小米私密相册

⼩⽶⼿机MIUI私密相册泄密漏洞

设备基础信息

机型：RedmiNote9Pro5G

MIUI版本：12.0.8|稳定版

私密相册是MIUI系统内置功能，能够对拍摄的照⽚、视频⽂件进⾏加密处理，需要密码验证后在私密相册空间可以正常浏览，处理⽅法

是对⽂件单独进⾏加密算法的变换，⽂件保存在指定的⽬录⾥。在进⼊私密相册空间⾥还可以将照⽚移出回到普通相册，及通过其它APP分

享照⽚⽽不需要先移出。

在私密相册空间⾥，勾选需要分享的媒体⽂件，然后点击"发送"再选择通过哪个APP发送媒体⽂件，⼀般APP列表中有"微信"、"QQ"、

"蓝⽛"、"⼩⽶云盘"等等，MIUI系统然后执⾏解密、暂存⽂件、APP发送，先了解⼀下照⽚视频存储路径。

正常拍摄⽂件保存路径：

内部存储设备DCIMCamera

加密后的⽂件保存路径：

内部存储设备Album或

内部存储设备Album

解密后的临时保存路径：

内部存储设备ycacheSecurityShare

泄密出现在临时路径，在APP分享后没有⽴即删除解密后的⽂件，但会在下⼀次私密相册分享操作时先清空⽬录才保存新的解密⽂

件。使⽤"⽂件管理"APP打开路径"内部存储设备ycacheSecurityShare"，即可浏览到前⼀次的分享⽂件。