(转载)小米手机的严重安全漏洞:未解锁可查看所有音频文件

hahiru

68 天前

只有部分音乐和铃声可以访问。录音文件看不到。

AlexShui

68 天前

我看酷安很多人在测试，好像是要在锁屏界面的相机里面能看到 ”微电影“这个功能（部分机型、软件可能没有这个功能），并且在 download （ Download ？）文件夹里面有音频文件，才能被看到

liaohongxing

68 天前

我只看到了两个铃声可以访问。录音文件看不到。

Kiske

68 天前

@AlexShui 我是 Music 文件夹里, 自己搜集的歌, 都可以看到

somebody1

68 天前

@AlexShui

小米 14 ，澎湃 2.0.101.0 ，只能看到我下载的音乐，录音文件看不到，应该就是你说的要在 download 文件夹才可以。

AlexShui

68 天前

@Kiske #7
@somebody1
看起来只是把录音文件那个文件夹做了一个隐藏，那这样的话，也是严重的安全漏洞了

liaohongxing

68 天前

@AlexShui 最新的系统已经修复了，我的是澎湃 2.0.103.0 , 只有 2 个不知道存在哪里的铃声，界面跟文件管理器无相关

kenanremix

68 天前

按照操作步骤，确实可以看到我本地的全部音乐。K60
澎湃 2.0.3.0

shangsharon

68 天前

我红米的手机昨天锁屏后自动亮屏并开始录像呢,好像是按键有问题,自动按了电源键+长按音量键

chairuosen

68 天前

有没有大佬说说，锁屏禁止资源访问这种事情，在系统里只是基于 UI 入口的屏蔽么？没有底层对于锁屏的判断？

somebody1

68 天前

@liaohongxing #11

小米 14 ，澎湃 2.0.104.0 刚升级的，一样能看到下载的音乐，录音看不到，bug 看来还在呀

langhuishan

68 天前

我靠，完美复现，我的瑟瑟 amsr 都出来了，这要是被人捡走，不得社死？

gyfx

68 天前

@chairuosen 基于 ui 。刚开机时数据是未解密的状态，数据无法被访问。解锁后主动锁屏数据也是解密状态，所有程序都可以访问，只能 ui 拦截

这是一个专为移动设备优化的页面（即为了让你能够在 Google 搜索结果里秒开这个页面），如果你希望参与 V2EX 社区的讨论，你可以继续到 V2EX 上打开本讨论主题的完整版本。

V2EX 是创意工作者们的社区，是一个分享自己正在做的有趣事物、交流想法，可以遇见新朋友甚至新机会的地方。

V2EX is a community of developers, designers and creative people.