美国手机安全公司Bluebox经过测试表示，小米手机4存在一定的安全风险：预装了被识别为恶意软件的APP，同时还存在一定的安全漏洞。小米回应称其买到的手机是山寨机。假冒的高仿手机甚至打败了小米自己的应用程序验证.

Bluebox最初的测试发现，小米Android手机上预装的可疑程序包括Yt Service（软件包的名字伪装成来自Google：com.google.hfapservice），PhoneGuardService（被归类为木马），AppStats（被归类为危险程序）和SMSreg（恶意程序）。小米在测试后声称，这款假冒手机使用了修改版的 MIUI ROM，绕过AntiFake app的身份检查。

bluebox安全报告：https://bluebox.com/blog/technical/popular-xiaomi-phone-could-put-data-at-risk