蓝鲸315丨国美易卡等手机软件遭曝光，内嵌SDK插件盗取用户短信等隐私

本篇文章705字，读完约2分钟

蓝鲸tmt频道2020年7月16日央视3·15晚会受疫情影响，推迟至今晚8点。今年3/15聚会的主题是凝聚力量，共创美好未来。手机软件，如国美易卡和田甜回收，在3月15日的聚会上被曝光，原因是由于嵌入了sdk插件而窃取了用户信息。

据央视报道，2019年11月，上海市消费者权益保护委员会委托第三方公司对一些手机软件中的sdk插件进行测试，但发现一些SDK有隐藏的秘密。Sdk是一个在手机软件中提供特定功能或服务的插件。

据央视记者调查，一些sdk插件未经用户许可，从用户手机上窃取短信、通讯录等个人隐私信息，尤其是短信内容会被传送出去。这些嵌入式sdk插件的应用包括国美易卡、遥控器、强力手电筒、万能遥控器、91速购、日常回收、Flash、萝卜商城、紫金普惠等50多种手机软件。

据悉，这些软件中的sdk插件是由上海氪星信息技术有限公司和北京蔡照旺旺信息技术有限公司开发的..这些应用中的sdk只是读取用户私人信息的第一步。读取后，数据将被悄悄地传输到指定的服务器进行存储。北京蔡照旺旺信息技术有限公司的sdk甚至被怀疑通过菜谱、家长帮助和实时壁纸等各种软件窃取了用户更多的隐私信息。

检查人员表示，由于sdk可以收集用户的短信和应用安装信息，一旦用户获得了网上交易的验证码，很可能会造成严重的经济损失。

虽然sdk只是一个看似普通的插件，但由于它对所有手机应用都是通用的，很多手机软件可能都嵌入了同一个sdk，所以一旦sdk窃取了用户的个人隐私，就会涉及到很多手机软件。

此外，在这次测试中，除了嵌入式sdk插件，工作人员还发现一些知名的手机应用也收集用户隐私，涉及酷炫铃声、手机铃声、手机铃声等软件。

来源：人民视窗网