Slava Makkaveev นักวิจัยด้านความปลอดภัยจาก Check Point Research รายงานการค้นพบช่องโหว่ในแอป Guard Provider ซึ่งเป็นแอปแอนตี้ไวรัสที่ถูกติดตั้งมาตั้งแต่โรงงานในเครื่อง Xiaomi ที่ใช้รอม MIUI ทุกเครื่อง ซึ่งช่องโหว่นี้เปิดช่องให้แฮกเกอร์โจมตีและฝังมัลแวร์หรือแรนซัมแวร์ในเครื่องเหยื่อได้

การทำงานของ Guard Provider จะอาศัย SDK จากผู้ให้บริการแอนตี้ไวรัส 3 เจ้าคือ Avast, AVL และ Tencent ให้ผู้ใช้เลือกเอนจินที่จะสแกน ซึ่งการที่ Guard Provider มี 3 SDK ในตัวเดียวนี้เองก็เป็นปัญหาในตัวแต่แรกด้วย เพราะหาก SDK มีช่องโหว่จะกระทบหมดและการเข้าถึงสตอเรจของแต่ละ SDK ก็ไม่ถูกแยกออกจากกันด้วย

เป็นที่รู้กันว่ารอม MIUI ไปจนถึงแอปของ Xiaomi มีการแสดงโฆษณา โดยทาง Xiaomi บอกว่าจำเป็น เพราะต้นทุนการพัฒนาแอปและรอมต่างๆ ล่าสุด Wang Teng ตำแหน่ง Product Manager ของ Xiaomi ได้โพสต์บน Weibo อ้างอิงคำพูดจาก Lei Jun ซีอีโอว่าจะปรับลดการแสดงผลโฆษณาบางประเภท

Lei Jun ระบุเพียงว่าจะลบโฆษณาที่หยาบคายและกระทบประสบการณ์ใช้งานลง ซึ่งแน่นอนว่าโฆษณาบน MIUI จะยังคงอยู่ แค่อาจจะสร้างความรำคาญน้อยลง

นอกจากนี้ในโพสต์เดียวกัน Wang Teng ยังโพสต์ 6 ฟีเจอร์ใหม่ที่ได้จากการรับฟีดแบ็คผู้ใช้ โดยให้ผู้ติดตามเลือก 3 ฟีเจอร์ที่อยากได้มากที่สุดด้วย