GitHub 上已经有人把国产手机里的一个预装组件扒出来了:SystemHelper。

它的包名是 "com.mobiletools.systemhelper",目前在小米、OPPO、vivo 等部分国产手机 ROM 中都有相关发现,国行三星也有人报告发现过。

它究竟在做什么?

  1. 扫描手机安装了哪些 App,统计应用使用情况。
  2. 收集应用使用时长和流量数据。
  3. 读取设备标识,包括 IMEI、IMSI、ICCID 等信息。
  4. 采集基站、网络信号等信息,部分分析还发现了定位数据采集能力。
  5. 将收集的数据加密后,向联通服务器上报。

最值得注意的是:它并不是只有插入联通卡才会工作。

根据公开的逆向分析,连接 Wi-Fi 时,只要检测到相关运营商的 SIM 卡,就可能触发相关逻辑;使用移动数据时,联通卡作为数据卡也会触发。

所以,移动、电信用户也不要觉得自己就安全了。

更麻烦的是,它属于预装的系统组件,普通用户甚至可能不知道它的存在。

GitHub 逆向报告:
🔒 外部链接需 后查看

另一份实机分析:
🔒 外部链接需 后查看

SystemHelper 的包名是 com.mobiletools.systemhelper,不需要 root,用电脑 ADB 就能处理:
1、手机打开「开发者选项」→「USB 调试」,连上电脑

2、先确认装了没有:
adb shell pm list packages | grep systemhelper

3、卸载(只对当前用户):
adb shell pm uninstall --user 0 com.mobiletools.systemhelper

想保守一点就先禁用:
adb shell pm disable-user com.mobiletools.systemhelper

注意三点:
--user 0 不删系统分区,恢复出厂、部分系统更新后可能回来,更新完要再查一遍

别误删 http://com.qualcomm.qti.services.systemhelper,那是高通的另一个组件,名字像但不是同一个东西

这招只能删联通的 SystemHelper。小米自家的「系统安全组件」(录屏那个)是另一个东西,没 root 删不掉

主楼