据科技媒体 Android Authority 报道,三星 Galaxy 手机中的 Secure Folder 应用被曝存在严重安全漏洞。当用户使用“工作”应用时,可能导致存储在 Secure Folder 中的照片、视频和其他文件在特定情况下被泄露。
通常情况下,三星手机会阻止未授权应用访问 Secure Folder 中的文件,但这一机制并不适用于“工作”应用。通过 Shelter 等应用创建工作账号,可以绕过系统限制,访问 Secure Folder 中的照片和视频。即使 Secure Folder 已加密,该漏洞依然存在。
该漏洞源于 Secure Folder 的底层设计与工作配置文件相同,导致系统将其错误识别,允许访问其中的内容。受影响的文件仅限于照片和视频,加密 Secure Folder 可以阻止通过图片选择器访问这些内容。目前,三星尚未对此漏洞做出回应。