飛象網(wǎng)訊(馬秋月/文)或許你的手機(jī)APP正在探索你相冊的秘密,或許你不經(jīng)意間訪問的一個網(wǎng)站,就會讓你的個人數(shù)據(jù)被共享。
受疫情影響,今年“3•15”晚會于7月16日延期播出。這次“3•15”晚會曝出了一些應(yīng)用中的SDK插件在用戶不知情的情況下,偷偷竊取用戶隱私,涉及國美易卡、遙控器、天天回收、閃到等50多款手機(jī)軟件。
上述APP中的SDK會讀取用戶隱私信息,同時將數(shù)據(jù)傳輸至指定服務(wù)器進(jìn)行存儲。其中北京招彩旺旺信息技術(shù)有限公司的SDK還會盜取更加隱私的信息。經(jīng)技術(shù)人員檢測,未經(jīng)用戶同意,后臺服務(wù)器可以看到用戶全部的短信信息內(nèi)容,包括運(yùn)營商信息、電話號碼、短信記錄 、通訊錄、應(yīng)用安裝列表和傳感器信息。
這些都未經(jīng)用戶同意,一旦用戶有網(wǎng)絡(luò)交易的驗(yàn)證碼被獲取,極有可能造成嚴(yán)重的經(jīng)濟(jì)損失。
在此次檢測當(dāng)中除了內(nèi)嵌SDK插件以外,還發(fā)現(xiàn)一些知名手機(jī)APP也有收集用戶隱私的現(xiàn)象,涉及酷音鈴聲、手機(jī)鈴聲、鈴聲大全等多款軟件。