央视315第八弹！曝光手机里窃贼插件 短信可被传走

本篇文章1561字，读完约4分钟

暴露手机中的小偷插件

(资料来源:网易金融综合)

2020年，中央广播电视总台3.15晚会正在直播，手机里的小偷插件在中央电视台315晚会上暴露，所以你所有的短信都可以通过。Sdk是一个在手机软件中提供特定功能或服务的插件。2019年11月，上海消费者权益保护委员会委托第三方公司对手机软件中的一些sdk插件进行了专项测试，但发现了一些sdk隐藏的秘密。

技术人员已经检测到50多个手机软件，包括上海氪星信息科技有限公司的sdk插件和北京蔡照旺旺信息科技有限公司的SDK插件，这两个软件都涉嫌在用户不知情的情况下窃取用户隐私，涉及到50多个手机软件，如国美易卡、遥控器、最强手电筒、万能遥控器、91速购买、日常回收、闪回、萝卜商城、紫金浦辉等。

以下是记录:

陈伟鸿:新技术确实催生了许多新的媒体渠道和新的消费平台，但新技术应该为我们的消费者提供更真实的信息，帮助净化我们的消费环境。这不应成为这些非法企业逃避监管的手段，也不应成为它们欺骗消费者、侵犯其合法权益的手段。无论它走得多快或多远，任何技术进步或创新都不应忘记其最初的起点。只有这样，新技术才能真正催生新的消费，让每个消费者的消费体验更好。

高博:手机应用软件，也就是我们通常所说的应用，收集用户范围之外的信息。这是司空见惯的事。我们曾经在3.15聚会上发布了一个特别的消费警告，但是似乎我们周围的很多人都经常被招募。今天，我要谈谈别人，你知道吗？在一些手机应用中还隐藏着另一个“小偷”，即第三方公司提供的插件。什么是插件？插件可以使手机软件实现一些特定的功能。它们也被称为sdk包。然而，一些由第三方公司开发的sdk包在背后秘密地做着见不得人的事情。

视频:sdk是一个插件，在手机软件中提供某些功能或服务。

陶:在测试过程中，我们发现sdk插件存在未经用户许可窃取用户手机内容的情况，比如短信。

视频:根据《信息安全技术》、《移动互联网应用程序非法使用个人信息认定办法》等相关规定，技术人员已检测到50多款手机软件，分别包含北京蔡照旺旺信息技术有限公司和其他两家公司的sdk插件。这两个插件都被怀疑在用户不知情的情况下窃取了他们的隐私。它涉及50多种手机软件，如国美易卡、最强手电筒、91速购、日常回收、萝卜商等。

它将读取该设备的操作员信息、电话号码、传感器的心脏等等，这些都属于用户的隐私，所以它将读取它。

除了这种个人隐私，北京乐凯旺旺信息技术有限公司甚至被怀疑通过家长帮助等各种软件从用户那里窃取了更多的私人信息。

测试人员:收集用户的联系人、短信、位置、设备信息等。未经用户同意，尤其是短信内容全部被传送走，这是非常严重的。这是我手机里的真实信息记录。

视频:你好，我是陈思。验证码是903474。请不要告诉别人。用户的私人信息被传输到第三方服务器。由于sdk可以收集用户的短信、应用安装信息和网上交易验证码，这些信息一旦被别有用心的人获得，很可能造成严重的经济损失。

此外，虽然sdk只是一个看似普通的插件，但由于它对所有移动应用程序都是通用的，许多手机软件可能都嵌入了同一个sdk。一旦某个sdk窃取了用户的隐私，它将涉及许多手机软件。在这次测试中，工作人员还发现，知名的手机应用也收集用户隐私，包括酷炫铃声、手机铃声、手机铃声等软件。

高博:我没想到。在这些软件开发者的眼里，你的个人信息就是“唐僧肉”。每个人都想吃一口。因此，这些功能插件隐藏在手机软件中，成为他们窃取我们个人信息的渠道。这真是可恶。

我希望通过今天的调查，这种现象能够得到有效的纠正。有时我不能叹息，时代发展太快，数字技术和人工智能与我们的消费和生活的融合越来越深，越来越快。但是如何更好地利用这些新技术，使它们更好地服务于公众利益，我认为我们可能需要做出更多的努力。

来源：环球邮报中文网