央视3•15曝光:手机插件“偷走”短信、验证码 涉及几十款APP

来源:中国山东网 时间:2020-07-16 22:16:09

  中国山东网-感知山东7月16日讯 手机APP里的插件,可能会将你的短信全部传走,包括各种验证码。央视3•15晚会上曝光:某些第三方公司开发的SDK插件,未经用户许可,窃取用户手机中短信、通讯录等个人隐私信息。

  SDK是在手机软件中提供某种功能或服务的插件,2019 年 11 月,上海市消费者权益保护委员会委托第三方公司对一些手机软件中的 SDK 插件进行了专门的测试,却发现一些 SDK 暗藏玄机。

  上海市消费者权益保护委员会副主任兼秘书长陶爱莲表示,测试当中发现,SDK插件没有经过用户的许可来窃取消费者手机当中的一些信息,比如短信的内容。

  依据《信息安全技术移动互联网应用(App)收集个人信息基本规范》《App违法违规收集使用个人信息行为认定方法》等相关规定,技术人员检测了50多款手机软件,这些软件中分别含有上海氪信信息技术有限公司和北京招彩旺旺信息技术有限公司两家公司的SDK插件,这两个插件,都存在用户不知情的情况下,偷偷窃取用户隐私的嫌疑,涉及国美易卡、遥控器、最强手电、全能遥控器、91极速购、天天回收、闪到、萝卜商城、紫金普惠等50多款手机软件。

  检测人员表示,SDK来读取用户的隐私信息只是第一步,读取完成后,还会悄悄地将数据传送到指定的服务器存储起来。除了电话号码、通讯录这样的个人隐私,北京招彩旺旺信息技术有限公司的SDK,甚至涉嫌通过菜谱、家长帮、动态壁纸等多款软件,窃取用户更加隐私的信息。

  “因为 SDK 能够收集用户的短信,以及应用安装信息,一旦用户有网络交易的验证码被获取,极有可能造成严重的经济损失。”检测人员说。

责任编辑:李真
相关内容