设为首页收藏本站

泰安论坛

 找回密码
 注册会员

QQ登录

只需一步,快速开始

快捷登录

搜索
显示全部楼层 收藏
查看: 2037|回复: 0

3·15晚会曝光手机里的窃贼插件:你的短信可被全部传走……

[复制链接]
 

270

帖子

42

威望

565

银币

违规广告用户

 楼主| 发表于 20-07-17 15:38 | 显示全部楼层 |阅读模式
SDK,是在手机软件中,提供某种功能或服务的插件。2019年11月,上海市消费者权益保护委员会委托第三方公司对一些手机软件中的SDK插件进行了专门测试,却发现一些SDK暗藏玄机。
9d2067cd72069047ebe8772b370db45f.jpg

     上海市消费者权益保护委员会 副主任兼秘书长  陶爱莲:测试当中,我们发现SDK插件存在没有经过用户的许可,窃取消费者手机当中的一些内容,比如说像短信。依据《信息安全技术 移动互联网应用(App)收集个人信息基本规范》《App违法违规收集使用个人信息行为认定方法》等相关规定,技术人员检测了50多款手机软件,这些软件中分别含有上海氪信信息技术有限公司和北京招彩旺旺信息技术有限公司两家公司的SDK插件,这两个插件,都存在在用户不知情的情况下,偷偷窃取用户隐私的嫌疑。      涉及国美易卡、遥控器、最强手电、全能遥控器、91极速购、天天回收、闪到、萝卜商城、紫金普惠等50多款手机软件。


2ad5c5cb1da78645a7d8893092f03808.jpg

      检测人员:它会读取这部设备的IMEI、IMSI、运营商信息、电话号码、短信记录、通讯录、应用安装列表、传感器信息,这些都属于用户隐私的东西。
7b7dcb82469123862bdb57eea7488135.jpg

这些应用程序(App)里的SDK读取用户的隐私信息只是第一步,读取完成后,还会悄悄地将数据传送到指定的服务器存储起来。除了电话号码、通讯录这样的个人隐私,北京招彩旺旺信息技术有限公司的SDK,甚至涉嫌通过菜谱、家长帮、动态壁纸等多款软件,窃取用户更加隐私的信息。
42546481428c0bd0e701ca414b7ce9c0.jpg

      检测人员:会未经用户同意,收集用户的联系人、短信、位置、设备信息等等。尤其短信,短信内容被全部传走,这个是很严重的。手机中存在真实的短信记录,它的下行号码、短信内容,都可以很清晰地看到。”
6f2fe3f3e2c51425588cf497dfce9ff5.jpg

“您好我是陈思”“验证码为903474,请勿告知他人”等等,用户如此重要而私密的信息就这样被传送到第三方服务器,检测人员介绍,因为SDK能够收集用户的短信,以及应用安装信息,一旦用户有网络交易的验证码被获取,极有可能造成严重的经济损失。此外,虽然SDK只是一个看似普通的插件,但是因为它对所有的手机App具有通用性,很多手机软件可能都嵌入了同一个SDK,因此一旦某个SDK窃取用户个人隐私,将会涉及众多手机软件。
1b0602951cf9592d3fabbd263b3689ca.jpg


410724ad6e8b37a44f754f98c3de5ece.jpg


7f1793c383304d2918383b8cec597e17.jpg

      检测人员:这些SDK会分别嵌在不同的App中,这样涉及的量就比较大了。在此次检测当中除了内嵌SDK插件以外,工作人员还发现一些知名手机App也有收集用户隐私的现象,涉及酷音铃声、手机铃声、铃声大全等多款软件。
8d7098408fdfe56b72fce49258ef2cee.jpg

289bf6f4ffb6e5f21c303c6c0d9160ee.jpg
来源:央视财经

您需要登录后才可以回帖 登录 | 注册会员

本版积分规则