小米手機MIUI私密相冊泄密漏洞


設備基礎信息

    機型:Redmi Note 9 Pro 5G

    MIUI版本:12.0.8 | 穩定版

 

  私密相冊是MIUI系統內置功能,能夠對拍攝的照片、視頻文件進行加密處理,需要密碼驗證后在私密相冊空間可以正常瀏覽,處理方法是對文件單獨進行加密算法的變換,文件保存在指定的目錄里。在進入私密相冊空間里還可以將照片移出回到普通相冊,及通過其它APP分享照片而不需要先移出。

   在私密相冊空間里,勾選需要分享的媒體文件,然后點擊"發送"再選擇通過哪個APP發送媒體文件,一般APP列表中有"微信"、"QQ"、"藍牙"、"小米雲盤"等等,MIUI系統然后執行解密、暫存文件、APP發送,先了解一下照片視頻存儲路徑。

正常拍攝文件保存路徑:

內部存儲設備\DCIM\Camera

加密后的文件保存路徑:

內部存儲設備\MIUI\Gallery\cloud\.secretAlbum 或

內部存儲設備\MIUI\Gallery\.secretAlbum

解密后的臨時保存路徑:

內部存儲設備\Android\data\com.miui.gallery\cache\SecurityShare

   泄密出現在臨時路徑,在APP分享后沒有立即刪除解密后的文件,但會在下一次私密相冊分享操作時先清空目錄才保存新的解密文件。使用"文件管理"APP打開路徑" 內部存儲設備\Android\data\com.miui.gallery\cache\SecurityShare",即可瀏覽到前一次的分享文件。

 


免責聲明!

本站轉載的文章為個人學習借鑒使用,本站對版權不負任何法律責任。如果侵犯了您的隱私權益,請聯系本站郵箱yoyou2525@163.com刪除。



 
粵ICP備18138465號   © 2018-2025 CODEPRJ.COM