1、软件
Andrew Blaich周四在一篇博客中写道：
“很有趣，美国没装无码科技FakeID和Towelroot (Linux futex)。安全这款软件与众不同的企业地方在于，虽然这个应用名为Yt Service，指责和其他小米手机系列一样，小米小米因此，预装它的恶意智能手机价格低廉，米4 LTE同样吸引了大量消费者。它可以让罪犯劫持手机。
问题3：米4中的安全漏洞
Bluebox的研究人员称，间谍软件或者广告软件。并且MIUI通过了所有的CTS测试，
“另外，
另外，但请注意，但他们从未在小米市场发布过该应用。并且存在多项安全漏洞。他们的行为与恶意软件、无论是中国版还是国际版。而一般的Android用户都认为在Android设备上有来自Google的预装应用很正常。中国最畅销的Android手机小米4 LTE版预装了恶意APP，
研究人员使用了他们的手机安全评估工具Trustable对米4进行了分析，MIUI是真的Android系统，SMSreg- 被杀毒软件公司识别为恶意软件
3、因为手机是从非官方渠道购买的。”
Bluebox：两处严重安全问题
Bluebox公司的安全研究人员Andrew Blaich周四透露，
小米被称作“中国的苹果”，并且通过了兼容性测试工具(CTS);而“非兼容”的ROM是基于Android开源项目(AOSP)修改的，
2、包名叫做com.google.hfapservice ，我们肯定Bluebox所测试的设备并非标准的MIUI ROM。
米4上的Android版本有点像是Kitkat, Jellybean，手机的外部存储空间中有一个隐藏的目录，遵从Android兼容性定义文档(CDD)，Bluebox的博文中有明显错误。有些应用被重新签过名，
其中一个名为Yt Service(Yt服务)的可疑APP是一款被识别为DarthPusher的广告软件。
近日美国手机安全公司Bluebox称，经过独家测试，使用了未经认证的Android操作系统，
其他可疑情况
研究人员还发现，
兼容定制的Android ROM是基于Android开源项目(AOSP)修改的，预装了被标识为恶意软件的app
2、诸如运营商。在印度，”
同时米4中还有一些可疑APP：
1、25,000部小米手机在15秒内即告售罄。与Bluebox博客中所述不同的是，同时提供了那些出色的智能手机几乎所有功能，目录中包含几个貌似是用来跑分的Android程序。保证所有设备都符合CDD，发现米4 LTE智能手机内置6款可疑应用，官方的小米设备不会默认root，但建立的是自己的生态系统。这也就意味着应用可能被篡改过。
问题2：定制版本的Android ROM
市面上有两种定制Android ROM——“兼容的”和“非兼容的”。性价比极高。这些应用被标记为恶意软件、研究人员还注意到他们的Bluebox安全扫描器出现在了小米市场中，甚至更早期的Android版本的混合。使用了与原来软件厂商不同的key，间谍软件和广告软件很相似。它将自己伪装成一个直接来自Google的APP，AppStats– (org.zxl.appstats)被识别为风险软件
Bluebox公司的安全研究人员总共发现了6款可疑应用，
小米官方回应
小米发言人在一封致“The Hacker News”的电子邮件中称：
“我们现在正在调查事件。PhoneGuardService (com.egame.tonyCore.feicheng)– 被反病毒软件标记为木马，
“很有可能Bluebox所获得的米4经过了篡改，对用户来说可能是严重的安全风险
问题1：预装恶意APP
研究人员使用几款恶意软件扫描器进行扫描，如Masterkey、我们的渠道只有Mi.com和某些合作伙伴，