315黑猫投诉-新浪旗下消费者服务平台

央视曝光手机里的窃贼插件:你的短信可被全传走 包括交易验证码

央视2020.07.16 22:04

  7月16日晚消息,今年的“3•15”晚会受疫情影响延期至今日播出。据央视发布的消息,今年的“3•15”晚会主题定为“凝聚力量、共筑美好”,积极关注新产业、新业态和新消费模式。

  曝光手机里的窃贼插件:你的短信可被全部传走,包括网络交易验证码!这些APP赶紧卸载

  SDK,是在手机软件中,提供某种功能或服务的插件,2019年11月,上海市消费者权益保护委员会委托第三方公司对一些手机软件中的SDK插件进行了专门的测试,却发现一些SDK暗藏玄机。

  技术人员检测了50多款手机软件,这些软件中分别含有上海氪信信息技术有限公司和北京招彩旺旺信息技术有限公司两家公司的SDK插件,这两个插件,都存在在用户不知情的情况下,偷偷窃取用户隐私的嫌疑,涉及国美易卡、遥控器、最强手电、全能遥控器、91极速购、天天回收、闪到、萝卜商城、紫金普惠等50多款手机软件。

  检测人员:“它会读取这部设备的IMEI、IMSI、运营商信息、电话号码、短信记录 、通讯录、应用安装列表和传感器信息。”

  这些APP里的SDK来读取用户的隐私信息只是第一步,读取完成后,还会悄悄地将数据传送到指定的服务器存储起来。北京招彩旺旺信息技术有限公司的SDK,甚至涉嫌通过菜谱、家长帮、动态壁纸等多款软件,窃取用户更加隐私的信息。

  检测人员:“会未经用户同意,收集用户的联系人、短信、位置、设备信息等等。尤其短信,短信内容被全部传走,这个是很严重的。”

  检测人员介绍,因为SDK能够收集用户的短信,以及应用安装信息,一旦用户有网络交易的验证码被获取,极有可能造成严重的经济损失。

  此外,虽然SDK只是一个看似普通的插件,但是因为它对所有的手机APP具有通用性,很多手机软件可能都嵌入了同一个SDK,因此一旦某个SDK窃取用户个人隐私,将会涉及众多手机软件。在此次检测当中除了内嵌SDK插件以外,工作人员还发现一些知名手机APP也有收集用户隐私的现象,涉及酷音铃声、手机铃声、铃声大全等多款软件。

《文明诚信投诉公约》

我要投诉

24小时有效投诉17539

累计有效投诉37988621

黑猫投诉
官方邮箱:heimaotousu@vip.sina.com

合作机构

中国标准化研究院
国家市场监督管理总局缺陷产品召回技术中心
全国消费品缺陷线索检测协作网
APP风险检测
新浪人民调解委员会
中国质量万里行促进会
金盾
新京报智库

合作媒体

新华社 新华财经 人民网 CCTV13 CCTV2 每周质量报告(央视网) 中国青年网 央广网 天天315(央广网) 经济之声
法治网 未来网 工人日报 法治日报 人民周刊 中国交通广播 证券日报 中新经纬 中国食品安全网 中国食品报
中国商报 消费日报 中国财经 中国质量新闻网 中国消费者报 中国经营报 人民法院报 检察日报 华夏时报 中国报道
《中国科技投资》杂志社 中国质量报告 法治周末 中国质量万里行 中国纤检杂志社 财经网 北京日报 北京电视台 千龙网 新京报
北青网 新京报贝壳财经 天津广播电视台 燕赵都市报 看看新闻 新民周刊 澎湃新闻 新闻晨报 财联社 蓝鲸新闻
IT时报 扬子晚报 金陵晚报 钱江晚报 安徽商报 安徽日报社元新闻 大众日报社 鲁网 齐鲁晚报 山东商报
中国山东网 济南时报 速豹新闻 楚天都市报极目新闻 经济观察报 泰山财经 大河财立方 大河报 潇湘晨报 21世纪经济报道
今日女报(凤凰传媒) 封面新闻 成都商报红星新闻 陕西日报 新快网 南都湾财社 消费者报道 BRTV财经频道 河北都市 河北广播电视台都市315
江苏电视台荔枝新闻 江西电视台都市现场 山东电视生活频道 河南电视台民生频道 CDTV深夜快递

合作律所

  • 北京浩云律师事务所
  • 北京京师律师事务所
  • 北京中闻律师事务所
  • 北京道可特律师事务所
  • 岳成律师事务所
  • 广东保典律师事务所
  • 泽普律师事务所
  • 北京亿中律师事务所