315曝光手機“竊賊”外掛：簡訊、驗證碼可被全部盜取，這些APP趕緊解除安裝

7月16日訊息，現在隨著科技的進步手機已經成為我們生產生活的必須，不過我們不小心在手機上下載的APP可能正在竊取我們的隱私，今天315晚會也曝光了不少軟體，看見這些就趕緊解除安裝。

據央視報道，SDK是在手機軟體中，提供某種功能或服務的外掛2019年11月，上海市消費者權益保護委員會委託第三方公司對一些手機軟體中的SDK外掛進行了專門的測試，卻發現一些SDK暗藏玄機。

據悉，技術人員檢測了50多款手機軟體，這些軟體中分別含有上海氪信資訊科技有限公司和北京招彩旺旺資訊科技有限公司兩家公司的SDK外掛，這兩個外掛，都存在在使用者不知情的情況下，偷偷竊取使用者隱私的嫌疑，涉及國美易卡、遙控器、最強手電、全能遙控器、91極速購、天天回收、閃到、蘿蔔商城、紫金普惠等50多款手機軟體。

而檢測人員檢測發現，這些軟體會讀取使用者手機上大量的隱私資訊：“它會讀取這部裝置的 IMEI、IMSI、運營商資訊、電話號碼、簡訊記錄 、通訊錄、應用安裝列表和感測器資訊。”

這些 APP 裡的SDK來讀取使用者的隱私資訊只是第一步，讀取完成後，還會悄悄地將資料傳送到指定的伺服器儲存起來。北京招彩旺旺資訊科技有限公司的SDK，甚至涉嫌透過菜譜、家長幫、動態桌布等多款軟體，竊取使用者更加隱私的資訊。

更恐怖的是，SDK還能收到使用者手機上的簡訊，以及應用安裝資訊，一旦使用者有網路交易的驗證碼被獲取，極有可能造成嚴重的經濟損失。可以說這些軟體不僅正在竊取使用者隱私資訊，而且這些使用者也正面臨嚴重的財產損失。

雖然SDK披著普通外掛的外殼，但是因為它對所有的手機 APP具有通用性，很多手機軟體可能都嵌入了同一個SDK，因此一旦某個SDK竊取使用者個人隱私，將會涉及眾多手機軟體。在此次檢測當中除了內嵌SDK外掛以外，工作人員還發現一些知名手機APP也有收集使用者隱私的現象，涉及酷音鈴聲、手機鈴聲、鈴聲大全等多款軟體。所以如果你的手機下載了這些APP就趕緊解除安裝掉，畢竟資訊洩露，造成財產損失。