首页 > 动态 > 关键词  > MIUI漏洞最新资讯  > 正文

网传MIUI系统存隐私漏洞 小米公司官方澄清

2012-07-30 14:57 · 稿源:站长之家

站长之家(Chinaz.com)7月30日报道:近日,有传闻称小米MIUI系统因明文备份用户敏感信息到SD卡中,可能会造成用户隐私的泄漏。MIUI官方确认了这一漏洞,而在今日小米手机公司针对网络传闻发表声明称,小米手机MIUI从未私自泄漏用户隐私。

其他App程序可读取MIUI备份到SD卡的数据包

在乌云漏洞平台上,记者看到有关MIUI这一漏洞的报告。据该MIUI漏洞报告称,在MIUI中,用户通过备份程序(Backup.apk)将个人数据、应用程序和应用数据保存在本地,以便升级或刷机以后恢复,但MIUI将备份内容明文保存,会使保存在SD卡上的备份内容遭到恶意读取,从而引发用户敏感数据及隐私的泄漏。

该报告还详细解释称,根据Android官方文档,Android并不对SD卡的文件读写进行进程UID的权限验证,任何应用软件可以随意读取和写入位于SD卡上的文件。因此,攻击者可以编写应用软件,读取MIUI保存在SD卡中的备份数据,而这些数据并没有被加密,造成攻击者可以直接读取。此外,此漏洞还可能会造成用户备份数据被篡改。

不过记者注意到,MIUI备份漏洞被发现日期为2012年6月11日,MIUI官方在6月12日确认了该漏洞,而该漏洞细节在7月26日向公众进行开放。漏洞细节开放后,有MIUI用户开始讨论并担忧该漏洞可能会造成隐私泄漏。针对传言,小米公司在今日发表官方声明,称小米手机MIUI绝无私自泄露用户隐私。同时在MIUI官网,MIUI的ROM包的稳定版、开发版更新日期分别为6月29日和7月27日,都在隐私漏洞被发现之后。

MIUI是小米公司旗下基于Android系统深度优化、定制、开发的第三方手机操作系统,小米手机也是采用MIUI定制系统,其用户数量高达数百万。(文/闫武)

  • 相关推荐
  • 大家在看
  • 小米MIUI开测新功能:实时分辨9种环境音

    9月26日是第64个国际听障日,小米正式开启MIUI环境音识别的内测,通过人工智能技术,让手机帮助用户分辨环境音。MIUI环境音识别目前支持9种环境音类别,分别是家用警报器、警笛、火警、婴儿啼哭、敲门、门铃、流水、猫叫以及狗叫。据了解,环境音识别算法基于小米技术委语音团队的近期研究成果。该算法使用了弱监督训练技术,即在训练数据的标注不完善的条件下,使用弱标签的训练数据,通过精心设计的网络结构和损失函数,使模型具

  • UI升级!MIUI 13曝光:年底内测

    10月18日消息,博主@数码闲聊站爆料,MIUI 13改动不小,很多系统界面都有新UX,测试底层依旧有Android 11和Android 12版本,预计年底内测,预装MIUI 13的新机得再等等 。去年,小米带来了全新一代MIUI 12操作系统,最大的升级点之一是动画和隐私保护。为了挑战最强动画,MIUI 12从底层技术自研重构,完成了包含动画引擎、渲染引擎、插画引擎的技术架构,命名为米柚光锥动效架构。MIUI 12不管是回弹和减速、边角按压还是正面按压,?

  • 小米宣布MIUI「亲情守护」功能将于10月30日停止服务

    米官方表示,停止服务后,守护端将无法继续使用所有守护功能,包括但不限于查看被守护端的位置、设备及应用使用情况等,被守护端将无法继续使用所有查看信息功能,包括但不限于查看提醒、在权限被守护端修改时收悉 push 告知等,手机管家 App 内的亲情守护入口也将关闭。

  • 内存秒加3GB!小米MIUI本周公告:老旗舰将适配内存融合

    今年以来,小米MIUI 12系统的表现并不算出色,出现了不少影响用户使用的bug,为此官方专门成立了专项修复组,专门针对每周反馈的问题进行修复和解答,小米负责人每周都会与用户能直接对话。9月30日,MIUI官方公布了本周的进展通报和大事记录,其中给出了本周用户提出问题答复,包括小米9适配内存融合功能、安卓12系统漏洞、小米11 Pro红外等问题。以下为新增Top10 问题答复和进度:1.开发版天气小部件不显示信息 进度答复:已在开?

  • Poco F3在欧洲获得MIUI 12.5增强更新

    面向欧洲市场的Poco F3最终开始推出新的软件更新,小米将其命名为MIUI 12.5增强版。这是一个巨大的引擎盖下的更新,不会引起轰动,因为大的新的面向用户的功能,相反,关键是它提高了很多使用设备的感觉对于欧洲的Poco F3机组,MIUI 12.5增强版作为版本12.5.6.0(RKHEUXM)发布。这是一个466 MB下载来自以前的版本,安装后,你将在8月1日2021安全更新水平,这是相当悲哀的十月,但不幸的是相当多的课程在Xiaomi和PoCO土地。Poco F3

  • MIUI 12.5增强版第二批升级今日推送:7款机型在列

    10月8日消息,今日,Redmi手机官方宣布,MIUI 12.5增强版第二批稳定版今日开始逐步推送。MIUI项目经理陈超在小米社区表示,目前稳定版内测已经发布,没有在稳定版内测的小伙伴们不要着急,预计10月底第二批机型将全量推送。具体机型包括,Redmi Note 8、Redmi Note 9 4G、Redmi Note 9 5G、Redmi Note 9 Pro、Redmi Note 10、Redmi Note 10 Pro、小米10青春版。在小米MIX 4新品发布会上,MIUI 12.5增强版正式发布,该版本主打流畅?

  • MIUI代码曝光Redmi K50 Pro:骁龙898、6400万三摄

    K40系列为Redmi贡献了不俗的销量,K50早已提上日程。据民间大神挖掘,MIUI代码中出现了Redmi K50 Pro的身影,该机采用SM8450平台(骁龙898处理器),主摄像头是6400万像素OV64B,辅以超广角和微距镜头,也就是没有长焦。其它配置还有侧面指纹。比较有趣的是,Redmi K50 Pro代号是Ingres(安格尔)”,资料显示他是法国新古典主义画家,代表作品《泉》《大宫女》《土耳其浴室》《瓦平松的浴女》等。另外,代码还挖掘出代号子瞻”(?

  • 通用汽车公布Ultium EV电机:将与福特、特斯拉等公司展开较量

    据外媒报道,虽然通用汽车(GM)一直在谈论它的Ultium电池技术,但最新的主角则轮到了Ultium电动马达。当地时间9月21日上午,GM总裁Mark Reuss公布了在Ultium Drive下的三种不同的内部设计,它们采用可互换的策略,这使得GM的EV可以将三种不同的设计组合在一辆汽车上。首先是一台180千瓦的电动机用来驱动前轮。然后是一台255千瓦版本的电动机可以驱动前轮或后轮;这两种产品都是永磁设计,GM表示,这应该有助于减少对重稀土材料的依?

  • 携手Helium和DeWi Alliance,共建未来,我们在前行

    黑豹热点Panther X全体成员就E-Sun LTD.成为去中心化无线联盟DeWi成员及正式获得Helium网络官方授权致社区的公开信Dear Community,首先,我们很高兴地宣布,黑豹热点Panther X所属公司E-Sun Electronics Limited(下文简称:E-Sun LTD.)成功入选为去中心无线联盟DeWi(Decentralized Wireless Alliance)成员。同时,旗下产品黑豹热点Panther X系列已正式通过Helium网络官方审核,首款产品Panther X1 已正式获得Helium网络官方热

  • 迄今最美小米手机!比亚迪:小米Civi采用自研双膜双镀复合工艺

    9月27日,小米Civi正式发布,这是小米继MIX、小米数字系列再度针对年轻人群推出的潮流手机系列。小米Civi产品经理、品牌发言人魏思琪表示:这将是小米最美的手机”。那么,小米Civi究竟用了怎样的新工艺才能拥有如此高颜值?今日,比亚迪电子表示,作为小米玻璃背板的主力供应商,采用自主研发设计的双膜双镀复合工艺,实现多种颜色叠加的渐变效果。弥补了单层膜片常规渐变颜色的局限性,让手机背板能够根据不同的角度呈现出幻彩渐

这篇文章对你有价值吗?

  • 热门标签