发布时间:2020-07-07 17:18:20 文章来源:互联网
微博 微信 QQ空间

央视曝光超50款App装有窃贼插件 涉国美金融等多家互金公司

  7月16日,延期播出的2020年“3·15”晚会在央视财经频道现场直播曝光了其中交易,并点名了载有这一“原罪”的超50多款App。

  SDK(软件开发工具包)暗藏玄机,不但读取用户隐私信息,竟然还会悄悄储存、转移?7月16日,延期播出的2020年“3·15”晚会在央视财经频道现场直播曝光了其中交易,并点名了载有这一“原罪”的超50多款App。

  据央视报道,所谓SDK,是指在手机软件中,提供某种功能或服务的插件,2019年11月,上海市消费者权益保护委员会委托第三方公司对一些手机软件中的SDK插件进行了专门的测试,却发现一些SDK暗藏玄机。

  据介绍,技术人员检测了50多款手机软件,这些软件中分别含有上海氪信信息技术有限公司和北京招彩旺旺信息技术有限公司两家公司的SDK插件,这两个插件,都存在在用户不知情的情况下,偷偷窃取用户隐私的嫌疑,涉及国美易卡、遥控器、最强手电、全能遥控器、91极速购、天天回收、闪到、萝卜商城、紫金普惠等50多款手机软件。

  “它会读取这部设备的IMEI、IMSI、运营商信息、电话号码、短信记录 、通讯录、应用安装列表和传感器信息。” 检测人员如是介绍。

  然而,这些App里的SDK来读取用户的隐私信息只是第一步,读取完成后,还会悄悄地将数据传送到指定的服务器存储起来。北京招彩旺旺信息技术有限公司的SDK,甚至涉嫌通过菜谱、家长帮、动态壁纸等多款软件,窃取用户更加隐私的信息。

另一视角

换一换