「经济」这些APP赶紧卸载！央视315曝光手机里的“窃贼插件”：你的网络交易验

本篇文章731字，读完约2分钟

7月16日晚，在央视财经播出的“3.15”晚会上，手机上的一些“小偷插件”被曝光，这些非法插件可以传输你所有的短信，甚至包括网上交易的验证码。

Sdk是手机软件中提供一定功能或服务的插件。2019年11月，上海市消费者权益保护委员会委托第三方公司对手机软件中的一些sdk插件进行了专项测试，但发现了一些sdk隐藏的奥秘。

技术人员测试了50多个手机软件，包括上海宇信信息科技有限公司和北京蔡照旺旺信息科技有限公司的sdk插件，这两个软件都是在用户不知情的情况下存在的。涉嫌偷偷窃取用户隐私，涉及[/s2/]国美易卡、遥控器、最强手电筒、万能遥控器、91速购、日常回收、闪光灯、萝卜商城、紫金浦辉。

测试仪:“它将读取该设备的imei、imsi、操作员信息、电话号码、短信记录、地址簿、应用安装列表和传感器信息。”

这些应用中的sdk只是读取用户隐私信息的第一步。读取后，数据将被悄悄地传输到指定的服务器进行存储。北京蔡照旺旺信息科技有限公司的sdk甚至涉嫌通过菜谱、家长帮助、直播壁纸等各种软件窃取用户更多隐私信息。

测试人员:“用户的联系人、短信、位置、设备信息等都会在未经用户同意的情况下被收集。特别是短信和短信都是过世的。这很严重。”

检查人员表示，由于sdk可以收集用户的短信和应用安装信息，一旦获得网上交易的验证码，很有可能造成严重的经济损失。

另外，虽然sdk只是一个看似普通的插件，但是由于它对所有移动应用都是通用的，很多手机软件可能都嵌入了同一个sdk，所以一个sdk一旦窃取了用户的个人隐私，就会涉及到很多手机软件。在这次测试中，除了嵌入式sdk插件，工作人员还发现一些知名的手机应用也收集用户隐私，涉及酷炫铃声、手机铃声、手机铃声等软件。

来源：吉林福音时报