16日晚播出的央视315晚会,报道了一些SDK手机插件中暗藏的玄机。技术人员检测了50多款手机软件,这些软件中分别含有上海氪信信息技术有限公司和北京招彩旺旺信息技术有限公司两家公司的SDK插件。这两个插件都存在在用户不知情的情况下,窃取用户隐私的嫌疑。
具体涉及国美易卡、遥控器、最强手电、全能遥控器、91极速购、天天回收、闪到、萝卜商城、紫金普惠等50多款手机软件。
以下为节目实录:
主持人陈伟鸿:新的技术的确催生了很多新的媒介渠道,催生了很多新的消费平台,但是新的技术应该为我们消费者提供更多真实可信的信息,应该为净化我们的消费环境而助力。它不应该成为这些不法商家逃避监管的方式,不应该成为他们当面一套,背后一套欺骗消费者,侵害消费者合法权益的手段。任何一种技术进步或者是技术创新,无论它走得多快,无论它走得多远,都不应该忘记自己最初的出发点。只有这样,只有诚实守信,新的技术才能真正催生出新的消费,才可以让每一位消费者的消费体验更加美好。
主持人高博:手机应用软件,就是我们通常说的App,超范围的收集用户信息,这个事已经是老生常谈了,对此我们的3·15晚会也曾经专门发布过消费预警,但貌似周围还是很多人频频中招,今天我再说个别的,您知道吗?在某些手机应用软件里,还暗藏着另外一个“窃贼”,这就是由第三方公司提供的插件。什么是插件,插件本来可以让手机软件实现一些特定的功能,它们也被称为SDK包,但是某些第三方公司开发的SDK包,却在背地里偷偷摸摸地干着见不得人的事。
视频:SDK是在手机软件中提供某种功能或服务的插件。
陶爱莲:测试当中我们发现SDK插件存在没有经过用户的许可来窃取消费者手机当中,比如说短信的内容。
视频:依据信息安全技术,移动互联网应用App违法违规使用个人信息行为认定方法等相关规定,技术人员检测了50多款手机软件,这些软件中分别含有北京招彩旺旺信息技术有限公司等两家公司的SDK插件,这两个插件都存在用户不知情的情况下,偷偷窃取用户隐私的嫌疑。涉及国美易卡,最强手电,91极速购,天天回收,萝卜商等50多款手机软件。
它会读取这部设备的运营商信息,电话号码,传感器信号等等,这些都属于用户隐私的东西,它去读。
除了这样的个人隐私,北京招财旺旺信息技术有限公司甚至涉嫌通过家长帮等多款软件窃取用户更加隐私的信息。
检测人员:未经用户同意,收集用户的联系人、短信、位置、设备信息等等等等,尤其是短信内容被全部传走,这是很严重的。这是我手机当中存在的真实的信息记录。