氪信与招彩旺旺SDK插件盗取个人信息,国美易卡等App中招

据2020年中央广播电视总台3·15晚会曝光 , 目前国内一些应用中的SDK插件存在着盗取用户个人隐私信息的行为 。
氪信与招彩旺旺SDK插件盗取个人信息,国美易卡等App中招
文章图片
3·15晚会曝光的第三方插件公司为上海氪信信息技术有限公司和北京招彩旺旺信息技术有限公司 , 这两个插件 , 都存在在用户不知情的情况下 , 偷偷窃取用户隐私的嫌疑 , 涉及国美易卡、遥控器、最强手电、全能遥控器、91极速购、天天回收、闪到、萝卜商城、紫金普惠等50多款手机软件 。
3·15晚会公布的涉及这两家SDK插件的应用包括:
氪信与招彩旺旺SDK插件盗取个人信息,国美易卡等App中招
文章图片
氪信与招彩旺旺SDK插件盗取个人信息,国美易卡等App中招
文章图片
【氪信与招彩旺旺SDK插件盗取个人信息,国美易卡等App中招】上述App中的SDK会读取用户隐私信息 , 同时将数据传输至指定服务器进行存储 。 其中北京招彩旺旺信息技术有限公司的SDK还会盗取更加隐私的信息 。 经技术人员检测 , 后台服务器可以看到用户全部的短信信息内容 , 包括设备的IMEI、IMSI、运营商信息、电话号码、短信记录、通讯录、应用安装列表和传感器信息 。 可直接威胁到用户的财产及隐私安全 。


    推荐阅读