ITBear旗下自媒體矩陣:

小米手機高危漏洞 導(dǎo)致用戶短信、聯(lián)系人泄露

   時間:2012-07-30 18:38:12 來源:互聯(lián)網(wǎng)編輯:星輝 發(fā)表評論無障礙通道

7月30日,IT行業(yè)發(fā)生了兩件大事:第一,支付寶向236個錯發(fā)中獎短信的用戶道歉,并補償用戶iPad作為獎品;第二,小米公司發(fā)表聲明否認小米手機MIUI存在漏洞,將烏云漏洞報告平臺的專業(yè)分析歪曲為“謠言”,招致網(wǎng)友對小米不負責(zé)任表態(tài)的一片罵聲。

面對企業(yè)危機,支付寶以誠信贏得網(wǎng)民尊重,小米公司的做法則大相徑庭——此前,烏云漏洞報告平臺曝光小米手機MIUI系統(tǒng)存在漏洞:由于MIUI備份數(shù)據(jù)明文存儲在SD卡中,攻擊者可利用漏洞獲取小米手機用戶的聯(lián)系人列表、短信內(nèi)容、WiFi密碼以及本地應(yīng)用程序的私有數(shù)據(jù)等。烏云提供的漏洞演示和截圖表明,小米MIUI確實存在泄露用戶隱私的風(fēng)險,然而小米公司一紙聲明卻將漏洞加以掩飾,稱其為“謠言與誤解”。

圖:小米公告遮遮掩掩

隨即有安全行業(yè)人士指出,“根據(jù)烏云上的報告,小米MIUI把很多信息明文保存在本地,容易被黑客和第三方讀取利用,從而存在安全隱患,小米聲明并沒有否認這一點,只是說在云端保存的數(shù)據(jù)進行加密。”

小米的聲明也并沒有得到其內(nèi)部員工認同,新浪微博認證的小米手機MIUI高級工程師就表示,將在這周五的MIUI V4開發(fā)版進一步完善加密功能,解決這個安全隱患。

舉報 0 收藏 0 打賞 0評論 0
 
 
更多>同類資訊
全站最新
熱門內(nèi)容
網(wǎng)站首頁  |  關(guān)于我們  |  聯(lián)系方式  |  版權(quán)聲明  |  RSS訂閱  |  開放轉(zhuǎn)載  |  滾動資訊  |  爭議稿件處理  |  English Version