在最后

这篇论文的研究结果是令人震惊的。尽管我们知道，手机会泄露部分个人隐私，但是我们不知道隐私泄露到这种程度。对于我们中国而言，身份证信息关系到生活中的方方面面，包括银行卡、酒店住宿记录等，如果这些极其重要的信息被不法分子知晓，我们的财产很容易受到威胁。

安卓手机在中国占据了很大的市场份额，但是这篇论文所描绘的用户隐私泄露场景是令人极其不安的。一方面，更突出了个人隐私数据保护的重要性；另一方面，从这些品牌手机对于区别对待国内外用户，也反映出不同国家对于科技公司泄露用户隐私的容忍度，希望中国更加重视这些问题。

最后，这篇论文的研究者针对论文的研究结果，专门问询了一加（OnePlus）、小米、OPPO或者Realme对该结果的看法，以求证现实情况是否如此。

可惜的是，这三家公司均没有给出任何回复。

你们认为，他们没有给出回复的原因是什么？欢迎在评论区讨论！