产业气象站|借贷APP成重灾区，快来看看你手机里有没有，短信交易密码都可能被偷走！50余款手机软件涉嫌窃取用户隐私
值得注意的是
在央视点名的
50多款手机软件中
借贷APP
成为隐私信息泄漏高发区
文章图片
文章图片
央视截图
据央视报道 ， SDK是在手机软件中提供某种功能或者服务的插件 。 2019年11月 ， 上海市消费者权益保护委员会委托第三方公司对一些手机软件中的SDK插件进行了专门的测试 ， 却发现一些SDK暗藏玄机 。
【产业气象站|借贷APP成重灾区，快来看看你手机里有没有，短信交易密码都可能被偷走！50余款手机软件涉嫌窃取用户隐私】上海市消费者权益保护委员会副主任兼秘书长陶爱莲表示：“测试中 ， 我们发现SDK插件没有经过用户的许可来窃取消费者手机当中短信的内容 。 ”
依据《信息安全技术移动互联网应用（App）收集个人信息基本规范》、《App违法违规收集使用个人信息行为认定方法》等相关规定 。 技术人员检测了50多款手机软件 ， 这些软件中分别含有上海氪信信息技术有限公司和北京招彩旺旺信息技术有限公司两家公司的SDK插件 ， 这两个插件都存在在用户不知情的情况下 ， 偷偷窃取用户隐私的嫌疑 。
涉及的50款app中包括少数功能性APP如“最强手电”与“全能遥控器” ， 以及购物类APP如“91极速购”、“萝卜商城”；但更多的是一些借贷类型的APP ， 如栗子借款、我享借、趣花呗、美期分期、九秒贷、现金转转、够范分期、麦芽贷、取点花以及国美金融等借贷APP 。
央视报道引用检测人员介绍称 ， 因为SDK能够收集用户的短信以及应用安装信息 ， 甚至网络交易的验证码 ， 这些信息一旦被别人用心的来获取 ， 极有可能造成严重的经济损失 。
此外 ， 虽然SDK只是一个看似普通的插件 ， 但是因为它对所有的手机APP具有通用性 ， 很多手机软件可能都嵌入了同一个SDK 。 因此一旦某个SDK窃取用户个人隐私 ， 会涉及众多手机软件 ， 这些SDK会分别嵌在不同的APP中 ， 如此一来危害性更大 。
文章图片
当前 ， 随着数字技术人工智能与我们的消费生活的融合越来越深越来越快 ， APP窃取隐私正在成为老生常谈的话题 。
在央视3·15曝光之前 ， 360安全大脑也于近日发布警示 。 据其监测 ， 在金融类移动软件中 ， 存在一批具有隐秘拍照行为的软件鱼目混珠 ， 以提供借贷服务之名 ， 悄无声息窃取、收集隐私信息 。
监测数据显示 ， 截至今年6月中旬 ， 共发现信用袋、给你花、呗呗花、万分期贷、花易贷、今日钱包、鱼跃分期、鱼米分期、开心果等9款软件 ， 这些软件除了非法收集用户敏感通讯数据外 ， 还会尝试对用户面部图像进行静默偷拍与上传 。 经确定 ， 非法收集用户隐私的目标单位为湖南新薪时代信用服务有限公司 。
报道最后 ， 央视采访人员表示 ， 如何利用技术更好地为百姓服务 ， 仍要付出更多的努力；针对以上曝光 ， 也有微博大V呼吁 ， 手机用户尽量不要下载来路不明的软件 ， 更不要随意给予软件敏感隐私权限 。
推荐阅读
- 产业气象站|5G基站太耗电！三大运营商正式官宣：将智能化关闭5G基站节约电费
- 产业气象站|他从不打无准备之仗，华为联手哈工大究竟想干啥？依任总性格
- 产业气象站|G是否影响健康？，张朝阳用手机保持30厘米
- 爱集微APP|“芯”势力助推游戏产业发展，芯片成为ChinaJoy的关键词之一
- 产业气象站|电力机器人“小白”上岗巡检
- 产业气象站|苏宁智能宣布五项Biu+共享政策，从生态赋能到生态共享
- 产业气象站|点赞“中国芯里的南大智慧”！华为公司CEO任正非一行访问南京大学
- 产业气象站|花多少钱收购，微软正在谈判收购TikTok美国业务
- 产业气象站|包括王兴，马云创办支付宝的本质不是为了支付，很多人没理解
- 上观新闻|半导体产业如何发展？嘉定举办的这个论坛指明了方向