Mi4 شیائومی بصورت پیش فرض اپلیکیشن های مخرب همراه دارد
براساس گزارش منتشر شده توسط بلوباکس (BlueBox) که یک کمپانی فعال در حوزه‌ی امنیت گجت‌های موبایل است، پرچم‌دار شیائومی، Mi4 بصورت پیش‌فرض به‌‌همراه اپلیکیشن‌های مخربی عرضه می‌شود.
بلوباکس معتقد است که گوشی‌های‌هوشمند Mi4 که از طریق چین به آمریکا وارد می‌شود، بصورت پیش‌فرض دارای اپلیکیشن‌های مخربی چون YT Service، PhoneHuardService و AppStats هستند. اپلیکیشن اول را باید یک سرویس برای نمایش تبلیغات خواند که در مقایسه با دو اپلیکیشن بعدی خطر کمتری دارند. دو اپلیکیشن PhoneGuardService و AppStst را باید در زمره‌ی اپلیکیشن‌های مخربی خواند که قادرند سایر اپلیکیشن‌های مخرب را نیز روی گوشی‌هوشمند نصب کنند.
براساس گزارش بلوباکس، اپلیکیشن‌های مخرب موجود در گوشی شیائومی قادرند از هر هفت نقطه ضعف شناخته شده‌ی اندروید استفاده کرده و اطلاعات کاربران را به سرقت ببرند. شیائومی در گوشی‌های‌هوشمند خود از رابط کاربری MIUI استفاده می‌کند که توسط گوگل استاندارد نشده است. همچنین باید به این موضوع نیز اشاره کرد که Mi4 یک گوشی‌هوشمند روت شده‌ی اندرویدی است که از این‌رو آسیب‌پذیری آن در برابر انواع اپلیکیشن‌های مخرب بیشتر است.
شیائومی هنوز پاسخی به ادعاهای مطرح شده در این خصوص نداده است.