小米电视助手 v2.7.2 突破小米电视安装限制

名称：小米电视助手v2.7.2突破小米电视安装限制描述：目前小米电视已经禁止安装没有营业牌照的应用，所以大家如果是自己下载的，打算用U盘安装等方式，会出现“无法安装”、“网络异常”等提示。这是小米专门针对旗下的电视而开发的助手APP，集合投屏、遥控器、应用管理等功能的手机端APP。利用它，你可以非常简单的安装其他第三方电视应用到小米电视，且小米电视端无需安装任何APP就可以操作。链接：https://pan.quark.cn/s/b57cda568ef4大小：12M标签：#Android#小米电视助手#quark频道：@yunpanshare群组：@yunpangroup

＃隐私安全 ［利用后门小米能在你的手机上安装任意应用］

＃隐私安全［利用后门小米能在你的手机上安装任意应用］荷兰的一位小米4用户发现手机预装了一个叫AnalyticsCore.apk（com.miui.analytics）的应用，会自动在后台运行，他不喜欢未经许可收集用户信息的应用，因此对它进行了逆向工程。他发现该应用每24小时会访问小米官方服务器检查更新，在发送请求时它会同时发送设备的识别信息，包括手机的IMEI、型号、MAC地址、Nonce、包名字和签名。如果服务器上有名叫Analytics.apk的更新应用，它会自动下载和安装，整个过程无需用户干预。应用安装时没有任何验证，也就是说该漏洞能被黑客利用，或者小米只需要将想要安装的应用重命名为Analytics.apk就可以将其推送给用户。不出乎任何人意料的是，设备是通过HTTP发送请求和接收更新，这意味着用户很容易遭到中间人攻击。https://www.thijsbroenink.com/2016/09/xiaomis-analytics-app-reverse-engineered/

［安全: 小米手机发现漏洞允许远程安装恶意程序］

［安全:小米手机发现漏洞允许远程安装恶意程序］小米开发的Android定制系统MIUI发现了一个高危漏洞，允许中间人攻击者在目标设备上以系统权限远程执行任意代码。小米已经释出了修正版本，推荐用户立即升级。发现漏洞的IBM研究人员公布了漏洞的细节：漏洞存在于MIUI的分析包中，使用该分析包的应用都易被中间人远程执行代码，研究人员在包括内置浏览器在内的多个应用中发现了漏洞，如果应用有系统级权限，那么攻击者就能以系统级权限执行代码。漏洞存在的主要原因是MIUI的应用升级是通过HTTP连接。https://securityintelligence.com/remote-code-execution-in-xiaomi-miui-analytics/

从小米创办之初，我们就开始研发 MIUI。

从小米创办之初，我们就开始研发MIUI。可能不少朋友并不了解，MIUI不只是基于安卓原生系统交互层改进，而是早已深入系统底层的Linux内核，在系统框架、性能调度、内核能力做了大量的底层“魔改”。比如在2013年，我们推出了进程对齐唤醒机制，领先安卓半年，为保护用户隐私推出的运行时权限管理，更是领先了安卓近三年。随着IoT业务率先启动，小米对嵌入式系统的研发也越发深入。为了解决IoT网络中设备系统的碎片化和连接隔阂，2014年，小米就发布了IoT设备的连接协议。2017年，小米自研的VelaOS正式发布。为了弹性适应各类智能硬件产品，VelaOS做到了可伸缩、可裁切，支持从简单到复杂的各类设备，开始逐步统一IoT设备生态，目前已经装机量已达2000万台以上。2016年，小米就开始研发跨端应用框架。2019年，我们开始并行研发纯自研通用系统MinaOS，并在部分产品上小规模量产验证，同时在实验室中也成功在手机上跑通，其中部分技术成果也已融入小米澎湃OS。2021年，小米开启了车机OS的研发。2022年初，我们决定统一MIUI、Vela、Mina、车机OS四个系统的软件架构。自此，小米的操作系统底层合并完成。超过5000人研发团队，又经过两年打磨，小米澎湃OS应运而生，「人车家全生态」由此开启。

今日有 v2ex 网友反映，使用小米手机(小米 13)尝试更新 Telegram 应用时遇到了无法安装的问题。

今日有v2ex网友反映，使用小米手机(小米13)尝试更新Telegram应用时遇到了无法安装的问题。v2ex网友unshiliu今日使用小米手机打开telegram时收到了更新提示，下载好安装包后点击安装却始终无法通过验证，只有取消更新按钮。小米手机以前也会类似的提示风险，但是一般会有’我知道了‘之类的忽略按钮可以忽视，这次没有了，只有不允许安装。关闭安全守护后依然无法安装(图2)。该用户使用的是官网的telegram版本，包名区别于play版本。解决办法。把应用包管理组件卸载更新，禁止网络连接，关闭小米应用商店的自动更新。https://www.v2ex.com/t/963610

今天上午 ColorOS、MIUI、OriginOS 三个系统官方同时宣布，OPPO、小米、vivo 现已达成合作。

今天上午ColorOS、MIUI、OriginOS三个系统官方同时宣布，OPPO、小米、vivo现已达成合作。官方表示，除照片、联系人等系统数据外，三个系统的手机搬家APP将新增支持第三方应用数据迁移。届时用户可以通过一键搬家的功能将自己的聊天记录等第三方应用数据在不同品牌的手机中进行转移。根据发布的信息显示，OPPO、vivo、小米现科支持品牌一键换机的第三方应用数据迁移，其版本需求如下，OPPO：欢太手机搬家-换机助手升级至13.3.7及以上版本；vivo：互传升级至6.2.5.1及以上版本；小米：小米换机升级至4.0.0及以上版本。投稿：@ZaiHuabot频道：@TestFlightCN