乌云平台爆出的小米手机泄露用户隐私,这件事可信吗?用户应当怎么保护自己的隐私?

文章发布时间:2015/5/26 19:46:48



小药片阿司匹林的十大妙用经典语录:阴荏苒、岁月如梭,人的一生也只不过是弹指一挥间八极拳基本练法与技击如果你突然有了500万RMB,你会怎样使用它?鸡爪做法,的做法大全

对克夫克妻等概念的正确认识天文学家发现129亿光年之外的“灯塔”2014经典语录:学着看淡一些事情,才是对自己最好的保护超级爱尔兰拼花----难以置信的钩织力量金耳朵--不想回家的女人10首斯坦福大学公开课《健康图书馆》(全79集)请问顺丰优选是怎么进行物流配送的?为什么天朝禁止色情业?性工作者合法化的好处和坏处是什么?男人不看,苦終生、女人不看,毀終生!你有什么奇特的认识另外一半或好朋友的经历?重磅研文!一文看清我国的行政区划及其与新型城镇化发展的“曼妙”未来“董存瑞”扮演者是中国最后一名“右派”?(图)第三只眼看“培训班热”韩国电影《假如性有天意》[中字译制片]牛肉包子,馅饼跳舞的动态人物图片读图:最健康清洁窍门多姿多彩的女人【899】【图文】尘封的历史真相,震惊你!3一次性地听懂英语影视节目的真实经历和经验谈成都人为何闲?菜花的做法大全赵本山小姨子美艳自拍网友:大脚婶比花娇红烧狮子头[12P]一张图告诉你各种投资理财方法

怎样规划人生?家产过亿人民币的富人封的坟  风雨无阻乔布斯的10个与众不同:践行另类思考一张图告诉你各种投资理财方法

相关问题:


最近看到乌云平台爆出的小米手机的安全漏洞,会泄露小米用户的用户密码、短信聊天记录和个人隐私等敏感数据。请问事情到底是怎么样的,我的隐私会被泄露吗?
乌云平台:http://www.wooyun.org/bugs/wooyun-2010-08187
微博描述:http://weibo.com/1792465617/yuoLuCpLu

网友回答:


乌云平台爆出的小米手机泄露用户隐私,这件事可信吗?用户应当怎么保护自己的隐私?这个问题非媒体已经进行了解答: feimeiti.com/13663.html
用一句话来解释,那就是该问题其实是一个行业内的通行惯例,本地备份保存的文件以明文方式进行存储,一旦手机被恶意软件控制,有可能造成隐私泄露。以下是非媒体解答的详细内容:

自从“陈老师”修电脑事件出现以来,电脑、手机等物品上存储的个人隐私文件的保密问题就引起了大家越来越多的重视。甚至有部分用户已经到了谈泄密色变的程度,足见大家对隐私泄露所造成的后果的担心。
近日,一则关于小米手机被曝泄露用户隐私的消息在微博上引起了普遍的关注。据该微博透露,小米的MIUI系统存在高危漏洞,会造成用户大量敏感数据泄露。只要满足漏洞条件,黑客即可以利用漏洞获取小米手机里面个人私密资料和敏感数据。这些数据包括:已安装应用软件列表及版本号、用户通讯录、通讯记录、彩信及短信内容、无线密码、个人便签、保存在本地的各种程序的数据库和配置文件等,此外,攻击者可以利用此漏洞在特定条件下替换用户已安装的应用程序。
仅从漏洞可能造成的结果来看,该漏洞可谓十分严重,一旦被利用,不仅会导致用户的所有隐私都可被黑客轻易获取,还能够通过此漏洞被黑客植入各种恶意软件,轻则被恶意扣费,重则手机完全被黑客控制,后果不堪设想。
那么,这个漏洞是如何产生的呢?据了解,号称为发烧友推出的小米手机,为了方便用户的刷机和升级后的恢复,提供了本地备份功能。用户可以将手机的通讯录、通话和短信信息、无线密码、已安装的软件、及程序中的数据库和配置文件等信息保存到存储卡中,便于刷机和升级后的资料恢复。如此一来,虽然免除了用户在刷机时资料丢失的后顾之忧,但由于备份的内容是以明文方式进行保存,并没有进行加密,因此在方便用户进行资料读取的同时,也为黑客利用这一漏洞恶意获取手机信息留下了隐患。
然而,漏洞的后果虽然严重,但想要利用这一漏洞却也不是一件简单的事情。至少需要满足两个条件,首先是用户曾经进行过手机本地备份,其次用户需要下载并安装了能够读取该备份的恶意软件,如果黑客要读取或者更改手机中的资料的话,用户也要一直保持联网状态,因此,用户如果没有进行过本地备份,或者没有安装过来源不明的恶意软件,该漏洞并不会对用户的隐私造成任何影响,大家尽可以放心使用。
既然如此,该漏洞是否为小米手机独有呢?非媒体记者通过测试同样支持本地备份功能的华为P1发现,该手机的备份文件同样以明文方式进行保存,打开备份文件后即可读取备份到本地的全部信息。
显示全部


答友:确实是MIUI系统中存在的安全漏洞,在用户备份的BAK文件未进行加密。


mac下如何使用百度地图,每次都让我抓狂?升级OS X 10.9,使用自带的 Map|||||||访问:百度倾听|||||||往相反的操作就行了|||||||刚开始的时候我也遇到过题主这个问题,多次试验后已经能够轻松如意的在MBP上操作百度地图了,总结一下分享出来,希望有帮助.0x1 基本设置及约定为了方便使用,首先,我们需要开启触摸板的一些手势操作功能,分别是以下三个:轻拍点按辅助点按三指拖移对

mac下如何使用百度地图,每次都让我抓狂?升级OS X 10.9,使用自带的 Map|||||||访问:百度倾听|||||||往相反的操作就行了|||||||刚开始的时候我也遇到过题主这个问题,多次试验后已经能够轻松如意的在MBP上操作百度地图了,总结一下分享出来,希望有帮助.0x1 基本设置及约定为了方便使用,首先,我们需要开启触摸板的一些手势操作功能,分别是以下三个:轻拍点按辅助点按三指拖移对



本文链接地址 http://www.ao6.org/dst-news/show-26248694737314.html 转载请注明

分享到: 更多
标签:国际合作与交流 美国奥本大学 龚元石
不存在相应的目录