这些APP赶紧卸载！央视315曝光手机里的“窃贼插件”：你的网络交易验证码也能

本篇文章754字，读完约2分钟

7月16日晚，在中央电视台财经频道播出的第3、15次晚会上，你手机上的一些小偷插件被曝光。这些非法插件可以传递你所有的短信，甚至包括网上交易的验证码。

Sdk是一个在手机软件中提供特定功能或服务的插件。2019年11月，上海消费者权益保护委员会委托第三方公司对手机软件中的一些sdk插件进行了专项测试，但发现了一些sdk隐藏的秘密。

技术人员已经检测到50多个手机软件，包括上海氪星信息科技有限公司的sdk插件和北京蔡照旺旺信息科技有限公司的SDK插件，这两个软件都涉嫌在用户不知情的情况下窃取用户隐私，涉及到50多个手机软件，如国美易卡、遥控器、最强手电筒、万能遥控器、91速购买、日常回收、闪回、萝卜商城、紫金浦辉等。

测试仪:它将读取该设备的imei、imsi、操作员信息、电话号码、短信记录、地址簿、应用安装列表和传感器信息。

这些应用中的sdk只是读取用户私人信息的第一步。读取后，数据将被悄悄地传输到指定的服务器进行存储。北京蔡照旺旺信息技术有限公司的sdk甚至被怀疑通过菜谱、家长帮助和实时壁纸等各种软件窃取了用户更多的隐私信息。

测试人员:他们会收集用户的联系人、短信、位置、设备信息等，无需用户同意。尤其是短信，短信的内容都被遗忘了，这是非常严重的。

检查人员表示，由于sdk可以收集用户的短信和应用安装信息，一旦获得网上交易的验证码，很可能会造成严重的经济损失。

此外，虽然sdk只是一个看似普通的插件，但由于它对所有移动应用都是通用的，许多手机软件可能都嵌入了同一个sdk，因此一旦sdk窃取了用户的个人隐私，就会涉及到许多手机软件。在这次测试中，除了嵌入式sdk插件，工作人员还发现一些知名的手机应用也收集用户隐私，包括酷炫铃声、手机铃声、手机铃声等软件。

全球新肺炎疫情实时查询

来源：人民视窗网