央视315曝光手机里的窃贼插件 多款网络借贷APP被点名
7月16日讯 今日晚间,央视315晚会进行了网络直播。本次315晚会曝光了手机软件盗窃用户个人信息的问题,多款网络借贷APP被点名。
以下为文字实录:
SDK,是在手机软件中,提供某种功能或服务的插件,2019年11月,上海市消费者权益保护委员会委托第三方公司对一些手机软件中的SDK插件进行了专门的测试,却发现一些SDK暗藏玄机。
技术人员检测了50多款手机软件,这些软件中分别含有上海氪信信息技术有限公司和北京招彩旺旺信息技术有限公司两家公司的SDK插件,这两个插件,都存在在用户不知情的情况下,偷偷窃取用户隐私的嫌疑,涉及国美易卡、遥控器、最强手电、全能遥控器、91极速购、天天回收、闪到、萝卜商城、紫金普惠等50多款手机软件。
检测人员:“它会读取这部设备的IMEI、IMSI、运营商信息、电话号码、短信记录 、通讯录、应用安装列表和传感器信息。”
这些APP里的SDK来读取用户的隐私信息只是第一步,读取完成后,还会悄悄地将数据传送到指定的服务器存储起来。北京招彩旺旺信息技术有限公司的SDK,甚至涉嫌通过菜谱、家长帮、动态壁纸等多款软件,窃取用户更加隐私的信息。
检测人员:“会未经用户同意,收集用户的联系人、短信、位置、设备信息等等。尤其短信,短信内容被全部传走,这个是很严重的。”
检测人员介绍,因为SDK能够收集用户的短信,以及应用安装信息,一旦用户有网络交易的验证码被获取,极有可能造成严重的经济损失。
此外,虽然SDK只是一个看似普通的插件,但是因为它对所有的手机APP具有通用性,很多手机软件可能都嵌入了同一个SDK,因此一旦某个SDK窃取用户个人隐私,将会涉及众多手机软件。在此次检测当中除了内嵌SDK插件以外,工作人员还发现一些知名手机APP也有收集用户隐私的现象,涉及酷音铃声、手机铃声、铃声大全等多款软件。
- 标签:中国黄页网站大全免
- 编辑:杨保录
- 相关文章
-
国资委部署国有产权管理:推动混改企业转机制、上市公司治理
6月11日讯 据国资委网站消息,6月10日下午,国务院国资委召开全国国有产权管理工作会议,总结“十三…
-
银保监会、央行联合发布《关于规范现金管理类理财产品管理有关事项的通知》
6月11日讯 今日,中国银保监会网站发文显示,根据《关于规范金融机构资产管理业务的指导意见》(以…
- 央行:2021年一季度末金融业机构总资产364.62万亿元
- 严查粮食流通违法违规 国家粮食和物资储备局主动“亮剑”
- 路见不平拔”钉”相助 大兴清理“残钉”行动消除群众“脚下隐患”
- 美呗升级高端医美严选平台 斥资1000万成立保障基金
- 免疫“双子星”获国家药监局批准用于恶性胸膜间皮瘤一线治疗