315黑猫投诉-新浪旗下消费者服务平台

央视曝光手机里的窃贼插件:你的短信可被全传走 包括交易验证码

央视2020.07.16 22:04

  7月16日晚消息,今年的“3•15”晚会受疫情影响延期至今日播出。据央视发布的消息,今年的“3•15”晚会主题定为“凝聚力量、共筑美好”,积极关注新产业、新业态和新消费模式。

  曝光手机里的窃贼插件:你的短信可被全部传走,包括网络交易验证码!这些APP赶紧卸载

  SDK,是在手机软件中,提供某种功能或服务的插件,2019年11月,上海市消费者权益保护委员会委托第三方公司对一些手机软件中的SDK插件进行了专门的测试,却发现一些SDK暗藏玄机。

  技术人员检测了50多款手机软件,这些软件中分别含有上海氪信信息技术有限公司和北京招彩旺旺信息技术有限公司两家公司的SDK插件,这两个插件,都存在在用户不知情的情况下,偷偷窃取用户隐私的嫌疑,涉及国美易卡、遥控器、最强手电、全能遥控器、91极速购、天天回收、闪到、萝卜商城、紫金普惠等50多款手机软件。

  检测人员:“它会读取这部设备的IMEI、IMSI、运营商信息、电话号码、短信记录 、通讯录、应用安装列表和传感器信息。”

  这些APP里的SDK来读取用户的隐私信息只是第一步,读取完成后,还会悄悄地将数据传送到指定的服务器存储起来。北京招彩旺旺信息技术有限公司的SDK,甚至涉嫌通过菜谱、家长帮、动态壁纸等多款软件,窃取用户更加隐私的信息。

  检测人员:“会未经用户同意,收集用户的联系人、短信、位置、设备信息等等。尤其短信,短信内容被全部传走,这个是很严重的。”

  检测人员介绍,因为SDK能够收集用户的短信,以及应用安装信息,一旦用户有网络交易的验证码被获取,极有可能造成严重的经济损失。

  此外,虽然SDK只是一个看似普通的插件,但是因为它对所有的手机APP具有通用性,很多手机软件可能都嵌入了同一个SDK,因此一旦某个SDK窃取用户个人隐私,将会涉及众多手机软件。在此次检测当中除了内嵌SDK插件以外,工作人员还发现一些知名手机APP也有收集用户隐私的现象,涉及酷音铃声、手机铃声、铃声大全等多款软件。

《文明诚信投诉公约》

我要投诉

24小时有效投诉14103

累计有效投诉18390746

黑猫投诉
黑猫投诉
官方邮箱:heimaotousu@vip.sina.com

合作机构

中国标准化研究院
国家市场监督管理总局缺陷产品召回技术中心
APP风险检测
新浪人民调解委员会
中国质量万里行促进会
金盾
新京报智库

合作媒体

新华社 人民网 央视财经 中国消费者报 工人日报 法治日报 消费日报 证券日报 中国交通广播 央广网经济之声天天315
财经网 中国商网 华夏时报 经济观察报 中国经营报 中国网财经 中国科技投资 中国食品报 中国质量新闻网 中国质量报告
新京报 北青网 千龙网 新闻晨报 新快网 鲁网 山东商报 泰山财经 齐鲁晚报 钱江晚报
燕赵都市报 潇湘晨报 金陵晚报 安徽商报 陕西日报 中国城市新闻网 今日女报 消费者报道 差评

合作律所

  • 北京浩云律师事务所
  • 北京京师律师事务所
  • 北京中闻律师事务所
  • 北京道可特律师事务所
  • 岳成律师事务所
  • 广东保典律师事务所
  • 泽普律师事务所
  • 北京亿中律师事务所