IT之家|央视315晚会曝光手机“窃贼”插件：你的短信可被全部传走
IT之家7月16日消息IT之家了解到 ， 今日 ， 央视315晚会曝光手机软件藏“窃贼” 。
文章图片
据央视财经报道 ， SDK ， 是在手机软件中 ， 提供某种功能或服务的插件 ， 2019年11月 ， 上海市消费者权益保护委员会委托第三方公司对一些手机软件中的SDK插件进行了专门的测试 ， 却发现一些SDK暗藏玄机 。
技术人员检测了50多款手机软件 ， 这些软件中分别含有上海氪信信息技术有限公司和北京招彩旺旺信息技术有限公司两家公司的SDK插件 ， 这两个插件 ， 都存在在用户不知情的情况下 ， 偷偷窃取用户隐私的嫌疑 ， 涉及国美易卡、遥控器、最强手电、全能遥控器、91极速购、天天回收、闪到、萝卜商城、紫金普惠等50多款手机软件 。
检测人员：“它会读取这部设备的IMEI、IMSI、运营商信息、电话号码、短信记录、通讯录、应用安装列表和传感器信息 。 ”
这些APP里的SDK来读取用户的隐私信息只是第一步 ， 读取完成后 ， 还会悄悄地将数据传送到指定的服务器存储起来 。 北京招彩旺旺信息技术有限公司的SDK ， 甚至涉嫌通过菜谱、家长帮、动态壁纸等多款软件 ， 窃取用户更加隐私的信息 。
检测人员：“会未经用户同意 ， 收集用户的联系人、短信、位置、设备信息等等 。 尤其短信 ， 短信内容被全部传走 ， 这个是很严重的 。 ”
检测人员介绍 ， 因为SDK能够收集用户的短信 ， 以及应用安装信息 ， 一旦用户有网络交易的验证码被获取 ， 极有可能造成严重的经济损失 。
【IT之家|央视315晚会曝光手机“窃贼”插件：你的短信可被全部传走】此外 ， 虽然SDK只是一个看似普通的插件 ， 但是因为它对所有的手机APP具有通用性 ， 很多手机软件可能都嵌入了同一个SDK ， 因此一旦某个SDK窃取用户个人隐私 ， 将会涉及众多手机软件 。 在此次检测当中除了内嵌SDK插件以外 ， 工作人员还发现一些知名手机APP也有收集用户隐私的现象 ， 涉及酷音铃声、手机铃声、铃声大全等多款软件 。
推荐阅读
- 站长之家|淘宝造物节发布2020创造力6大趋势：沙雕相关商品销量上涨200%
- 驱动之家资讯|支付宝搜索流量全面开放：麦当劳、肯德基、星巴克等抢先升级“品牌直达”
- IT之家|官方：2025之前全世界都能享受北斗厘米级服务
- IT之家|IGN发起“次世代你是哪方阵营”投票：索尼粉丝占34％
- 汽车之家|苏宁将开发小Biu汽车，与新宝骏合作？
- IT之家|CEO 任正非访问南京大学：不拘一格培养创新人才，华为
- IT之家|Pro风格！初代iPod Touch原型机曝光，2013款Mac
- IT之家|微信帐号不允许修改，腾讯：微信号能修改
- IT之家|2020 门票明日开售，鸿蒙 2.0 要来了，华为开发者大会
- IT之家|9 月发布最新 EMUI 11、鸿蒙 2.0、HMS Core 5.0，华为