手机SDK插件窃取用户隐私 涉及国美易卡等50多款手机软件

手机SDK插件窃取用户隐私 涉及国美易卡等50多款手机软件终极悍将 驱动中国2020年7月16日消息 智能手机在生活中扮演着越来越重要的角色。然而，如果你的手机里被安装了窃贼插件，后果你敢想象吗？ 据315晚会报道，2019年11月，上海市消费者权益保护委员会委托

驱动中国2020年7月16日消息 智能手机在生活中扮演着越来越重要的角色。然而，如果你的手机里被安装了窃贼插件，后果你敢想象吗？

据315晚会报道，2019年11月，上海市消费者权益保护委员会委托第三方公司对一些手机软件中的SDK插件进行了专门的测试。结果却发现，上海氪信信息技术有限公司和北京招彩旺旺信息技术有限公司两家公司的SDK插件，都存在在用户不知情的情况下，偷偷窃取用户隐私的嫌疑，涉及国美易卡、遥控器、最强手电、全能遥控器、91极速购、天天回收、闪到、萝卜商城、紫金普惠等50多款手机软件。

检测人员表示：“它会读取这部设备的IMEI、IMSI、运营商信息、电话号码、短信记录 、通讯录、应用安装列表和传感器信息。”

最让人震惊的是，这些APP里的SDK来读取用户的隐私信息只是第一步，读取完成后，还会悄悄地将数据传送到指定的服务器存储起来。北京招彩旺旺信息技术有限公司的SDK，甚至涉嫌通过菜谱、家长帮、动态壁纸等多款软件，窃取用户更加隐私的信息。

据检测人员介绍：“会未经用户同意，收集用户的联系人、短信、位置、设备信息等等。尤其短信，短信内容被全部传走，这个是很严重的。”检测人员还介绍，因为SDK能够收集用户的短信，以及应用安装信息，一旦用户有网络交易的验证码被获取，极有可能造成严重的经济损失。