手機里的“竊賊”插件 不良軟件開發(fā)商收集個人信息的“幫兇”
作為移動互聯(lián)網(wǎng)即將全面步入5G時代的今天,移動應(yīng)用內(nèi)保存的個人隱私數(shù)據(jù)信息愈加豐富?,F(xiàn)如今收集用戶個人信息可謂老生常談,但周圍還是好多人頻頻中招。
“千防萬防‘家’賊難防”,在某些手機應(yīng)用軟件里,還暗藏著另外一個“竊賊”——SDK,SDK是在手機軟件中,提供某種功能或服務(wù)的插件。但是它卻被某些軟件開發(fā)商利用,成為竊取個人隱私信息的“劊子手”,。
2019年11月,上海市消費者權(quán)益保護委員會委托第三方公司對一些手機軟件中的SDK插件進行了專門的測試,卻發(fā)現(xiàn)一些SDK暗藏玄機。
上海市消費者權(quán)益保護委員會指出,測試當(dāng)中發(fā)現(xiàn),SDK插件沒有經(jīng)過用戶的許可來竊取消費者手機當(dāng)中如短信等內(nèi)容。依據(jù)信息安全技術(shù),移動互聯(lián)網(wǎng)應(yīng)用APP收集個人信息基本規(guī)范,APP違法違規(guī)收集使用個人信息行為認(rèn)定方法等相關(guān)規(guī)定。
技術(shù)人員檢測了50多款手機軟件,這些軟件中分別含有上海氪信信息技術(shù)有限公司和北京招彩旺旺信息技術(shù)有限公司兩家公司的SDK插件,這兩個插件都存在在用戶不知情的情況下,偷偷竊取用戶隱私的嫌疑。涉及國美一卡、遙控器、最強手電、全能遙控器、91極速購,天天回收、閃到、蘿卜商城、紫金普惠等50多款手機軟件。
檢測人員指出,它會讀取部設(shè)備的IMEI、運營商信息、電話號碼、短信記錄、通訊錄應(yīng)用安裝列表、傳感器信息等用戶隱私,讀取完成后還會悄悄的將數(shù)據(jù)傳送到指定的服務(wù)器存儲起來。
據(jù)悉,北京招彩旺旺信息技術(shù)有限公司的SDK甚至涉嫌通過菜譜、家長幫、動態(tài)壁紙等多款軟件竊取用戶更加隱私的信息,會未經(jīng)用戶同意收集用戶的聯(lián)系人,位置設(shè)備信息等等,尤其短信內(nèi)容被全部傳走。
檢測人員介紹,“因為SDK能夠收集用戶的短信以及應(yīng)用安裝信息,網(wǎng)絡(luò)交易的驗證碼,這些信息一旦被別有用心的人獲取,極有可能造成嚴(yán)重的經(jīng)濟損失。”
此外,雖然SDK只是一個看似普通的插件,但是因為它對所有的手機APP具有通用性,很多手機軟件可能都嵌入了同一個SDK,因此一旦某個SDK竊取用戶個人隱私,將會涉及眾多手機軟件,這些SDK會分別嵌在不同的APP中,涉及量巨大。
在此次檢測當(dāng)中,除了內(nèi)嵌以外,工作人員還發(fā)現(xiàn)一些知名手機也有收集用戶隱私的現(xiàn)象,涉及酷音鈴聲、手機鈴聲、鈴聲大全等多款軟件。
個人信息安全是一直被關(guān)注的問題,是個人的隱私。但在這些軟件開發(fā)商的眼中卻是“唐僧肉”,人人見了都想吃一口,于是乎在手機軟件里面,這些功能插件就綿里藏針,變成了他們竊取個人資料的渠道真可恨。
作為一名手機用戶,由衷的希望這一現(xiàn)象能夠得到有效且及時的整治,確保個人信息安全。隨著時代的發(fā)展,數(shù)字技術(shù)人工智能與大眾的消費生活的融合越來越深越來越快,但是怎樣更好地善用這樣的新技術(shù),讓他們更好的為公共利益服務(wù),還要付出更多的努力。