SDK大家應(yīng)該都有所耳聞，在編程開(kāi)發(fā)中的意思就是軟件開(kāi)發(fā)包(SDK)，而在手機(jī)APP中它也是負(fù)責(zé)提供一些功能或服務(wù)的插件。今天的央視315晚會(huì)上，手機(jī)APP中的一些“竊賊”插件被曝光。

據(jù)介紹，2019年11月，上海市消費(fèi)者權(quán)益保護(hù)委員會(huì)委托第三方公司，對(duì)一些手機(jī)APP中的SDK插件進(jìn)行了專(zhuān)門(mén)的測(cè)試，結(jié)果發(fā)現(xiàn)，在50多款A(yù)PP中發(fā)現(xiàn)，上海氪信信息技術(shù)有限公司、北京招彩旺旺信息技術(shù)有限公司的SDK插件都會(huì)在用戶(hù)不知情的情況下，偷偷竊取用戶(hù)隱私。

這些APP包括國(guó)美易卡、遙控器、最強(qiáng)手電、全能遙控器、91極速購(gòu)、天天回收、閃到、蘿卜商城、紫金普惠、秒貸錢(qián)包、我閃花、小蟹錢(qián)、抱金豬、銀河閃貸、捷云速貸、莫愁花、青木易貸、蜂王貸、信用金庫(kù)，等等，其中多款都和借貸有關(guān)。

它們會(huì)讀取設(shè)備的IMEI、IMSI、運(yùn)營(yíng)商、電話(huà)號(hào)碼、短信記錄、通訊錄、應(yīng)用安裝列表、傳感器數(shù)據(jù)等信息，然后悄悄發(fā)送到指定服務(wù)器。

北京招彩旺旺的SDK甚至?xí)诓俗V、家長(zhǎng)幫、動(dòng)態(tài)壁紙等多款A(yù)PP里，竊取用戶(hù)更加隱私的信息，尤其是短信內(nèi)容被全部傳走，一旦其中包含賬戶(hù)登錄、網(wǎng)絡(luò)交易等所需的驗(yàn)證碼，極有可能造成經(jīng)濟(jì)損失。

檢測(cè)人員指出，SDK只是一個(gè)看似普通的插件，但是因?yàn)樗鼘?duì)所有的手機(jī)App具有通用性，很多手機(jī)App可能都嵌入了同一個(gè)SDK，因此一旦某個(gè)SDK竊取用戶(hù)個(gè)人隱私，將會(huì)波及眾多手機(jī)App。

在此次檢測(cè)中，除了內(nèi)嵌SDK插件以外，檢測(cè)人員還發(fā)現(xiàn)一些知名手機(jī)App也有收集用戶(hù)隱私的現(xiàn)象，涉及酷音鈴聲、手機(jī)鈴聲、鈴聲大全等。