logo

315晚会曝光SDK插件藏身手机 国美易卡等50余款APP涉嫌窃取用户信息

2020-07-16 21:57:34  作者:立夏 来源:柒闻网 

7月16日晚间,因疫情延期的央视“315晚会”播出。柒财经旗下柒闻网了解到,本次晚会主题定为“凝聚力量、共筑美好”,就是要凝聚政府、企业、社会和每一位消费者的力量,用法治的力量构筑良好的经济生态,保民生,促消费。
 
晚会提到,SDK是在手机软件中提供某些额外服务的插件功能。而在技术人员检测了50多款手机软件,北京招彩旺旺信息技术有限公司、上海氪信技术科技有限公司两家公司的SDK插件,在用户不知情的情况下窃取用户隐私。
 
前述两家公司涉及的应用软件包括国美易卡、最强手、91、极速购、爱转转、美期分期、即刻转转、讯到、九秒贷、现金转转、够范分期、麦芽贷、姨妈日历、遥控器、全能遥控器、栗子借款、我享贷、小带鱼、融小鱼、小当家、你的一万元、爱信优品、乐享宝、趣花呗、取点花、天天回收、萝卜商城、信用金库、秒贷钱包、蜂王贷、我闪花 、青木易贷、莫愁花、捷云速贷、银河闪贷、抱金猪、小蟹钱、爱转转、汤圆创作、闪到、紫金普惠、有货淘、口袋钱包、小猪花、有钱用、秒贝、乐趣 、来闪贷、贷钱吧、千禧一贷、芝麻海购、菜谱、动态壁纸、美的遥控器、家长帮等50余款手机软件。

 
 

柒财经旗下柒闻网注意到,前述涉及软件多为金融借贷平台。而检测人员表示,该插件会读取这部设备的IMEI、IMSI、运营商信息、电话号码、短信记录 、通讯录、应用安装列表和传感器信息。”
 
而这些APP里的SDK来读取用户的隐私信息只是第一步,读取完成后,还会悄悄地将数据传送到指定的服务器存储起来。北京招彩旺旺信息技术有限公司的SDK,甚至涉嫌通过菜谱、家长帮、动态壁纸等多款软件,窃取用户更加隐私的信息。
 
检测人员称,会未经用户同意,收集用户的联系人、短信、位置、设备信息等等一旦用户有网络交易的验证码被获取,极有可能造成严重的经济损失。
 
此外,虽然SDK只是一个看似普通的插件,但是因为它对所有的手机APP具有通用性,很多手机软件可能都嵌入了同一个SDK,因此一旦某个SDK窃取用户个人隐私,将会涉及众多手机软件。
 
除此之外,工作人员还发现一些知名手机APP也有收集用户隐私的现象,涉及酷音铃声、手机铃声、铃声大全等多款软件。
 
值得注意的是,手机APP违规收集用户信息已是监管整治的重点工作之一。此前,工信部对违规APP进行通报并启动专项整治工作,重点针对违规收集个人信息、违规使用个人信息、不合理索取用户权限、为用户注销账号设置障碍四个方面的八类问题进行规范整改。
 
监管要求,各类APP陆续上线了独立的隐私政策等内容,并要求在醒目且易于访问、阅读的地方进行公示,更不能制造障碍、刻意隐藏和诱导用户略过。对于收集信息的用途、使用范围以及业务逻辑与权限的关系,也应该进行合理说明。
 
与此同时,APP治理工作组、各地公安机关先后多次分批公布APP存在收集使用个人信息问题的通告,已有多家银行、电商平台以及金融类平台,被要求限期进行整改。
分享到:  
来源

柒闻网

热点

推荐

快讯