蓝鲸315丨国美易卡等手机软件遭曝光，内嵌SDK插件盗取用户短信等隐私

蓝鲸TMT频道7月16日，2020年央视3·15晚会受疫情影响，推迟至今晚8点正式开始。今年3·15晚会的主题为“凝聚力量，共筑美好”。国美易卡、天天回收等手机软件因内嵌SDK插件窃取用户信息而遭3·15晚会曝光。

据央视报道，2019年11月，上海市消费者权益保护委员会委托第三方公司对一些手机软件中的SDK插件进行了专门的测试，却发现一些SDK暗藏玄机。SDK是在手机软件中，提供某种功能或服务的插件。

央视记者调查发现，某些SDK插件存在未经用户许可，窃取用户手机中短信、通讯录等个人隐私信息，尤其是短信内容会被全部传走。这些内嵌SDK插件的应用包括国美易卡、遥控器、最强手电、全能遥控器、91极速购、天天回收、闪到、萝卜商城、紫金普惠等50多款手机软件。

据悉，这些软件中的SDK插件由上海氪信信息技术有限公司和北京招彩旺旺信息技术有限公司开发。这些APP里的SDK来读取用户的隐私信息只是第一步，读取完成后，还会悄悄地将数据传送到指定的服务器存储起来。北京招彩旺旺信息技术有限公司的SDK，甚至涉嫌通过菜谱、家长帮、动态壁纸等多款软件，窃取用户更加隐私的信息。

检测人员介绍，因为SDK能够收集用户的短信，以及应用安装信息，一旦用户有网络交易的验证码被获取，极有可能造成严重的经济损失。

虽然SDK只是一个看似普通的插件，但是因为它对所有的手机APP具有通用性，很多手机软件可能都嵌入了同一个SDK，因此一旦某个SDK窃取用户个人隐私，将会涉及众多手机软件。

此外，在此次检测当中，除了内嵌SDK插件，工作人员还发现一些知名手机APP也有收集用户隐私的现象，涉及酷音铃声、手机铃声、铃声大全等多款软件。