央視315曝光手機「竊賊」：這些APP趕緊卸載！

SDK大家應該都有所耳聞，在編程開發中的意思就是軟件開發包(SDK)，而在手機APP中它也是負責提供一些功能或服務的插件。今天的央視315晚會上，手機APP中的一些「竊賊」插件被曝光。

據介紹，2019年11月，上海市消費者權益保護委員會委託第三方公司，對一些手機APP中的SDK插件進行了專門的測試，結果發現，在50多款APP中發現，上海氪信信息技術有限公司、北京招彩旺旺信息技術有限公司的SDK插件都會在用戶不知情的情況下，偷偷竊取用戶隱私。

這些APP包括國美易卡、遙控器、最強手電、全能遙控器、91極速購、天天回收、閃到、蘿蔔商城、紫金普惠、秒貸錢包、我閃花、小蟹錢、抱金豬、銀河閃貸、捷雲速貸、莫愁花、青木易貸、蜂王貸、信用金庫，等等，其中多款都和借貸有關。

它們會讀取設備的IMEI、IMSI、運營商、電話號碼、短訊記錄、通訊錄、應用安裝列表、傳感器數據等信息，然後悄悄發送到指定服務器。

北京招彩旺旺的SDK甚至會在菜譜、家長幫、動態壁紙等多款APP里，竊取用戶更加隱私的信息，尤其是短訊內容被全部傳走，一旦其中包含賬戶登錄、網絡交易等所需的驗證碼，極有可能造成經濟損失。

檢測人員指出，SDK只是一個看似普通的插件，但是因為它對所有的手機App具有通用性，很多手機App可能都嵌入了同一個SDK，因此一旦某個SDK竊取用戶個人隱私，將會波及眾多手機App。

在此次檢測中，除了內嵌SDK插件以外，檢測人員還發現一些知名手機App也有收集用戶隱私的現象，涉及酷音鈴聲、手機鈴聲、鈴聲大全等。