7月16日晚間,因疫情延期的央視“315晚會”播出。柒財經旗下柒聞網瞭解到,本次晚會主題定爲“凝聚力量、共築美好”,就是要凝聚政府、企業、社會和每一位消費者的力量,用法治的力量構築良好的經濟生態,保民生,促消費。

晚會提到,SDK是在手機軟件中提供某些額外服務的插件功能。而在技術人員檢測了50多款手機軟件,北京招彩旺旺信息技術有限公司、上海氪信技術科技有限公司兩家公司的SDK插件,在用戶不知情的情況下竊取用戶隱私。

前述兩家公司涉及的應用軟件包括國美易卡、最強手、91、極速購、愛轉轉、美期分期、即刻轉轉、訊到、九秒貸、現金轉轉、夠範分期、麥芽貸、姨媽日曆、遙控器、全能遙控器、栗子借款、我享貸、小帶魚、融小魚、小當家、你的一萬元、愛信優品、樂享寶、趣花唄、取點花、天天回收、蘿蔔商城、信用金庫、秒貸錢包、蜂王貸、我閃花 、青木易貸、莫愁花、捷雲速貸、銀河閃貸、抱金豬、小蟹錢、愛轉轉、湯圓創作、閃到、紫金普惠、有貨淘、口袋錢包、小豬花、有錢用、秒貝、樂趣 、來閃貸、貸錢吧、千禧一貸、芝麻海購、菜譜、動態壁紙、美的遙控器、家長幫等50餘款手機軟件。

柒財經旗下柒聞網注意到,前述涉及軟件多爲金融借貸平臺。而檢測人員表示,該插件會讀取這部設備的IMEI、IMSI、運營商信息、電話號碼、短信記錄 、通訊錄、應用安裝列表和傳感器信息。”

而這些APP裏的SDK來讀取用戶的隱私信息只是第一步,讀取完成後,還會悄悄地將數據傳送到指定的服務器存儲起來。北京招彩旺旺信息技術有限公司的SDK,甚至涉嫌通過菜譜、家長幫、動態壁紙等多款軟件,竊取用戶更加隱私的信息。

檢測人員稱,會未經用戶同意,收集用戶的聯繫人、短信、位置、設備信息等等一旦用戶有網絡交易的驗證碼被獲取,極有可能造成嚴重的經濟損失。

此外,雖然SDK只是一個看似普通的插件,但是因爲它對所有的手機APP具有通用性,很多手機軟件可能都嵌入了同一個SDK,因此一旦某個SDK竊取用戶個人隱私,將會涉及衆多手機軟件。

除此之外,工作人員還發現一些知名手機APP也有收集用戶隱私的現象,涉及酷音鈴聲、手機鈴聲、鈴聲大全等多款軟件。

值得注意的是,手機APP違規收集用戶信息已是監管整治的重點工作之一。此前,工信部對違規APP進行通報並啓動專項整治工作,重點針對違規收集個人信息、違規使用個人信息、不合理索取用戶權限、爲用戶註銷賬號設置障礙四個方面的八類問題進行規範整改。

監管要求,各類APP陸續上線了獨立的隱私政策等內容,並要求在醒目且易於訪問、閱讀的地方進行公示,更不能製造障礙、刻意隱藏和誘導用戶略過。對於收集信息的用途、使用範圍以及業務邏輯與權限的關係,也應該進行合理說明。

與此同時,APP治理工作組、各地公安機關先後多次分批公佈APP存在收集使用個人信息問題的通告,已有多家銀行、電商平臺以及金融類平臺,被要求限期進行整改。

相關文章