曝光手机里的窃贼插件:你的短信可被全部传走,包括网络交易验证码!这些APP赶紧卸载

编辑:伊尔女性网2020-07-17 09:41:24 关键字:信息安全,技术,2019科技之光,软件,上海,运营商,美好,一直在身边,移动互联网,旺旺集团,人生第一份工作

SDK,是在手机软件中,提供某种功能或服务的插件。2019年11月,上海市消费者权益保护委员会委托第三方公司对一些手机软件中的SDK插件进行了专门的测试,却发现一些SDK暗藏玄机。

上海市消费者权益保护委员会 副主任兼秘书长 陶爱莲:测试当中我们发现SDK插件,没有经过用户的许可来窃取消费者手机当中的一些,比如说像短信的内容 。

曝光手机里的窃贼插件:你的短信可被全部传走,包括网络交易验证码!这些APP赶紧卸载

依据《信息安全技术 移动互联网应用(App)收集个人信息基本规范》《App违法违规收集使用个人信息行为认定方法》等相关规定,技术人员检测了50多款手机软件,这些软件中分别含有上海氪信信息技术有限公司和北京招彩旺旺信息技术有限公司两家公司的SDK插件,这两个插件,都存在用户不知情的情况下,偷偷窃取用户隐私的嫌疑,涉及国美易卡、遥控器、最强手电、全能遥控器、91极速购、天天回收、闪到、萝卜商城、紫金普惠等50多款手机软件。

曝光手机里的窃贼插件:你的短信可被全部传走,包括网络交易验证码!这些APP赶紧卸载

检测人员:它会读取这部设备的IMEI、IMSI、运营商信息 、电话号码、短信记录、通讯录、应用安装列表、传感器信息,这些都属于用户隐私的东西,它去读。

曝光手机里的窃贼插件:你的短信可被全部传走,包括网络交易验证码!这些APP赶紧卸载

?这些APP里的SDK来读取用户的隐私信息只是第一步,读取完成后,还会悄悄地将数据传送到指定的服务器存储起来。除了电话号码、通讯录这样的个人隐私,北京招彩旺旺信息技术有限公司的SDK,甚至涉嫌通过菜谱、家长帮、动态壁纸等多款软件,窃取用户更加隐私的信息。

曝光手机里的窃贼插件:你的短信可被全部传走,包括网络交易验证码!这些APP赶紧卸载

检测人员:会未经用户同意,收集用户的联系人、短信、 位置、设备信息等等。尤其短信,短信内容被全部传走,这个是很严重的。这是我这部手机中,存在的真实的短信记录。它的下行号码是谁,它的短信内容是什么,都可以很清晰地看到。

曝光手机里的窃贼插件:你的短信可被全部传走,包括网络交易验证码!这些APP赶紧卸载

“您好我是陈思”“验证码为903474,请勿告知他人”等等,用户如此重要而私密的信息就这样被传送到第三方服务器,检测人员介绍,因为SDK能够收集用户的短信,以及应用安装信息,一旦用户有网络交易的验证码被获取,极有可能造成严重的经济损失。

此外,虽然SDK只是一个看似普通的插件,但是因为它对所有的手机APP具有通用性,很多手机软件可能都嵌入了同一个SDK,因此一旦某个SDK窃取用户个人隐私,将会涉及众多手机软件。

曝光手机里的窃贼插件:你的短信可被全部传走,包括网络交易验证码!这些APP赶紧卸载曝光手机里的窃贼插件:你的短信可被全部传走,包括网络交易验证码!这些APP赶紧卸载曝光手机里的窃贼插件:你的短信可被全部传走,包括网络交易验证码!这些APP赶紧卸载

检测人员:这些SDK会分别嵌在不同的APP中,这样涉及的量就比较大了 。

在此次检测当中除了内嵌SDK插件以外,工作人员还发现一些知名手机APP也有收集用户隐私的现象。涉及酷音铃声、手机铃声、铃声大全等多款软件。

曝光手机里的窃贼插件:你的短信可被全部传走,包括网络交易验证码!这些APP赶紧卸载曝光手机里的窃贼插件:你的短信可被全部传走,包括网络交易验证码!这些APP赶紧卸载

来源:央视财经

相关文章
美议员质问为何“封”特朗普儿子推特,扎克伯格:呃,你说的是推特……

美议员质问为何“封”特朗普儿子推特,扎克伯格:呃,你说的是推特……

来源:环球网【环球网报道 记者 崔妍】当地时间29日,美国国会举行反垄断听证会,美国四大科技巨头亚马逊、苹果、脸书及“字[详情]

农业银行成立金融科技子公司,五大行抢占“新赛道”

农业银行成立金融科技子公司,五大行抢占“新赛道”

随着农行宣布设立农银金科,五大行金融科技子公司均已就位。农业银行近日发布公告称,该行通过附属机构设立的农银金融科技[详情]

“我这一年不务正业赚的钱,比本职工作赚得都多。”

“我这一年不务正业赚的钱,比本职工作赚得都多。”

前段时间Airbnb联合创始人兼首席执行官Brian Chesky在接受采访时讲,新冠病毒将永久改变人们的出行方式,我们所认知的旅行[详情]

1辆车没造,市值2000亿超福特,是新特斯拉还是又1个贾跃亭?

1辆车没造,市值2000亿超福特,是新特斯拉还是又1个贾跃亭?

文 | 华商韬略 Bonnie  NikolaTesla,美国著名发明家尼古拉·特斯拉的名字,而如今,这个名字已经被两个电动汽车制造商所[详情]

中国AG-600未来有哪些军事用途?大飞机“海上首飞”成功意义如何

中国AG-600未来有哪些军事用途?大飞机“海上首飞”成功意义如何

2020年7月26日上午9时28分,中国航空工业自行研发的首款大型水上飞机、AG-600“鲲龙”型水上飞机从日照山字河机场起飞,飞[详情]

contact us

Copyright     2018-2028   All rights reserved.