加密过的手机相册，别人就看不到了吗？专家告诉你并不是

　　你会把秘密锁进手机加密相册吗?你以为加密过的手机相册，别人就看不到了吗?10月24日，在以“人攻智能，洞见未来”为主题的GeekPwn2018国际安全极客大赛上，来自AMC团队杨志伟、胡强不到2分钟就破解了手机加密相册的权限，成功获取到手机里的照片。

　　随着智能手机的发展，个人信息甚至个人敏感隐私都会存储在手机里，特别是手机相册里。基于担忧，很多人会给手机设置密码保护，但是设置密码就保险了吗?

　　在大赛现场，主持人蒋昌建使用一款手机的私密保险箱功能，设置复杂的手势密码，将1张照片添加至私密保险箱后，则无法在普通相册中查看到该照片。随后，选手拿到蒋昌建刚刚加密过的手机，不到2分钟，就成功完成手机私密相册的破解挑战。

　　选手是如何绕过手机用户的密码保护获取到照片的呢?据胡强介绍，利用手机操作系统的漏洞，并在手机上安装一个APP，获取Root权限，执行任意命令，就可以绕过私密相册的密码保护，直接访问到手机的私密相册。

　　胡强还表示，无论该手机的相册密码再长、再复杂，也无法挡住手机操作系统存在的一个漏洞。他强调，除了破解手机私密相册外，还可以使用在人脸识别、指纹录入、应用锁等方面。

　　隐私护卫队曾在调查手机后台静默安装程序的报道中披露，不法APP会通过Root手机获取手机用户的隐私。因此，谨慎安装APP是有效防止隐私泄露的方式。此外，当一款APP称会读取手机的Root权限时，需立即拒绝安装该APP。

　　此外，在今日的大赛上，来自不同团队的选手还展示了如何破解手机指纹锁、多种指纹加密U盘、攻击无人机等。