手机窃贼插件曝光:短信可被全部传走,包括网络交易验证码

本篇文章809字，读完约2分钟

7月16日，中信经纬客户可以发送你所有的短信，包括网上交易验证码。16日，央视财经3.15晚会曝光了小偷在手机上插播广告。

据央视财经报道，sdk是一个在手机软件中提供一定功能或服务的插件。2019年11月，上海消费者权益保护委员会(Shanghai Consumer Rights Protection Committee)委托一家第三方公司对手机软件中的一些sdk插件进行了专门测试，但发现一些SDK存在隐藏的秘密。

据央视财经报道，技术人员已经测试了50多种手机软件。这些软件包含来自上海宇信信息技术有限公司和北京蔡照旺旺信息技术有限公司的sdk插件，它们都存在于用户中。在不知情的情况下，涉嫌窃取用户隐私的案件涉及50多部手机，如国美易卡、遥控器、最强手电筒、万能遥控器、91速购、每日回收、闪光灯、萝卜商场和紫金浦辉

测试人员说:“它将读取该设备的imei、imsi、操作员信息、电话号码、短信记录、地址簿、应用程序安装列表和传感器信息。”这些应用中的sdk只是读取用户私人信息的第一步。读取后，数据将被悄悄地传输到指定的服务器进行存储。北京蔡照旺旺信息技术有限公司的sdk甚至被怀疑通过菜谱、家长帮助和实时壁纸等各种软件窃取了用户更多的隐私信息。

检查人员指出:“用户的联系人、短信、位置、设备信息等将在未经用户同意的情况下收集。特别是，短信和短信都是过去了。这是非常严重的。”由于sdk可以收集用户的短信和应用安装信息，一旦用户获得了网上交易的验证码，很可能会造成严重的经济损失。

央视财经指出，虽然sdk只是一个看似普通的插件，因为它对所有手机应用都是通用的，很多手机软件可能都嵌入了同一个sdk。因此，一旦sdk窃取了用户的个人隐私，它将涉及许多手机软件。在这次测试中，除了嵌入式sdk插件，工作人员还发现一些知名的手机应用也收集用户隐私，包括酷炫铃声、手机铃声、手机铃声等软件。(中信经纬应用)

来源：人民视窗网