各位有没有发现自己的小米手机在关闭系统更新和应用商店的自动更新功能后一些应用和系统设置依然会被更新和更改？比如之前没有的广告突然会出现？以前有的广告会突然消失？

还有你家的小米电视是不是在华为智慧屏发布后开机广告和打开第三方应用时被小米强加的广告都瞬间消失不见了？

你会不会很疑惑自己并没有更新电视的系统为什么会这样？自己家的电视就跟被小米操控了一样？

紧接着你还没有开心一个月消失的广告又突然强加了回来？那么此文章或许可以解答你的疑虑。

一些小米用户跟我说这有什么这都是些捕风捉影的事情没有证据也没有事实

[emot=zt,5xzuymf9hd6fd29/]如果您也是这么想的话可以不用看下去了

事情还要从4年前说起

国外媒体Hack News报道称，来自荷兰的计算机系学生Thijs Broenink，调查研究了自己小米Mi4手机。

他意外发现这款手机预装了名为AnalyticsCore.apk的应用。该应用在后台24 x 7小时持续运行，而且即便手动删除也还会再生。这就让人很好奇，AnalyticsCore.apk究竟是做什么用的。

小米是全球最大的手机运营商之一，但这已经不是国外媒体首次针对小米手机扩散恶意程序做出指控了：包括在未经用户许可的情况下窃取用户数据，MIUI系统中许多应用包含大量广告等。

小米可以在用户不知情的情况下安装任意APP

Broenink在小米论坛就AnalyticsCore.apk应用的问题发了帖子，在没有得到小米的任何回复。于是他自己对代码进行了逆向，发现该应用每24小时就会向小米官方服务器发送检查请求，查看服务器上是否有AnalyticsCore.apk的更新版本。

在发送请求的同时，该应用还会将设备的标识信息一起发送过去，包括本机的唯一IMEI、型号、MAC地址、Nonce、 package名及签名。

如果小米服务器上有名为Analytics.apk的软件更新包，小米就会在神不知鬼不觉的情况下自动下载安装更新，用户完全不会察觉到。

Broenink在他的博客中写道：“我没能在这个应用内部发现什么证据，猜测有更高权限的小米App在后台进行更新安装。”

抛开AnalyticsCore.apk究竟是做什么的不谈，这种更新方式是否存在安全隐患也很值得探究。Broenink就发现，在应用的整个自动安装过程中，似乎不会对APK进行验证。这也就意味着，黑客也是可以利用这一过程的。

或者可以这么说，小米可以将任意App命名为”Analytics.apk”，然后放到服务器上，手机就会在后台自动下载安装这款应用。

Broenink说：“看起来，小米可以在24小时内将任意App安装到你的手机上。

虽然具体的更新时间不能确定，但我很想知道，有没有可能尝试将用户自己的Analytics.apk安装包放在相应的目录下，观察它会在什么时候执行安装动作。”

黑客也可以利用这个漏洞

Broenink没能发现这款App的真正目的是什么，也就无从了解小米为什么要在自己上百万用户的设备里留下这个神秘的后门。

这样一来，任何情报机构的黑客只要发现了这个后门，就可以在短短24小时内将恶意软件安装在上百万的小米用户手机上。

更悲剧的是，升级过程是通过HTTP连接接收更新内容的，整个过程完全能用来进行中间人攻击。

Broenink认为“这是个很明显的弱点，因为入侵者已经获取了你的IMEI和手机型号，他们可以为你的手机安装特定的安装包。”

很多用户都在小米论坛上表达了对这个神秘安装包的存在和目的表示担忧。

其中一个用户留言：“它到底是做什么用的，每次删除之后还会再次出现。”

另一个用户说道：“我用第三方应用查看电量使用情况占比，这个应用总在最上面，我觉得它肯定吃了很多系统资源。”

那么如何屏蔽这样的秘密安装呢？权宜之计是利用防火墙屏蔽掉所有通向小米相关域名的连接。

小米官方声明：一切为了用户体验

一位来自小米的发言人联系到Hack News，并对Thijs Broenink提出的秘密后门问题发出了官方声明。声明中提道：

“AnalyticsCore是内建在MIUI系统中的组件，主要用来分析数据以增强用户体验，比如说MIUI Error Analytics——小米的系统错误分析功能。”

另外，小米还澄清道说这个功能绝不会被黑客利用。

“为了安全起见，MIUI会在软件的安装和升级期间检查Analytics.apk应用签名，以确保载入的是拥有正确签名的官方安卓软件包。”小米发言人补充道。

“没有官方签名的安卓安装包会被拒绝安装。我们的软件的自动升级功能都是为了更好的用户体验。在今年四月到五月期间发布的最新版本MIUI v7.3中，HTTPS协议能够有效地保障数据传输安全，避免中间人攻击。”

下面是关闭AnalyticsCore.apk（com.miui.analytics）的方法

可以配合出厂版系统出厂版系统一般会有关闭广告的选项使用一年有大概率更新有广告的系统

红米除外也许是ODM的红米利润比较低并不像小米手机那么克制出厂即巅峰广告版

以下教程截图取自ACER @epcdiy 的视频

以MIUI12为例首先打开手机的开发者模式进入设置后点击我的设备

打开全部参数

连击MIUI版本进入开发者模式

在设置菜单中下拉到底进入更多设置

进入开发者模式

开启USB调试

然后下载ADB工具

输入 pm disable-user com.mui.systemAdSolution 即可禁用

[emot=zt,5xzuymf9hd6fd29/]当然你后悔了的话还可以输入 pm enable com.mui.systemAdSolution 启用

下面是小米电视2关闭广告和系统更新的方法其他较新的小米电视本人无能为力

首先恢复到出厂系统方法如下

使用电视遥控器关机按住遥控器的HOME键和MEUN键，再摸一下电视的下巴开机，进入Recovery界面后松开遥控器按键。

选择清空所有数据然后点击重新启动

选择重新进入系统2

[emot=zt,5xmy52p2bur5xac/]之后就可以使用出厂的系统了对比现在简直太清爽了！

然后是关闭开机广告的方法

1、在小米电视上安装ES文件管理器

2、安装好后，在电视存储的根目录下，找到“miad”文件夹，删除

3、然后建立一个名为miad的新文件（注意：是文件，不是文件夹）

4、重启小米电视，开机广告，返回桌面广告都没有了。

「教程」小米的后门程序如何关闭