315曝光50款应用窃取并存储用户个人信息.docx

《315曝光50款应用窃取并存储用户个人信息.docx》由会员分享，可在线阅读，更多相关《315曝光50款应用窃取并存储用户个人信息.docx（3页珍藏版）》请在淘文阁 - 分享文档赚钱的网站上搜索。

1、315曝光50款应用窃取并存储用户个人信息 延期四个月的315晚会在7月16号晚正式进行，晚会以“凝聚力气、共筑美妙”为主题，下面就是我给大家带来的，盼望大家喜爱！ 50款手机应用窃取并存储隐私 手机应用软件（APP）超范围收集用户个人信息，已经是老生常谈。但更让人想不到的是，某些手机应用软件里还暗藏另外一个窃贼-由第三方公司供应的插件（被称为SDK包）。 技术人员检测了50多款手机软件，这些软件中分别含有上海氪信信息技术有限公司和北京招彩旺旺有限公司，在用户不知情状况下偷偷窃取用户信息。50多款手机软件包括国美易家长帮等app。 这些APP的SDK首先读取用户信息。读取完成后，还会静静的将数

2、据传送到指定服务器存储起来，除了电话号码通讯录以外，北京招财旺旺甚至涉嫌通过多款软件窃取用户更加隐私的信息。 检测人员表示，SDK收集用户联系人、短信、位置、设备信息等，将短信内容全部传走。这部手机中存在的真实的短信记录，号码是谁，短信内容是什么，都可以很清楚地看到。 以下为央视报道： 解说：SDK是在手机软件中供应某种功能或服务的插件，2022年11月，上海市消费者权益爱护委员会托付第三方公司对一些手机软件中的SDK插件进行特地测试，却发觉SDK暗藏玄机。 嘉宾：窃取用户手机当中的短信内容。 解说：依据信息安全技术移动互联网应用APP收集个人信息基本规范APP违法违规收集违法收集等相关规定，

3、技术人员检测了50多款手机软件，这些软件中分别含有上海氪信信息技术有限公司和北京招彩旺旺有限公司，都存在用户不知情状况下偷偷窃取用户信息的状况。 嘉宾：对读取设备的运营商信息、电话号码、短信记录、传感器信息，这些都属于用户隐私的东西，它去读。 解说：这些APP的SDK读取用户信息只是第一步，读取完成后还会静静的将数据传送到指定服务器存储起来，除了电话号码通讯录这样的个人隐私，北京招财旺旺甚至涉嫌通过多款软件窃取用户更加隐私的信息。 检测人员：收集用户联系人、短信、位置、设备信息等等等等，尤其短信，短信内容全部传走，这个是很严峻的。这是这部手机中存在的真实的短信记录，下行号码是谁，短信内容是什么，都可以很清楚地看到。 解说用户如此重要而私密的信息，就这样被传送到第三方服务器，检测人员介绍，由于SDK能够收集用户的短信以及应用安装信息网络交易验证码，这些信息一旦被别有专心的人猎取，很有可能造成严峻的经济损失，此外，随着SDK只是一个看似一般的插件，但由于对全部手机APP具有通用性，一旦某SDK窃取用户个人隐私，将会涉及众多手机然软件。 检测人员：这样的涉及量就比较大了。 解说：工作人员还发觉一些知名手机APP也有收集用户隐私的现象，涉及酷音铃声、铃声大全等多款软件。 315曝光50款应用窃取并存储用户个人信息