315晚会|手机SDK插件窃取用户隐私 涉及国美易卡、萝卜商城等

本篇文章817字，读完约2分钟

7月16日晚，据报道，今年的“3·15”晚会因疫情推迟到今天播出。根据中央电视台发布的消息，今年“3·15”晚会的主题是“凝聚力量，共创美好未来”，积极关注新产业、新业态、新消费模式。

暴露你手机里的小偷插件:你所有的短信都可以发送出去，包括网上交易的验证码！这些应用程序很快就会被卸载

Sdk是一个在手机软件中提供特定功能或服务的插件。2019年11月，上海消费者权益保护委员会委托第三方公司对手机软件中的一些sdk插件进行了专项测试，但发现了一些sdk隐藏的秘密。

技术人员已经检测到50多个手机软件，包括上海氪星信息科技有限公司的sdk插件和北京蔡照旺旺信息科技有限公司的SDK插件，这两个软件都涉嫌在用户不知情的情况下窃取用户隐私，涉及到50多个手机软件，如国美易卡、遥控器、最强手电筒、万能遥控器、91速购买、日常回收、闪回、萝卜商城、紫金浦辉等。

检测仪:“它将读取该设备的imei、imsi、操作员信息、电话号码、短信记录、地址簿、应用程序安装列表和传感器信息。”

这些应用中的sdk只是读取用户私人信息的第一步。读取后，数据将被悄悄地传输到指定的服务器进行存储。北京蔡照旺旺信息技术有限公司的sdk甚至被怀疑通过菜谱、家长帮助和实时壁纸等各种软件窃取了用户更多的隐私信息。

测试人员:“用户的联系人、短信、位置、设备信息等将在未经用户同意的情况下被收集。特别是，短信和短信都是过去了。这是非常严重的。”

检查人员表示，由于sdk可以收集用户的短信和应用安装信息，一旦获得网上交易的验证码，很可能会造成严重的经济损失。

此外，虽然sdk只是一个看似普通的插件，但由于它对所有移动应用都是通用的，许多手机软件可能都嵌入了同一个sdk，因此一旦sdk窃取了用户的个人隐私，就会涉及到许多手机软件。在这次测试中，除了嵌入式sdk插件，工作人员还发现一些知名的手机应用也收集用户隐私，包括酷炫铃声、手机铃声、手机铃声等软件。

来源：环球邮报中文网