除了敵敵畏養(yǎng)海參
過期面包做漢堡今年央視3·15晚會(huì)還曝光了一些手機(jī)里的“小偷”
央視3·15晚會(huì)報(bào)道了SDK插件涉嫌違規(guī)收集用戶個(gè)人信息問題，部分App含有竊賊SDK插件，能截取用戶的所有短信，包括網(wǎng)絡(luò)交易驗(yàn)證碼。
對于這則消息，與央視3·15晚會(huì)合作對相關(guān)App進(jìn)行評測的上海市消保委在7月17日詳細(xì)介紹了相關(guān)評測情況和涉及的數(shù)十個(gè)App。上海市消保委還表示，除了已經(jīng)曝光的App，仍在測試更多App，對違法違規(guī)獲取個(gè)人隱私信息的App持續(xù)曝光。
上海市消保委指出，SDK（ Software Development Kit）即軟件開發(fā)包，指某公司開發(fā)出某種軟件的某一功能，把它封裝成SDK。
比如，數(shù)據(jù)分析SDK能夠?qū)崿F(xiàn)數(shù)據(jù)分析功能。SDK可以幫助App開發(fā)者高效率、低成本地實(shí)現(xiàn)地圖、支付、統(tǒng)計(jì)、社交、廣告等功能。所以，大量SDK被嵌入App，運(yùn)行在智能手機(jī)、平板電腦等用戶終端中。
但SDK也具備獲取相當(dāng)一部分設(shè)備信息和用戶個(gè)人信息的能力。于是，部分第三方SDK就包含了過度獲取用戶隱私的能力。
去年9月，上海市消保委與央視3·15晚會(huì)合作，委托第三方公司開展手機(jī)App中SDK插件的個(gè)人信息保護(hù)專項(xiàng)評測。通過對上千款A(yù)pp進(jìn)行測試，發(fā)現(xiàn)兩款SDK插件涉嫌上傳用戶手機(jī)中個(gè)人信息的問題，涉及數(shù)十個(gè)App。
有問題的SDK包括上海氪信信息技術(shù)有限公司提供的氪信SDK、北京招彩旺旺信息技術(shù)有限公司提供的招財(cái)SDK。嵌有上述SDK插件的相關(guān)應(yīng)用包括天天回收、閃到、蘿卜商城、紫金普惠等。
本次評測還發(fā)現(xiàn)，個(gè)別企業(yè)涉嫌開發(fā)多款A(yù)pp上傳用戶個(gè)人信息，包括上海躍吉網(wǎng)絡(luò)科技有限公司、上海造藝網(wǎng)絡(luò)有限公司、成都飛言網(wǎng)絡(luò)科技有限公司。
SDK違規(guī)收集用戶個(gè)人信息遭央視曝光后，已引起工信部等相關(guān)部門高度重視。7月17日，工信部發(fā)出通知表示，將嚴(yán)厲查處3·15晚會(huì)曝光的信息通信領(lǐng)域違規(guī)行為。
上海市消保委則表示，此次曝光的評測結(jié)果已經(jīng)是上海針對App涉及個(gè)人信息權(quán)限問題上的第4次評測結(jié)果。
自2018年起，對消費(fèi)者使用度最高的62款頭部APP開展了3期評測，前3期主題分別是地圖類手機(jī)App，瀏覽器、輸入法、綜合視頻等手機(jī)App，網(wǎng)購、旅游出行、生活服務(wù)類手機(jī)App。上海市消保委通過約談等，督促被曝光的企業(yè)整改相關(guān)應(yīng)用。
“這次央視3·15晚會(huì)曝光的是第4期測評結(jié)果，但不是最后一期。我們還在進(jìn)行相關(guān)的評測，并持續(xù)發(fā)布最新的測試信息。”上海市消保委負(fù)責(zé)人表示，將繼續(xù)督促應(yīng)用開發(fā)企業(yè)做好用戶隱私保護(hù)工作。
你的手機(jī)里有這些App嗎？
