X
广告
首页 > 数码 > 关键词  > miui刷机最新资讯  > 正文

网传MIUI系统存隐私隐患 小米官方澄清

2012-07-31 09:01 · 稿源:cnbeta

近日,有传闻称小米MIUI系统因明文备份用户敏感信息到SD卡中,可能会造成用户隐私的泄漏。MIUI官方确认了这一漏洞,而在今日小米手机公司针对网络传闻发表声明称,小米手机MIUI从未私自泄漏用户隐私。

在乌云漏洞平台上,记者看到有关MIUI这一漏洞的报告。据该MIUI漏洞报告称,在MIUI中,用户通过备份程序(Backup.apk)将个人 数据、应用程序和应用数据保存在本地,以便升级或刷机以后恢复,但MIUI将备份内容明文保存,会使保存在SD卡上的备份内容遭到恶意读取,从而引发用户 敏感数据及隐私的泄漏。

该报告还详细解释称,根据Android官方文档,Android并不对SD卡的文件读写进行进程UID的权限验证,任何应用软件可以随意读取和写 入位于SD卡上的文件。因此,攻击者可以编写应用软件,读取MIUI保存在SD卡中的备份数据,而这些数据并没有被加密,造成攻击者可以直接读取。此外, 此漏洞还可能会造成用户备份数据被篡改。

不过记者注意到,MIUI备份漏洞被发现日期为2012年6月11日,MIUI官方在6月12日确认了该漏洞,而该漏洞细节在7月26日向公众进行 开放。漏洞细节开放后,有MIUI用户开始讨论并担忧该漏洞可能会造成隐私泄漏。针对传言,小米公司在今日发表官方声明,称小米手机MIUI绝无私自泄露 用户隐私。同时在MIUI官网,MIUI的ROM包的稳定版、开发版更新日期分别为6月29日和7月27日,都在隐私漏洞被发现之后。

MIUI是小米公司旗下基于Android系统深度优化、定制、开发的第三方手机操作系统,小米手机也是采用MIUI定制系统,其用户数量高达数百万。

  • 相关推荐
  • 大家在看
  • 小米MIUI开测新功能:实时分辨9种环境音

    9月26日是第64个国际听障日,小米正式开启MIUI环境音识别的内测,通过人工智能技术,让手机帮助用户分辨环境音。MIUI环境音识别目前支持9种环境音类别,分别是家用警报器、警笛、火警、婴儿啼哭、敲门、门铃、流水、猫叫以及狗叫。据了解,环境音识别算法基于小米技术委语音团队的近期研究成果。该算法使用了弱监督训练技术,即在训练数据的标注不完善的条件下,使用弱标签的训练数据,通过精心设计的网络结构和损失函数,使模型具

  • UI升级!MIUI 13曝光:年底内测

    10月18日消息,博主@数码闲聊站爆料,MIUI 13改动不小,很多系统界面都有新UX,测试底层依旧有Android 11和Android 12版本,预计年底内测,预装MIUI 13的新机得再等等 。去年,小米带来了全新一代MIUI 12操作系统,最大的升级点之一是动画和隐私保护。为了挑战最强动画,MIUI 12从底层技术自研重构,完成了包含动画引擎、渲染引擎、插画引擎的技术架构,命名为米柚光锥动效架构。MIUI 12不管是回弹和减速、边角按压还是正面按压,?

  • 小米宣布MIUI「亲情守护」功能将于10月30日停止服务

    米官方表示,停止服务后,守护端将无法继续使用所有守护功能,包括但不限于查看被守护端的位置、设备及应用使用情况等,被守护端将无法继续使用所有查看信息功能,包括但不限于查看提醒、在权限被守护端修改时收悉 push 告知等,手机管家 App 内的亲情守护入口也将关闭。

  • 内存秒加3GB!小米MIUI本周公告:老旗舰将适配内存融合

    今年以来,小米MIUI 12系统的表现并不算出色,出现了不少影响用户使用的bug,为此官方专门成立了专项修复组,专门针对每周反馈的问题进行修复和解答,小米负责人每周都会与用户能直接对话。9月30日,MIUI官方公布了本周的进展通报和大事记录,其中给出了本周用户提出问题答复,包括小米9适配内存融合功能、安卓12系统漏洞、小米11 Pro红外等问题。以下为新增Top10 问题答复和进度:1.开发版天气小部件不显示信息 进度答复:已在开?

  • Poco F3在欧洲获得MIUI 12.5增强更新

    面向欧洲市场的Poco F3最终开始推出新的软件更新,小米将其命名为MIUI 12.5增强版。这是一个巨大的引擎盖下的更新,不会引起轰动,因为大的新的面向用户的功能,相反,关键是它提高了很多使用设备的感觉对于欧洲的Poco F3机组,MIUI 12.5增强版作为版本12.5.6.0(RKHEUXM)发布。这是一个466 MB下载来自以前的版本,安装后,你将在8月1日2021安全更新水平,这是相当悲哀的十月,但不幸的是相当多的课程在Xiaomi和PoCO土地。Poco F3

  • MIUI 12.5增强版第二批升级今日推送:7款机型在列

    10月8日消息,今日,Redmi手机官方宣布,MIUI 12.5增强版第二批稳定版今日开始逐步推送。MIUI项目经理陈超在小米社区表示,目前稳定版内测已经发布,没有在稳定版内测的小伙伴们不要着急,预计10月底第二批机型将全量推送。具体机型包括,Redmi Note 8、Redmi Note 9 4G、Redmi Note 9 5G、Redmi Note 9 Pro、Redmi Note 10、Redmi Note 10 Pro、小米10青春版。在小米MIX 4新品发布会上,MIUI 12.5增强版正式发布,该版本主打流畅?

  • 携手Helium和DeWi Alliance,共建未来,我们在前行

    黑豹热点Panther X全体成员就E-Sun LTD.成为去中心化无线联盟DeWi成员及正式获得Helium网络官方授权致社区的公开信Dear Community,首先,我们很高兴地宣布,黑豹热点Panther X所属公司E-Sun Electronics Limited(下文简称:E-Sun LTD.)成功入选为去中心无线联盟DeWi(Decentralized Wireless Alliance)成员。同时,旗下产品黑豹热点Panther X系列已正式通过Helium网络官方审核,首款产品Panther X1 已正式获得Helium网络官方热

  • Infinium Labs稀有的Phantom原型游戏主机正在被拍卖

    2000 年代初期推出的 Infinium Labs Phantom 游戏主机,曾经引发过不小的轰动。作为一款类似 PC 的家用视频游戏机,其承诺摆脱对卡带或光盘等实体介质的依赖,转而采用基于下载的直接内容交付服务。遗憾的是,Phantom 最终未能在消费市场掀起波澜。但若你有意收藏一台稀有的原型机,那现在有个极佳的机会。TechSpot 指出,在遭遇了多次挫折后,Infinium Labs Phantom 家用视频游戏主机最终未能顺利上市。关注早期科技新闻的老朋友?

  • 通用汽车公布Ultium EV电机:将与福特、特斯拉等公司展开较量

    据外媒报道,虽然通用汽车(GM)一直在谈论它的Ultium电池技术,但最新的主角则轮到了Ultium电动马达。当地时间9月21日上午,GM总裁Mark Reuss公布了在Ultium Drive下的三种不同的内部设计,它们采用可互换的策略,这使得GM的EV可以将三种不同的设计组合在一辆汽车上。首先是一台180千瓦的电动机用来驱动前轮。然后是一台255千瓦版本的电动机可以驱动前轮或后轮;这两种产品都是永磁设计,GM表示,这应该有助于减少对重稀土材料的依?

  • Lilium携手ABB打造面向eVTOL空中出租的MegaWatt超级充电站系统

    若支持电动垂直起降(eVTOL)的空中出租载具想要提供高性价比的客运服务,其显然需要制定相当高频次的运输策略。这也意味着 eVTOL 空中出租需要长时间在空中滞留,并尽可能地压缩在地面充电补能所消耗的时间。虽然这一天尚未到来,但德国 eVTOL 公司 Lilium 已经携手瑞典 / 瑞士跨国巨头 ABB,开发出了一套规模庞大的充电系统。想要高效充电,一方面依赖于电池技术的重大突破,以确保电池组能够承受相当高的使用压力。另一方面,充

这篇文章对你有价值吗?

  • 热门标签