MIUI你偷窥米粉隐私是雷叔叔指使的吗

admin 2015年5月24日02:22:21评论289 views字数 205阅读0分41秒阅读模式
摘要

2014-08-18: 细节已通知厂商并且等待厂商处理中
2014-08-18: 厂商已查看当前漏洞内容,细节仅向厂商公开
2014-08-19: 厂商已经主动忽略漏洞,细节向公众公开

漏洞概要 关注数(56) 关注此漏洞

缺陷编号: WooYun-2014-72962

漏洞标题: MIUI你偷窥米粉隐私是雷叔叔指使的吗

相关厂商: 小米科技

漏洞作者: HHHO

提交时间: 2014-08-18 23:36

公开时间: 2014-08-19 11:09

漏洞类型: 设计缺陷/逻辑错误

危害等级: 低

漏洞状态: 漏洞已经通知厂商但是厂商忽略漏洞

漏洞来源:www.wooyun.org ,如有疑问或需要帮助请联系

Tags标签: 无

1人收藏


漏洞详情

披露状态:

2014-08-18: 细节已通知厂商并且等待厂商处理中
2014-08-18: 厂商已查看当前漏洞内容,细节仅向厂商公开
2014-08-19: 厂商已经主动忽略漏洞,细节向公众公开

简要描述:

这个可能也许应该不是是漏洞,miui自带llq偷偷上传用户隐私信息是故意是红果果的盗窃,我想问是雷叔你指使的吗

漏洞hash:f4985dc6ba10e66c4b52076ef9b27c4d

版权声明:转载请注明来源 HHHO@乌云


漏洞回应

厂商回应:

危害等级:无影响厂商忽略

忽略时间:2014-08-19 11:09

厂商回复:

这不是一个安全漏洞,请你继续努力早日成为wooyun白帽子中的一员。

最新状态:

暂无


评价

  1. 2014-08-18 23:46 | Jack.Chalres ( 实习白帽子 | Rank:39 漏洞数:15 | ..............)

    0

    要火的节奏啊 CCTV蜀黍阿姨看过来~~

  2. 2014-08-18 23:51 | YY-2012 ( 核心白帽子 | Rank:3861 漏洞数:736 | 意淫,是《红楼梦》原创的词汇,但后来演变...)

    0

    人民日报:小米在台湾遇烦恼 泄漏隐私引恐慌 小米就"隐私门"道歉 中国手机全球扩张迎新难题 ...................等等

  3. 2014-08-18 23:52 | 玉林嘎 MIUI你偷窥米粉隐私是雷叔叔指使的吗 ( 普通白帽子 | Rank:941 漏洞数:108 )

    0

    你让厂商怎么认领

  4. 2014-08-19 00:23 | 木马游民 ( 路人 | Rank:21 漏洞数:9 )

    0

    前排留名

  5. 2014-08-19 00:30 | 小威 ( 普通白帽子 | Rank:535 漏洞数:87 | 活到老,学到老!)

    0

    记者同志请看这里,摆个姿势!      ┏┓   ┏┓     ┏┛┻━━━┻┗┓     ┃       ┃     ┃   ━   ┃     ┃ ┳┛ ┗┳ ┃     ┃       ┃     ┃   ┻   ┃     ┗━┓ 新 ┏━┛       ┃ 东 ┃   ┏━━━┛ 方 ┃  ┏┫     神 ┃  ┗┓ ***  兽 ┃   ┗┓┏┳━┓┏┏┛    ┣┣┃ ┣┣┃    ┗┻┛ ┗┻┛

  6. 2014-08-19 00:57 | Murk Emissary ( 实习白帽子 | Rank:74 漏洞数:14 | 低调做人 低调行事)

    0

    看看厂商怎么收场的 哈哈~

  7. 2014-08-19 06:41 | 番茄师傅 ( 普通白帽子 | Rank:354 漏洞数:95 | http://www.tomatoyu.com/)

    0

    火钳留名

  8. 2014-08-19 07:40 | 袋鼠妈妈 ( 普通白帽子 | Rank:449 漏洞数:61 | 故乡的原风景.MP3)

    0

    CCAV

  9. 2014-08-19 07:50 | 安然意境 ( 普通白帽子 | Rank:194 漏洞数:83 | 暗室中很难找到黑猫,尤其当里面根本没猫的...)

    0

    CCAV

  10. 2014-08-19 08:23 | 围剿 ( 路人 | Rank:17 漏洞数:5 | Evil decimal)

    0

    哎呀 又上电视了

  11. 2014-08-19 08:45 | 浮萍 ( 普通白帽子 | Rank:1077 漏洞数:217 )

    0

    明星不吸两口都不好意思说自己是混娱乐圈,手机不自动上传点数据都不好意思说自己是智能机。

  12. 2014-08-19 09:02 | 番茄炒蛋 ( 普通白帽子 | Rank:187 漏洞数:50 | 这条路还很长,还需要更努力)

    0

    前排能上电视

  13. 2014-08-19 09:21 | 消逝文字 ( 路人 | Rank:3 漏洞数:2 | 永久的菜鸟一枚)

    0

    洞主 雷叔叔 会 请你 出去 吃个便饭的 顺便谈点私事

  14. 2014-08-19 09:27 | xyang ( 普通白帽子 | Rank:350 漏洞数:82 | stay hungry stay foolish)

    0

    不用紧张,不带这么点功能,怎么做产品

  15. 2014-08-19 09:40 | bey0nd ( 普通白帽子 | Rank:941 漏洞数:148 | 相忘于江湖,不如相濡以沫)

    0

    你来一下

  16. 2014-08-19 10:14 | Undoit ( 普通白帽子 | Rank:167 漏洞数:25 | 打酱油)

    0

    记者同志,拍这里

  17. 2014-08-19 10:14 | Martial ( 普通白帽子 | Rank:2639 漏洞数:370 | 竟然还有人冒充我,醉了,骗子QQ445697541...)

    0

    你让厂商怎么认领

  18. 2014-08-19 10:33 | 李白 ( 普通白帽子 | Rank:142 漏洞数:29 )

    0

    “正常业务逻辑”

  19. 2014-08-19 10:44 | 紫霞仙子 MIUI你偷窥米粉隐私是雷叔叔指使的吗 ( 普通白帽子 | Rank:2302 漏洞数:307 | 没好团队,啥都干不成!!!)

    0

    洞子审核好慢啊。啊。啊。啊。啊。必须要是吊炸天的洞吗

  20. 2014-08-19 10:55 | 大大灰狼 ( 普通白帽子 | Rank:278 漏洞数:64 | Newbie)

    0

    好屌的名字

  21. 2014-08-19 10:55 | by灰客 ( 路人 | Rank:26 漏洞数:14 | ‮)

    0

    2014-8-19 10:55:58非常感谢您的报告,经评估该问题属于业务正常特性,故此忽略。如果您有任何的疑问,欢迎反馈,我们会有专人跟进处理。

  22. 2014-08-19 10:56 | by灰客 ( 路人 | Rank:26 漏洞数:14 | ‮)

    0

    2014-8-19 10:56:19 该问题已经解决,抱歉此问题对用户造成的骚扰,目前业务状态已恢复正常,感谢您的报告,如有其它问题欢迎随时反馈,我们会有专人跟进处理。

  23. 2014-08-19 11:11 | 萧然 ( 路人 | Rank:0 漏洞数:2 | 喜欢一切美丽的东西!)

    1

    厂商回复: 这不是一个安全漏洞,请你继续努力早日成为wooyun白帽子中的一员。

  24. 2014-08-19 11:16 | uni3orns ( 路人 | Rank:24 漏洞数:2 | 过来膜拜各位洞主的)

    2

    @萧然 此句话也送给你

  25. 2014-08-19 11:20 | by灰客 ( 路人 | Rank:26 漏洞数:14 | ‮)

    0

    非常感谢您的反馈,经评估报告中反馈的问题是外部厂商放置于小米云上的非小米业务,我们已通过小米云官方渠道知会给相关厂商。再次感谢,如果您有任何的疑问,欢迎反馈,我们会有专人跟进处理。

  26. 2014-08-19 11:21 | 大大灰狼 ( 普通白帽子 | Rank:278 漏洞数:64 | Newbie)

    0

    非常感谢您的反馈,经评估报告中反馈的问题是外部厂商放置于小米云上的非小米业务,我们已通过小米云官方渠道知会给相关厂商。再次感谢,如果您有任何的疑问,欢迎反馈,我们会有专人跟进处理。

  27. 2014-08-19 11:23 | Martial ( 普通白帽子 | Rank:2639 漏洞数:370 | 竟然还有人冒充我,醉了,骗子QQ445697541...)

    0

    这不是一个安全漏洞,请你继续努力早日成为wooyun白帽子中的一员。 说你技术差 现在还不算是乌云的一员 我嘞个擦

  28. 2014-08-19 11:31 | 番茄师傅 ( 普通白帽子 | Rank:354 漏洞数:95 | http://www.tomatoyu.com/)

    0

    非常感谢您的反馈,经评估报告中反馈的问题是外部厂商放置于小米云上的非小米业务,我们已通过小米云官方渠道知会给相关厂商。再次感谢,如果您有任何的疑问,欢迎反馈,我们会有专人跟进处理。

  29. 2014-08-19 11:55 | null ( 路人 | Rank:15 漏洞数:2 | 左岸是无法忘却的回忆,右岸是值得把握的青...)

    0

    请你继续努力早日成为wooyun白帽子中的一员。 完了,洞主被披甲龙龟嘲了。。

  30. 2014-08-19 12:06 | Misaki ( 路人 | Rank:2 漏洞数:1 | 玩IT的动漫控)

    0

    这不是一个安全漏洞,请你继续努力早日成为wooyun白帽子中的一员。 小米好内涵...

  31. 2014-08-19 12:08 | HHHO ( 路人 | Rank:0 漏洞数:2 | wohoooo)

    0

    感谢“厂商”的美好祝福!感谢大家的围观,对米粉隐私的关注,我会继续关注小米手机偷偷上传用户隐私,就这样关注着,看它偷偷上传。。。

  32. 2014-08-19 12:42 | haha ( 路人 | Rank:0 漏洞数:1 | 关注移动互联网安全)

    0

    确实不是漏洞-设计不完善造成。是赤裸裸的上传。

  33. 2014-08-19 12:43 | 玉林嘎 MIUI你偷窥米粉隐私是雷叔叔指使的吗 ( 普通白帽子 | Rank:941 漏洞数:108 )

    0

    不是公开了了嘛 什么都看不到

  34. 2014-08-19 12:44 | 安然意境 ( 普通白帽子 | Rank:194 漏洞数:83 | 暗室中很难找到黑猫,尤其当里面根本没猫的...)

    1

    请你继续努力早日成为wooyun白帽子中的一员。

  35. 2014-08-19 13:03 | pangshenjie ( 普通白帽子 | Rank:110 漏洞数:14 )

    0

    明星不吸两口都不好意思说自己是混娱乐圈,手机不自动上传点数据都不好意思说自己是智能机 哈哈哈,亮

  36. 2014-08-19 13:20 | 萧然 ( 路人 | Rank:0 漏洞数:2 | 喜欢一切美丽的东西!)

    0

    @uni3orns 你是小米公关?

  37. 2014-08-19 13:22 | xsjswt ( 普通白帽子 | Rank:156 漏洞数:49 | 我思故我猥琐,我猥琐故我强大)

    0

    @萧然 我是小米的公关

  38. 2014-08-19 13:42 | uni3orns ( 路人 | Rank:24 漏洞数:2 | 过来膜拜各位洞主的)

    0

    @萧然 我是大米公关

  39. 2014-08-19 17:30 | 浮世浮城 ( 普通白帽子 | Rank:825 漏洞数:146 | 我存于这俗世烟火的浮世,我爱这时光倒影的...)

    0

    我是中米的公关

  40. 2014-08-19 20:18 | zph ( 普通白帽子 | Rank:244 漏洞数:44 )

    0

    坐看厂商忽略漏洞……

  41. 2014-08-19 20:45 | BadCat ( 实习白帽子 | Rank:81 漏洞数:21 | 悲剧的我什么都不会)

    0

    @zph 已忽略 ==

  42. 2014-08-20 00:14 | 木马游民 ( 路人 | Rank:21 漏洞数:9 )

    0

    太操蛋了。小米3已砸

  43. 2014-08-20 10:48 | sec_jtn ( 普通白帽子 | Rank:134 漏洞数:56 | 本想无耻的刷rank,最后发现是我想太多了。...)

    0

    这不是一个安全漏洞,请你继续努力早日成为wooyun白帽子中的一员。

  44. 2014-08-20 10:55 | 紫霞仙子 MIUI你偷窥米粉隐私是雷叔叔指使的吗 ( 普通白帽子 | Rank:2302 漏洞数:307 | 没好团队,啥都干不成!!!)

    0

    这不是一个安全漏洞,请你继续努力早日成为wooyun白帽子中的一员。

  45. 2014-08-20 10:56 | 紫霞仙子 MIUI你偷窥米粉隐私是雷叔叔指使的吗 ( 普通白帽子 | Rank:2302 漏洞数:307 | 没好团队,啥都干不成!!!)

    0

    @Martial 哈哈,厂商真的是这个意思。

免责声明:文章中涉及的程序(方法)可能带有攻击性,仅供安全研究与教学之用,读者将其信息做其他用途,由读者承担全部法律及连带责任,本站不承担任何法律及连带责任;如有问题可邮件联系(建议使用企业邮箱或有效邮箱,避免邮件被拦截,联系方式见首页),望知悉。
  • 左青龙
  • 微信扫一扫
  • weinxin
  • 右白虎
  • 微信扫一扫
  • weinxin