央视315：手机插件SDK暗藏玄机 信息就这样被盗走
新京报快讯（记者 陈琳）今天（7月16日）晚间，央视315晚会曝光了手机里的窃贼插件：一些手机软件中的SDK暗藏玄机，你的短信可被全部传走，包括网络交易验证码。2019年11月，上海市消费者权益保护委员会委托第三方公司对一些手机软件中的SDK插件进行了专门的测试，发现一些SDK暗藏玄机。
技术人员检测了50多款手机软件，其中，上海氪信信息技术有限公司和北京招彩旺旺信息技术有限公司两家公司的SDK插件，都存在在用户不知情的情况下，偷偷窃取用户隐私的嫌疑，涉及国美易卡、遥控器、最强手电、全能遥控器、91极速购、天天回收、闪到、萝卜商城、紫金普惠等50多款手机软件。
检测人员介绍，SDK会读取这部设备的IMEI、IMSI、运营商信息、电话号码、短信记录、通讯录、应用安装列表和传感器信息。读取完成后，还会悄悄地将数据传送到指定的服务器存储起来。北京招彩旺旺信息技术有限公司的SDK，甚至涉嫌通过菜谱、家长帮、动态壁纸等多款软件，窃取用户更加隐私的信息。
检测人员说：“一些SDK插件会未经用户同意，收集用户的联系人、短信、位置、设备信息等。因为SDK能够收集用户的短信，以及应用安装信息，一旦用户有网络交易的验证码被获取，极有可能造成严重的经济损失。”
此次检测中，除了内嵌SDK插件外，工作人员还发现一些知名手机App也有收集用户隐私的现象，包括酷音铃声、手机铃声、铃声大全等。
新京报记者 陈琳
编辑 张畅
315曝光的手机黑插件 有这些APP的你要赶紧卸载
该来的还是会来的，今年的315晚会都是那么的惊心动魄，而今年受疫情影响，被推迟了4个月的315晚会，于7月15日正式开幕。
企业、厂商的黑暗面，再一次曝光在公众视野内，在观看报道中，让笔者感触最深的要数手机里的窃贼插件。
手机这一产品里生活最近，你一定遇到过这样的情形，当你下载一个不正规的软件时，附带着还会下载一些其他推荐的捆绑软件，而且你想关闭都不行。
就在今年315，央视曝出了这样一款窃贼软件——SDK，它是在手机软件中，提供某种功能或服务的插件，在2019年11月的专门测试中，调查人员发现了SDK软件暗藏玄机。
据了解，技术人员检测了50多款手机软件，这些软件中分别含有上海氪信信息技术有限公司和北京招彩旺旺信息技术有限公司两家公司的SDK插件，这两个插件，都存在在用户不知情的情况下，偷偷窃取用户隐私的嫌疑，涉及国美易卡、遥控器、最强手电、全能遥控器、91极速购、天天回收、闪到、萝卜商城、紫金普惠等50多款手机软件。
检测人员表示：“它会读取这部设备的IMEI、IMSI、运营商信息、电话号码、短信记录 、通讯录、应用安装列表和传感器信息。”
这些APP里的SDK来读取用户的隐私信息只是第一步，读取完成后，还会悄悄地将数据传送到指定的服务器存储起来。北京招彩旺旺信息技术有限公司的SDK，甚至涉嫌通过菜谱、家长帮、动态壁纸等多款软件，窃取用户更加隐私的信息。
此外，检测人员还介绍，因为SDK能够收集用户的短信，以及应用安装信息，一旦用户有网络交易的验证码被获取，极有可能造成严重的经济损失。
看似不大的问题，实则隐藏着如此之多的安全隐患，如果不是315晚会上的曝光，可能大家还都被蒙在鼓里，浑然不知。
看到这些感觉信息时代真的很恐怖，赶紧看看自己的手机里有没有这样的黑软件，果断卸载一波。
【ZOL客户端下载】看最新科技资讯，APP市场搜索“中关村在线”，客户端阅读体验更好。
(7485188)