用户|国美易卡等手机软件遭曝光，内嵌SDK插件盗取用户隐私
蓝鲸TMT频道7月16日 ， 2020年央视3·15晚会受疫情影响 ， 推迟至今晚8点正式开始 。 今年3·15晚会的主题为“凝聚力量 ， 共筑美好” 。 国美易卡、天天回收等手机软件因内嵌SDK插件窃取用户信息而遭3·15晚会曝光 。
据央视报道 ， 2019年11月 ， 上海市消费者权益保护委员会委托第三方公司对一些手机软件中的SDK插件进行了专门的测试 ， 却发现一些SDK暗藏玄机 。 SDK是在手机软件中 ， 提供某种功能或服务的插件 。
央视采访人员调查发现 ， 某些SDK插件存在未经用户许可 ， 窃取用户手机中短信、通讯录等个人隐私信息 ， 尤其是短信内容会被全部传走 。 这些内嵌SDK插件的应用包括国美易卡、遥控器、最强手电、全能遥控器、91极速购、天天回收、闪到、萝卜商城、紫金普惠等50多款手机软件 。
文章图片
文章图片
据悉 ， 这些软件中的SDK插件由上海氪信信息技术有限公司和北京招彩旺旺信息技术有限公司开发 。 这些APP里的SDK来读取用户的隐私信息只是第一步 ， 读取完成后 ， 还会悄悄地将数据传送到指定的服务器存储起来 。 北京招彩旺旺信息技术有限公司的SDK ， 甚至涉嫌通过菜谱、家长帮、动态壁纸等多款软件 ， 窃取用户更加隐私的信息 。
文章图片
检测人员介绍 ， 因为SDK能够收集用户的短信 ， 以及应用安装信息 ， 一旦用户有网络交易的验证码被获取 ， 极有可能造成严重的经济损失 。
虽然SDK只是一个看似普通的插件 ， 但是因为它对所有的手机APP具有通用性 ， 很多手机软件可能都嵌入了同一个SDK ， 因此一旦某个SDK窃取用户个人隐私 ， 将会涉及众多手机软件 。
【用户|国美易卡等手机软件遭曝光，内嵌SDK插件盗取用户隐私】此外 ， 在此次检测当中 ， 除了内嵌SDK插件 ， 工作人员还发现一些知名手机APP也有收集用户隐私的现象 ， 涉及酷音铃声、手机铃声、铃声大全等多款软件 。
推荐阅读
- 京东|京东发布上半年业绩 净收入2011亿元 活跃用户破4亿
- 互联网|两分天下的在线外卖市场用户投诉也更集中
- 联邦机构窃取用户数据，美国竟觉得完全“合理合法”
- 华为轮值董事长郭平：全球5G用户已经超过1亿
- 微信用户恭喜了！腾讯发布重大更新，大家期待的功能终于来了
- 微信“新规”确认，这两大功能不再免费，近12亿用户将受到影响！
- 电竞行业下一站在哪
- 音乐|腾讯音乐月活稳定超8亿，付费用户增速全球第一
- |这个功能终于来了！微信iOS用户朋友圈可删除评论，但有条提醒很尴尬
- 艺考|美术宝管理制度遭“吐槽”家长反映经常换老师、用户体验受影响