插件窃取个人信息！涉30余款网贷软件，开发商曾与多家大行合作
因疫情影响延期的央视315晚会于7月16日播出 ， 曝光了一种手机里的“窃贼”——即SDK插件 ， 是在手机软件中提供某种功能或服务的插件 。 据央视315晚会曝光 ， 有国美易卡等50多款手机软件有偷偷窃取用户隐私的嫌疑 ， 其中一半以上是网络借贷APP ， 这些软件中分别含有上海氪信信息技术有限公司和北京招彩旺旺信息技术有限公司两家公司的SDK插件这两个公司 。
文章图片
文章图片
2019年11月 ， 上海市消费者权益保护委员会委托第三方公司对一些手机软件中的SDK插件进行了专门的测试 ， 却发现一些SDK暗藏玄机 。 技术人员检测了50多款手机软件发现 ， APP中SDK会读取用户隐私信息 ， 同时将数据传输至指定服务器进行存储 ， 而后台服务器可以看到用户全部的短信信息内容 ， 包括设备的IMEI、IMSI、运营商信息、电话号码、短信记录 、通讯录、应用安装列表和传感器信息 。 技术人员解释称 ， 因为SDK能够收集用户的短信 ， 以及应用安装信息 ， 一旦用户有网络交易的验证码被获取 ， 极有可能造成严重的经济损失 。
天眼查显示 ， 上海氪信成立于2015年12月 ， 是一家大数据风控平台 ， 已经完成D轮融资 。 天眼查股东信息显示 ， 该公司的股东中包括了真格基金、深圳市招商局创新投资基金中心（有限合伙）、上海火山石一期股权投资合伙企业（有限合伙） 等 ， 2019年10月 ， 浦发银行上海信托旗下的金融科技基金亦入股氪信 。 公开资料显示 ， 发展至今 ， 氪信科技已成为工商银行、建设银行、交通银行、招商银行、浦发银行等国内领先金融机构AI升级的重要合作伙伴 。
采写：南都采访人员 熊润淼
【插件窃取个人信息！涉30余款网贷软件，开发商曾与多家大行合作】编辑：熊润淼
推荐阅读
![[两弹一星]唯一在天空闪烁的牛郎织女 两弹一星烈士和最美院士在天上相会](https://p0.ssl.qhimgs4.com/t010247be3077dad79a.jpg?size=600x400)
- 道歉|向社会、受害人及家属道歉，辽阳这个人致歉信登报了
- 女仆报新闻|同样是换发色，热巴可爱，欧阳娜娜清新，赵露思却像直接变了个人
- 娜娜|欧阳娜娜次染发 让整个人看来更为成熟和女人味
- 狼吞虎咽|霍思燕准备晚餐，2个人吃3盘菜，嗯哼狼吞虎咽吃了一口又一口
- |中国内地第一张，在珠海诞生！几乎每个人都在用…
- 教育|三岁前的记忆被谁“偷”了？今天终于知道了
- 餐食新纪元|一个人去吃火锅丢人吗？网友：一个吃火锅的快乐，超乎了你的想象
- 照亮灯光|还能买彩票吗？同一个人连续两年中奖，奖金达到1.91亿，你信吗？
- 攸佳|最强大脑攸佳宁个人资料年龄起底 集美貌与才华于一身的攸佳宁强势吸睛
- 人间|顾佳简直是人间过绿器 心机女李可扮演者张璐瑶个人资料起底