当前位置：WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号：wooyun-2014-072962

漏洞标题：MIUI你偷窥米粉隐私是雷叔叔指使的吗

相关厂商：小米科技

漏洞作者： HHHO

提交时间：2014-08-18 23:36

修复时间：2014-08-19 11:09

公开时间：2014-08-19 11:09

漏洞类型：设计缺陷/逻辑错误

危害等级：低

自评Rank：0

漏洞状态：漏洞已经通知厂商但是厂商忽略漏洞

漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]

Tags标签： 无

4人收藏 收藏
分享漏洞：

漏洞详情

披露状态：

2014-08-18： 细节已通知厂商并且等待厂商处理中
2014-08-19： 厂商已经主动忽略漏洞，细节向公众公开

简要描述：

这个可能也许应该不是是漏洞，miui自带llq偷偷上传用户隐私信息是故意是红果果的盗窃，我想问是雷叔你指使的吗

漏洞hash：f4985dc6ba10e66c4b52076ef9b27c4d

版权声明：转载请注明来源 HHHO@乌云

漏洞回应

厂商回应：

危害等级：无影响厂商忽略

忽略时间：2014-08-19 11:09

厂商回复：

这不是一个安全漏洞，请你继续努力早日成为wooyun白帽子中的一员。

最新状态：

暂无

评论

  1. 2014-08-18 23:46 | Jack.Chalres ( 实习白帽子 | Rank:39 漏洞数:15 | ..............)

    要火的节奏啊 CCTV蜀黍阿姨看过来~~

  2. 2014-08-18 23:51 | YY-2012 ( 普通白帽子 | Rank:2763 漏洞数:641 | 意淫，是《红楼梦》原创的词汇，但后来演变...)

    人民日报:小米在台湾遇烦恼 泄漏隐私引恐慌小米就"隐私门"道歉 中国手机全球扩张迎新难题...................等等

  3. 2014-08-18 23:52 | 玉林嘎 ( 普通白帽子 | Rank:758 漏洞数:96 )

    你让厂商怎么认领

  4. 2014-08-19 00:23 | 木马游民 ( 路人 | Rank:17 漏洞数:8 | I love LSD!)

    前排留名

  5. 2014-08-19 00:30 | 小威 ( 普通白帽子 | Rank:492 漏洞数:76 | 活到老，学到老!)

    记者同志请看这里，摆个姿势！　　　　　┏┓　　　┏┓　　　　┏┛┻━━━┻┗┓　　　　┃　　　　　　　┃　　　　┃　　　━　　　┃　　　　┃　┳┛　┗┳　┃　　　　┃　　　　　　　┃　　　　┃　　　┻　　　┃　　　　┗━┓　新　┏━┛　　　　　　┃　东　┃　　┏━━━┛　方　┃　┏┫　　　　　神　┃　┗┓　***　 兽　┃　　┗┓┏┳━┓┏┏┛　　　┣┣┃　┣┣┃　　　┗┻┛　┗┻┛

  6. 2014-08-19 00:57 | Murk Emissary ( 实习白帽子 | Rank:74 漏洞数:14 | 低调做人 低调行事)

    看看厂商怎么收场的 哈哈~

  7. 2014-08-19 06:41 | 番茄师傅 ( 普通白帽子 | Rank:254 漏洞数:59 | http://www.tomatoyu.com/)

    火钳留名

  8. 2014-08-19 07:40 | 袋鼠妈妈 ( 普通白帽子 | Rank:449 漏洞数:61 | 故乡的原风景.MP3)

    CCAV

  9. 2014-08-19 07:50 | 安然意境 ( 普通白帽子 | Rank:189 漏洞数:79 | 无论是你的事业还是你的个人，可能走的过程...)

    CCAV

  10. 2014-08-19 08:23 | 围剿 ( 路人 | Rank:17 漏洞数:5 | Evil decimal)

    哎呀 又上电视了

  11. 2014-08-19 08:45 | 浮萍 ( 普通白帽子 | Rank:555 漏洞数:118 | 默默潜水)

    明星不吸两口都不好意思说自己是混娱乐圈，手机不自动上传点数据都不好意思说自己是智能机。

  12. 2014-08-19 09:02 | 番茄炒蛋 ( 普通白帽子 | Rank:106 漏洞数:31 | test)

    前排能上电视

  13. 2014-08-19 09:21 | 消逝文字 ( 路人 | Rank:3 漏洞数:2 | 永久的菜鸟一枚)

    洞主 雷叔叔 会 请你 出去 吃个便饭的 顺便谈点私事

  14. 2014-08-19 09:27 | xyang ( 普通白帽子 | Rank:242 漏洞数:51 | stay hungry stay foolish)

    不用紧张，不带这么点功能，怎么做产品

  15. 2014-08-19 09:40 | bey0nd ( 普通白帽子 | Rank:895 漏洞数:142 | 相忘于江湖，不如相濡以沫)

    你来一下

  16. 2014-08-19 10:14 | Undoit ( 普通白帽子 | Rank:167 漏洞数:25 | 打酱油)

    记者同志，拍这里

  17. 2014-08-19 10:14 | Martial ( 普通白帽子 | Rank:544 漏洞数:103 )

    你让厂商怎么认领

  18. 2014-08-19 10:33 | 李白 ( 普通白帽子 | Rank:142 漏洞数:29 )

    “正常业务逻辑”

  19. 2014-08-19 10:44 | 紫霞仙子 ( 普通白帽子 | Rank:2027 漏洞数:279 | 天天向上 ！！！)

    洞子审核好慢啊。啊。啊。啊。啊。必须要是吊炸天的洞吗

  20. 2014-08-19 10:55 | 大大灰狼 ( 普通白帽子 | Rank:248 漏洞数:53 | Newbie)

    好屌的名字

  21. 2014-08-19 10:55 | by灰客 ( 路人 | Rank:20 漏洞数:12 )

    2014-8-19 10:55:58非常感谢您的报告，经评估该问题属于业务正常特性，故此忽略。如果您有任何的疑问，欢迎反馈，我们会有专人跟进处理。

  22. 2014-08-19 10:56 | by灰客 ( 路人 | Rank:20 漏洞数:12 )

    2014-8-19 10:56:19 该问题已经解决，抱歉此问题对用户造成的骚扰，目前业务状态已恢复正常，感谢您的报告，如有其它问题欢迎随时反馈，我们会有专人跟进处理。

  23. 2014-08-19 11:11 | 萧然 ( 路人 | Rank:0 漏洞数:2 | 喜欢一切美丽的东西！)

    厂商回复：这不是一个安全漏洞，请你继续努力早日成为wooyun白帽子中的一员。

  24. 2014-08-19 11:16 | uni3orns ( 路人 | Rank:24 漏洞数:2 | 过来膜拜各位洞主的)

    @萧然 此句话也送给你

  25. 2014-08-19 11:20 | by灰客 ( 路人 | Rank:20 漏洞数:12 )

    非常感谢您的反馈，经评估报告中反馈的问题是外部厂商放置于小米云上的非小米业务，我们已通过小米云官方渠道知会给相关厂商。再次感谢，如果您有任何的疑问，欢迎反馈，我们会有专人跟进处理。

  26. 2014-08-19 11:21 | 大大灰狼 ( 普通白帽子 | Rank:248 漏洞数:53 | Newbie)

    非常感谢您的反馈，经评估报告中反馈的问题是外部厂商放置于小米云上的非小米业务，我们已通过小米云官方渠道知会给相关厂商。再次感谢，如果您有任何的疑问，欢迎反馈，我们会有专人跟进处理。

  27. 2014-08-19 11:23 | Martial ( 普通白帽子 | Rank:544 漏洞数:103 )

    这不是一个安全漏洞，请你继续努力早日成为wooyun白帽子中的一员。说你技术差 现在还不算是乌云的一员 我嘞个擦

  28. 2014-08-19 11:31 | 番茄师傅 ( 普通白帽子 | Rank:254 漏洞数:59 | http://www.tomatoyu.com/)

    非常感谢您的反馈，经评估报告中反馈的问题是外部厂商放置于小米云上的非小米业务，我们已通过小米云官方渠道知会给相关厂商。再次感谢，如果您有任何的疑问，欢迎反馈，我们会有专人跟进处理。

  29. 2014-08-19 11:55 | null ( 路人 | Rank:15 漏洞数:2 | 左岸是无法忘却的回忆，右岸是值得把握的青...)

    请你继续努力早日成为wooyun白帽子中的一员。 完了，洞主被披甲龙龟嘲了。。

  30. 2014-08-19 12:06 | Misaki ( 路人 | Rank:2 漏洞数:1 | 玩IT的动漫控)

    这不是一个安全漏洞，请你继续努力早日成为wooyun白帽子中的一员。 小米好内涵...

  31. 2014-08-19 12:08 | HHHO ( 路人 | Rank:0 漏洞数:2 | wohoooo)

    感谢“厂商”的美好祝福！感谢大家的围观，对米粉隐私的关注，我会继续关注小米手机偷偷上传用户隐私，就这样关注着，看它偷偷上传。。。

  32. 2014-08-19 12:42 | haha ( 路人 | Rank:0 漏洞数:1 | 关注移动互联网安全)

    确实不是漏洞-设计不完善造成。是赤裸裸的上传。

  33. 2014-08-19 12:43 | 玉林嘎 ( 普通白帽子 | Rank:758 漏洞数:96 )

    不是公开了了嘛 什么都看不到

  34. 2014-08-19 12:44 | 安然意境 ( 普通白帽子 | Rank:189 漏洞数:79 | 无论是你的事业还是你的个人，可能走的过程...)

    请你继续努力早日成为wooyun白帽子中的一员。

  35. 2014-08-19 13:03 | pangshenjie ( 普通白帽子 | Rank:110 漏洞数:14 )

    明星不吸两口都不好意思说自己是混娱乐圈，手机不自动上传点数据都不好意思说自己是智能机哈哈哈，亮

  36. 2014-08-19 13:20 | 萧然 ( 路人 | Rank:0 漏洞数:2 | 喜欢一切美丽的东西！)

    @uni3orns 你是小米公关？

  37. 2014-08-19 13:22 | xsjswt ( 普通白帽子 | Rank:156 漏洞数:49 | 我思故我猥琐，我猥琐故我强大)

    @萧然 我是小米的公关

  38. 2014-08-19 13:42 | uni3orns ( 路人 | Rank:24 漏洞数:2 | 过来膜拜各位洞主的)

    @萧然 我是大米公关

  39. 2014-08-19 17:30 | 浮世浮城 ( 普通白帽子 | Rank:284 漏洞数:60 | 我存于这俗世烟火的浮世，我爱这时光倒影的...)

    我是中米的公关

  40. 2014-08-19 20:18 | zph ( 普通白帽子 | Rank:235 漏洞数:43 )

    坐看厂商忽略漏洞……

  41. 2014-08-19 20:45 | BadCat ( 实习白帽子 | Rank:81 漏洞数:21 | 悲剧的我什么都不会)

    @zph 已忽略 ==

  42. 2014-08-20 00:14 | 木马游民 ( 路人 | Rank:17 漏洞数:8 | I love LSD!)

    太操蛋了。小米3已砸

  43. 2014-08-20 10:48 | sec_jtn ( 普通白帽子 | Rank:134 漏洞数:56 | 本想无耻的刷rank，最后发现是我想太多了。...)

    这不是一个安全漏洞，请你继续努力早日成为wooyun白帽子中的一员。

  44. 2014-08-20 10:55 | 紫霞仙子 ( 普通白帽子 | Rank:2027 漏洞数:279 | 天天向上 ！！！)

    这不是一个安全漏洞，请你继续努力早日成为wooyun白帽子中的一员。

  45. 2014-08-20 10:56 | 紫霞仙子 ( 普通白帽子 | Rank:2027 漏洞数:279 | 天天向上 ！！！)

    @Martial 哈哈，厂商真的是这个意思。