TypechoJoeTheme

Rain Blog

统计
登录
用户名
密码
/
注册
用户名
邮箱

央视315曝光手机窃贼插件:短信、验证码全部被传走

2020-07-17
/
2 评论
/
579 阅读
/
正在检测是否收录...
07/17

央视315曝光手机窃贼插件:短信、验证码全部被传走

    昨晚,央视 315 晚会曝光手机软件藏 “窃贼”。据央视财经报道,SDK,是在手机软件中,提供某种功能或服务的插件,2019 年 11 月,上海市消费者权益保护委员会委托第三方公司对一些手机软件中的 SDK 插件进行了专门的测试,却发现一些 SDK 暗藏玄机。

    技术人员检测了 50 多款手机软件,这些软件中分别含有上海氪信信息技术有限公司和北京招彩旺旺信息技术有限公司两家公司的 SDK 插件,这两个插件,都存在在用户不知情的情况下,偷偷窃取用户隐私的嫌疑, 涉及国美易卡、遥控器、最强手电、全能遥控器、91 极速购、天天回收、闪到、萝卜商城、紫金普惠等 50 多款手机软件。

    检测人员:“它会读取这部设备的 IMEI、IMSI、运营商信息、电话号码、短信记录 、通讯录、应用安装列表和传感器信息。”
    这些 APP 里的 SDK 来读取用户的隐私信息只是第一步,读取完成后,还会悄悄地将数据传送到指定的服务器存储起来。北京招彩旺旺信息技术有限公司的 SDK,甚至涉嫌通过菜谱、家长帮、动态壁纸等多款软件,窃取用户更加隐私的信息。
    检测人员:“会未经用户同意,收集用户的联系人、短信、位置、设备信息等等。尤其短信,短信内容被全部传走,这个是很严重的。”
    检测人员介绍,因为 SDK 能够收集用户的短信,以及应用安装信息,一旦用户有网络交易的验证码被获取,极有可能造成严重的经济损失。
    此外,虽然 SDK 只是一个看似普通的插件,但是因为它对所有的手机 APP 具有通用性,很多手机软件可能都嵌入了同一个 SDK,因此一旦某个 SDK 窃取用户个人隐私,将会涉及众多手机软件。在此次检测当中除了内嵌 SDK 插件以外,工作人员还发现一些知名手机 APP 也有收集用户隐私的现象,涉及酷音铃声、手机铃声、铃声大全等多款软件。
    这些APP“手机窃贼”,请及时卸载,以保障隐私安全!
验证码窃贼插件央视短信sdk手机usruploads软件隐私
朗读
赞(0)
赞赏
感谢您的支持,我会继续努力哒!

三合一收款

下面三种方式都支持哦

微信
QQ
支付宝
打开支付宝/微信/QQ扫一扫,即可进行扫码打赏哦
版权属于:

Rain Blog

本文链接:

https://six-princess.top/index.php/archives/38.html(转载时请注明本文出处及文章链接)

评论 (2)
  1. 热评 作者
    Windows 7 · Google Chrome

    2020-07-18 回复
  2. 毒先生 作者
    Android · Google Chrome

    2020-07-18 回复
IP信息

人生倒计时

今日已经过去小时
这周已经过去
本月已经过去
今年已经过去个月