可偷轉短信!央視315晚會曝光手機竊賊插件,涉及50多款APP

今天（7月16日）的央視315晚會曝光了手機里的部分app存在竊賊插件，這些app中的SDK（插件）暗藏玄機，它能夠將用戶的短信偷偷上傳，包括網絡交易驗證碼。早在2019年11月，上海市消費者權益保護委員會就委托第三方公司對一些手機軟件中的SDK插件進行了專門的測試，并發(fā)現了這個問題。

SDK，是在手機軟件中提供某種功能或服務的插件，SDK可能附帶了使其不能在不兼容的許可證下開發(fā)軟件的許可證。許多不法公司借此來偷竊用戶隱私數據。

節(jié)目中，技術人員依據《信息安全技術 移動互聯網應用（App）收集個人信息基本規(guī)范》《App違法違規(guī)收集使用個人信息行為認定方法》等相關規(guī)定，檢測了50多款手機軟件，其中發(fā)現了兩個存在問題的插件：上海氪信信息技術有限公司和北京招彩旺旺信息技術有限公司兩家公司的SDK插件。

兩個插件都存在用戶不知情的情況下，偷偷竊取用戶隱私的嫌疑，這涉及國美易卡、遙控器、最強手電、全能遙控器、91極速購、天天回收、閃到、蘿卜商城、紫金普惠等50多款手機app。這些問題app會在會未經用戶同意的情況下，收集用戶的聯系人、短信、 位置、設備信息等等，其中短信會被全部打包帶走。此外涉事app還包括酷音鈴聲、手機鈴聲、鈴聲大全、菜譜、家長幫、動態(tài)壁紙等多款軟件。

生成海報

免責聲明：本網站內容主要來自原創(chuàng)、合作伙伴供稿和第三方自媒體作者投稿，凡在本網站出現的信息，均僅供參考。本網站將盡力確保所提供信息的準確性及可靠性，但不保證有關資料的準確性及可靠性，讀者在使用前請進一步核實，并對任何自主決定的行為負責。本網站對有關資料所引致的錯誤、不確或遺漏，概不負任何法律責任。任何單位或個人認為本網站中的網頁或鏈接內容可能涉嫌侵犯其知識產權或存在不實內容時，應及時向本網站提出書面權利通知或不實情況說明，并提供身份證明、權屬證明及詳細侵權或不實情況證明。本網站在收到上述法律文件后，將會依法盡快聯系相關文章源頭核實，溝通刪除相關內容或斷開相關鏈接。