摘要:SDK大家应该都有所耳闻,在编程开发中的意思就是软件开发包(SDK),而在手机APP中它也是负责提供一些功能或服务的插件。今天的央视315晚会上,手机APP中的一些“窃贼”插件被曝光
SDK大家应该都有所耳闻,在编程开发中的意思就是软件开发包(SDK),而在手机APP中它也是负责提供一些功能或服务的插件。今天的央视315晚会上,手机APP中的一些“窃贼”插件被曝光。
据介绍,2019年11月,上海市消费者权益保护委员会委托第三方公司,对一些手机APP中的SDK插件进行了专门的测试,结果发现,在50多款APP中发现,上海氪信信息技术有限公司、北京招彩旺旺信息技术有限公司的SDK插件都会在用户不知情的情况下,偷偷窃取用户隐私。
这些APP包括国美易卡、遥控器、最强手电、全能遥控器、91极速购、天天回收、闪到、萝卜商城、紫金普惠、秒贷钱包、我闪花、小蟹钱、抱金猪、银河闪贷、捷云速贷、莫愁花、青木易贷、蜂王贷、信用金库,等等,其中多款都和借贷有关。
它们会读取设备的IMEI、IMSI、运营商、电话号码、短信记录、通讯录、应用安装列表、传感器数据等信息,然后悄悄发送到指定服务器。
北京招彩旺旺的SDK甚至会在菜谱、家长帮、动态壁纸等多款APP里,窃取用户更加隐私的信息,尤其是短信内容被全部传走,一旦其中包含账户登录、网络交易等所需的验证码,极有可能造成经济损失。
检测人员指出,SDK只是一个看似普通的插件,但是因为它对所有的手机App具有通用性,很多手机App可能都嵌入了同一个SDK,因此一旦某个SDK窃取用户个人隐私,将会波及众多手机App。
在此次检测中,除了内嵌SDK插件以外,检测人员还发现一些知名手机App也有收集用户隐私的现象,涉及酷音铃声、手机铃声、铃声大全等。
相关文章推荐
新网新人专享,注册领SSL证书百元神券2022-09-15
新网与亚洲诚信达成战略合作,携手共建安全云生态2022-09-06
企业网站没有SSL证书,你将面临......2022-09-27
SSL协议、TLS协议,有什么区别?2022-09-26
网站跳出率高?可能是没装SSL证书2022-09-26