加密过的手机相册，别人就看不到了吗？专家说并不是

你会把秘密锁进手机加密相册吗？你以为加密过的手机相册，别人就看不到了吗？

10月24日，在以“人攻智能，洞见未来”为主题的GeekPwn2018国际安全极客大赛上，来自AMC团队杨志伟、胡强不到2分钟就破解了手机加密相册的权限，成功获取到手机里的照片。

破解手机加密相册现场。

随着智能手机的发展，个人信息甚至个人敏感隐私都会存储在手机里，特别是手机相册里。基于担忧，很多人会给手机设置密码保护，但是设置密码就保险了吗？

在大赛现场，主持人蒋昌建使用一款手机的私密保险箱功能，设置复杂的手势密码，将1张照片添加至私密保险箱后，则无法在普通相册中查看到该照片。随后，选手拿到蒋昌建刚刚加密过的手机，不到2分钟，就成功完成手机私密相册的破解挑战。

选手是如何绕过手机用户的密码保护获取到照片的呢？据胡强介绍，利用手机操作系统的漏洞，并在手机上安装一个App，获取Root权限，执行任意命令，就可以绕过私密相册的密码保护，直接访问到手机的私密相册。

胡强还表示，无论该手机的相册密码再长、再复杂，也无法挡住手机操作系统存在的一个漏洞。他强调，除了破解手机私密相册外，还可以使用在人脸识别、指纹录入、应用锁等方面。

南都曾在调查手机后台静默安装程序的报道中披露，不法App会通过Root手机获取手机用户的隐私。因此，谨慎安装App是有效防止隐私泄露的方式。此外，当一款App称会读取手机的Root权限时，需立即拒绝安装该App。

南方都市报（nddaily）报道

南都见习记者 钱柳君

* 南方都市报（nddaily）原创内容未经授权，不得转载。

标星+置顶南方都市报

一秒找到南都君

▼