ระบบเฝ้าดูที่ติดมากับมือถือ Android จีน: อะไรพิสูจน์แล้ว และจะป้องกันตัวเองอย่างไร

แพลตฟอร์มนักพัฒนา HyperOS ของ Xiaomi เผยแพร่คำอธิบายบริการชื่อ “การตรวจจับพฤติกรรมฉ้อโกงของอุปกรณ์” (อัปเดต 15 เมษายน 2026) ที่ให้บริการแก่บริษัทพันธมิตร แอปของพันธมิตรสามารถขอดู “คะแนนความเสี่ยงฉ้อโกง” ของมือถือได้ตั้งแต่ 0 ถึง 100 ส่วนพันธมิตรระดับลึกกว่าขอดูพฤติกรรมเฉพาะในช่วง 72 ชั่วโมงที่ผ่านมาได้ เช่น การจับภาพหน้าจอ การบันทึกหรือแชร์หน้าจอ โหมดเครื่องบิน การโอนสาย การติดตั้งแอปควบคุมระยะไกล แอปการเงิน แอปเงินกู้ แอปที่ “ระบุไม่ได้” หรือ “น่าสงสัย” การโทรต่างประเทศ และการเข้าเว็บที่ถูกตั้งธงไว้

เอกสารระบุว่าการตรวจจับยังทำงานได้แม้ผู้ใช้จะลบประวัติการโทรหรือลบแอปไปแล้ว และแอปที่เคยติดตั้งยังถูกนับอยู่ แม้จะถอนการติดตั้งภายในช่วงเวลาที่ข้อมูลยังมีผล บริการนี้ใช้กับอุปกรณ์รุ่นจีนแผ่นดินใหญ่ที่ใช้ HyperOS 3.1 ขึ้นไป ทั้งมือถือและแท็บเล็ต เอกสารไม่ได้บอกว่าข้อมูลถูกส่งให้ตำรวจ และไม่ได้บอกว่าผู้ใช้จะปิดได้อย่างไร

• คีย์บอร์ด (Citizen Lab, เมษายน 2024): จากคีย์บอร์ดพินอินของผู้ผลิตเก้าราย (Baidu, Honor, Huawei, iFlytek, OPPO, Samsung, Tencent, Vivo, Xiaomi) มีแปดรายที่มีช่องโหว่ให้คนที่ดักฟังเครือข่ายอ่านสิ่งที่คุณพิมพ์ได้ กระทบผู้ใช้เกือบ 1,000 ล้านคน ส่วนใหญ่แก้แล้ว แต่นักวิจัยยังแนะนำให้ใช้คีย์บอร์ดที่เดาคำบนเครื่องเท่านั้น
• แอปที่ติดมากับเครื่อง (University of Edinburgh และ Trinity College Dublin, 2023): บนมือถือ Xiaomi, OnePlus และ OPPO/realme ที่ซื้อในจีน แอปที่ติดมากับเครื่องส่งรหัสประจำเครื่อง ตำแหน่ง เบอร์โทร และข้อมูลการใช้แอปไปให้ผู้ผลิตและบุคคลที่สาม แม้ผู้ใช้จะเลือกไม่ส่งข้อมูลการใช้งานตอนตั้งค่าเครื่องแล้วก็ตาม และยังส่งต่อเมื่ออยู่ต่างประเทศ
• รายการคำต้องห้าม (กระทรวงกลาโหมลิทัวเนีย, 2021): แอประบบในมือถือ Xiaomi Mi 10T มีรายการคำ 449 คำไว้สำหรับบล็อก ซึ่งปิดไว้สำหรับภูมิภาคสหภาพยุโรป แต่เปิดใช้จากระยะไกลได้ Xiaomi ปฏิเสธข้อกล่าวหาว่าจำกัดการสื่อสารของผู้ใช้

รายงานที่เผยแพร่บน GitHub วิเคราะห์มือถือ Xiaomi หนึ่งเครื่องที่ใช้ HyperOS 3.0 พบว่าส่วนประกอบ SystemHelper (แพ็กเกจ com.mobiletools.systemhelper) ที่ China Unicom ติดตั้งไว้ล่วงหน้า เก็บตำแหน่ง (ละเอียดถึงทศนิยม 6 ตำแหน่ง) เสาสัญญาณ และ Wi-Fi รอบตัวทุก 30 นาที แล้วส่งไปที่เซิร์ฟเวอร์ของ Unicom เป็นระยะ พร้อมรหัสประจำเครื่องและซิม รายชื่อแอปที่ติดตั้งและข้อมูลการใช้งาน โดยส่งผ่าน HTTP ธรรมดา และเข้ารหัสด้วยกุญแจที่สร้างจากตัวเนื้อหาเอง มันไม่มีไอคอน ไม่โผล่ในรายการแอป และไม่มีสวิตช์ปิด รายงานแกะระบบอีกฉบับแสดงว่ามันยังลงทะเบียนกับ Unicom อยู่ แม้ใส่ซิมของ China Mobile

ไม่ได้มีแค่ Xiaomi ใน system properties ของ vivo มีชื่อแพ็กเกจนี้อยู่ (issue สาธารณะบน GitHub) และบน vivo X200S รุ่นจีนแผ่นดินใหญ่ก็มองเห็นแพ็กเกจนี้ โดยปุ่ม “ถอนการติดตั้ง” และ “บังคับหยุด” เป็นสีเทากดไม่ได้ นอกจากนี้ยังอยู่ในรายการแอปที่ติดมากับเครื่องของ OPPO และ realme ด้วย ในโค้ดของส่วนประกอบนี้เองมีรายชื่อแบรนด์ชุดหนึ่ง เช่น Samsung, Motorola, Nubia, OnePlus, ZTE และอื่น ๆ จึงถือว่ามือถือ Samsung รุ่นจีนแผ่นดินใหญ่อยู่ในขอบเขตของมัน แม้ยังไม่มีใครเผยแพร่ว่าพบมันในเฟิร์มแวร์ของ Samsung ส่วน Huawei และ Honor ไม่อยู่ในรายชื่อนี้

ผู้เขียนรายงานระบุว่าทดสอบเพียงเครื่องเดียว และไม่ได้กล่าวอ้างอะไรเกี่ยวกับเจตนาของผู้พัฒนา

• “ส่วนประกอบด้านความปลอดภัยอัดหน้าจอทุกไม่กี่วินาทีแล้วอัปโหลด”: มาจากโพสต์แกะระบบของผู้ใช้คนเดียว รายงานข้างต้นไม่พบการอัปโหลดแบบนั้นจากส่วนประกอบประเภทนี้
• “มือถือ Samsung รุ่นจีนแผ่นดินใหญ่มีมันติดมาแล้ว”: ตอนนี้มีแค่รายชื่อแบรนด์ในโค้ดของส่วนประกอบ ยังไม่มีหลักฐานจากเฟิร์มแวร์ของ Samsung
• “คนที่ติดตั้ง X หรือ Telegram ถูกตำรวจโทรมาสั่งให้ลบ”: เป็นคำบอกเล่าต่อ ๆ กันมา ไม่มีทางยืนยันได้ว่าเป็นเพราะรายงานจากมือถือ
• เราไม่ได้นำเสนอเรื่องเหล่านี้เป็นข้อเท็จจริง แต่ก็ไม่ได้แปลว่าเป็นเรื่องเท็จ แต่ละเรื่องยังขาดแหล่งข้อมูลอิสระแหล่งที่สอง

VPN เข้ารหัสข้อมูลระหว่างอุปกรณ์ของคุณกับเซิร์ฟเวอร์ ผู้ให้บริการเครือข่ายและไฟร์วอลล์ของจีนจึงมองไม่เห็นว่าคุณเข้าเว็บอะไร แต่ระบบของมือถืออยู่ฝั่งเดียวกับคุณในอุโมงค์นั้น มันรู้ว่าคุณติดตั้งแอป VPN ตัวไหน เปิดใช้เมื่อไรและนานเท่าไร ในปี 2023 ศูนย์ความปลอดภัยของ Xiaomi ตั้งธงว่า Telegram “ไม่ผ่านการตรวจสอบความปลอดภัย” และบล็อกไม่ให้ติดตั้ง

ดังนั้นไม่ว่าเส้นทางเชื่อมต่อจะดีแค่ไหน ก็แก้สิ่งที่เกิดขึ้นบนตัวมือถือไม่ได้ สิ่งที่ช่วยได้คือให้มือถือรู้เรื่องของคุณน้อยลง

1. เก็บเรื่องสำคัญไว้บนระบบที่ไม่ได้ดูแลโดยผู้ผลิตในจีนแผ่นดินใหญ่ เช่น iPhone หรือมือถือ Android ที่ใช้เฟิร์มแวร์รุ่นสากล (Global) มือถือ Android รุ่นจีนแผ่นดินใหญ่ใช้ในชีวิตประจำวันได้ แค่อย่าใช้กับเรื่องที่คุณไม่อยากให้ใครเห็น
2. ปิด “การป้อนข้อมูลผ่านคลาวด์” หรือ “คำแนะนำจากคลาวด์” ในคีย์บอร์ด หรือเปลี่ยนไปใช้คีย์บอร์ดที่ทำงานบนเครื่องอย่างเดียว
3. ไล่ดูสิทธิ์ของแอปใน การตั้งค่า แล้วปิดสิทธิ์เข้าถึงตำแหน่ง รายชื่อติดต่อ และรายการแอป สำหรับแอปที่ไม่จำเป็นต้องใช้ และถ้าทำได้ ให้ปิด “การตรวจจับการฉ้อโกง” หรือ “การสแกนความปลอดภัย” ในแอปความปลอดภัยหรือแอปจัดการโทรศัพท์
4. อย่ารูตหรือแฟลชรอมใหม่เพื่อลบส่วนประกอบที่ติดมากับเครื่อง สำหรับคนส่วนใหญ่ ถ้าพลาดขึ้นมาจะเสียมากกว่าได้ และโมดูลบล็อกที่ชุมชนทำไว้ต้องรูตทั้งหมด ถ้าเครื่องพังก็ไม่มีใครช่วยได้
5. ไม่ต้องลงแอป VPN ในมือถือเลย: ใช้เราเตอร์ที่บ้านที่ตั้งค่าเส้นทางเชื่อมต่อไว้แล้ว มือถือแค่ต่อ Wi-Fi ก็ผ่านไฟร์วอลล์ได้ทันที และระบบจะเห็นเป็นแค่ Wi-Fi ธรรมดา

สิ่งที่เราทำได้: เข้ารหัสข้อมูลบนเครือข่ายของคุณ และไม่เก็บบันทึกว่าคุณเข้าเว็บอะไร แอปที่เราใช้เป็นแอปมาตรฐาน (Cisco, OpenVPN, Hiddify, Tailscale) ที่ไม่ได้ดัดแปลง และถ้าใช้ แบบเราเตอร์ ก็จะไม่มีแอป VPN อยู่ในมือถือเลย

สิ่งที่เราทำไม่ได้: หยุดไม่ให้ระบบของมือถือส่งรายงาน เรื่องนี้ช่วยได้ด้วยการเปลี่ยนไปใช้อุปกรณ์อื่น จำกัดสิทธิ์ให้เข้มขึ้น และไม่เก็บเรื่องอ่อนไหวไว้บนเฟิร์มแวร์รุ่นจีนแผ่นดินใหญ่เท่านั้น