⼩⽶⼿机MIUI私密相册泄密漏洞
设备基础信息
机型:Redmi Note 9 Pro 5G
MIUI版本:12.0.8 | 稳定版
私密相册是MIUI系统内置功能,能够对拍摄的照⽚、视频⽂件进⾏加密处理,需要密码验证后在私密相册空间可以正常浏览,处理⽅法是对⽂件单独进⾏加密算法的变换,⽂件保存在指定的⽬录⾥。在进⼊私密相册空间⾥还可以将照⽚移出回到普通相册,及通过其它APP分享照⽚⽽不需要先移出。
在私密相册空间⾥,勾选需要分享的媒体⽂件,然后点击"发送"再选择通过哪个APP发送媒体⽂件,⼀般APP列表中有""、"QQ"、"蓝⽛"、"⼩⽶云盘"等等,MIUI系统然后执⾏解密、暂存⽂件、APP发送,先了解⼀下照⽚视频存储路径。
正常拍摄⽂件保存路径:
姜成妍内部存储设备\DCIM\Camera
姚晨八卦>中秋节节日祝福语侯勇主演的电视剧加密后的⽂件保存路径:
内部存储设备\MIUI\Gallery\cloud\.secretAlbum 或
内部存储设备\MIUI\Gallery\.secretAlbum交通安全与智能控制
解密后的临时保存路径:
内部存储设备\Android\data\com.miui.gallery\cache\SecurityShare
泄密出现在临时路径,在APP分享后没有⽴即删除解密后的⽂件,但会在下⼀次私密相册分享操作时先清空⽬录才保存新的解密⽂件。使⽤"⽂件管理"APP打开路径" 内部存储设备\Android\data\com.miui.gallery\cache\SecurityShare",即可浏览到前⼀次的分享⽂件。至上励合个人资料
发布评论