小米4的安全问题在2014年受到了安全公司Bluebox的关注，他们发布了一份报告，指出小米4存在预装恶意APP和运行未认证的Android系统等问题。
然而，小米公司对此进行了官方回应，表示调查结果显示Bluebox所测试的手机是一部山寨机，因为所有官方售出的小米手机均不会进行刷机处理或预置任何恶意软件。此外，MIUI是真正的安卓系统，完全符合安卓的兼容性定义文件（Android CDD）的要求。为了验证小米4的真伪及其安全性，有几种方法可以使用：
1. 使用小米自身提供的验证工具——AntiFake app。
2. 使用Bluebox研发的验证工具——Trustable by Bluebox app。
3. 使用Z-CPU从硬件层面进行验证。使用上述方法进行验证后，结果通常表明所测试的小米4是真品。但是，值得注意的是，在测试过程中可能发现其他问题，如安卓系统版本不一致、已经被Root以及预装不少软件等。综上所述，小米4的安全问题存在争议，小米公司和Bluebox各自提出了相互矛盾的观点。如果您对小米4的安全性有进一步的担忧，建议使用可靠的验证工具进行亲自验证，并关注后续的安全更新和漏洞修复信息
