近日，有傳聞稱小米MIUI系統(tǒng)因明文備份用戶敏感信息到SD卡中，可能會造成用戶隱私的泄漏。MIUI官方確認了這一漏洞，而在今日小米手機公司針對網絡傳聞發(fā)表聲明稱，小米手機MIUI從未私自泄漏用戶隱私。
其他App程序可讀取MIUI備份到SD卡的數據包
在烏云漏洞平臺上，記者看到有關MIUI這一漏洞的報告。據該MIUI漏洞報告稱，在MIUI中，用戶通過備份程序(Backup.apk)將個人 數據、應用程序和應用數據保存在本地，以便升級或刷機以后恢復，但MIUI將備份內容明文保存，會使保存在SD卡上的備份內容遭到惡意讀取，從而引發(fā)用戶 敏感數據及隱私的泄漏。
該報告還詳細解釋稱，根據Android官方文檔，Android并不對SD卡的文件讀寫進行進程UID的權限驗證，任何應用軟件可以隨意讀取和寫 入位于SD卡上的文件。因此，攻擊者可以編寫應用軟件，讀取MIUI保存在SD卡中的備份數據，而這些數據并沒有被加密，造成攻擊者可以直接讀取。此外， 此漏洞還可能會造成用戶備份數據被篡改。
不過記者注意到，MIUI備份漏洞被發(fā)現日期為2012年6月11日，MIUI官方在6月12日確認了該漏洞，而該漏洞細節(jié)在7月26日向公眾進行開放。漏洞細節(jié)開放后，有MIUI用戶開始討論并擔憂該漏洞可能會造成隱私泄漏。針對傳言，小米公司在今日發(fā)表官方聲明，稱小米手機MIUI絕無私自泄露用戶隱私。同時在MIUI官網，MIUI的ROM包的穩(wěn)定版、開發(fā)版更新日期分別為6月29日和7月27日，都在隱私漏洞被發(fā)現之后。
MIUI是小米公司旗下基于Android系統(tǒng)深度優(yōu)化、定制、開發(fā)的第三方手機操作系統(tǒng)，小米手機也是采用MIUI定制系統(tǒng)，其用戶數量高達數百萬。