上海羊羽卓进出口贸易有限公司

传感器短信 你的短信,交易验证码可被全部传走!赶紧卸载这些App

发布时间:2024-10-06 20:10:38

你的短信、交易验证码可被全部传走!赶紧卸载这些App

7月16日晚,因受疫情影响,在延迟四个月播出的315晚会上,央视曝光了App的第三方插件擅自获取用户隐私的乱象。据报道,这些插件会在用户不知情的情况下,读取电话号码、短信、通讯录、地理位置等信息,并上传到自己的服务器。

南都个人信息保护研究中心与中国金融认证中心(CFCA)去年联合发布的《常用第三方SDK收集使用个人信息测评报告》显示,在官方文档里提及了申请系统权限的10个受测SDK中,有三成能够通过代码收集超出其声明权限范围的个人信息。

SDK“窃取”网络交易验证码

极可能造成严重经济损失

上述插件被称为SDK(Software Development Kit,软件开发工具包)。它们可以帮助App高效率、低成本地实现地图、支付、统计、社交、广告等一系列功能,同时自身也具备获取相当一部分设备信息和用户个人信息的能力。

2019年11月,上海市消费者权益保护委员会委托第三方公司对包含上海氪信信息技术有限公司和北京招彩旺旺信息技术有限公司两家公司的SDK的50多款App进行了测试,包括国美易卡、91极速购、闪到等。

测试发现,这两款SDK未经用户许可读取手机IMEI号、电话号码、短信记录、通讯录、应用安装列表、传感器信息等隐私,读取完成后还会悄悄地将数据传送到指定的服务器存储起来。

SDK读取的用户信息类型。图自央视报道

从检测人员展示的测试记录可以看到SDK读取了极为私密的验证码短信:“验证码为903474,5分钟内有效,请勿告知他人。”央视报道强调,网络交易的验证码等信息一旦被别有用心的人获取,极有可能造成严重的经济损失。

SDK获取验证码短信。图自央视报道

此外,由于SDK对所有App具有通用性,即很多App可能都嵌入了同一个SDK,因此一旦某个SDK窃取用户个人隐私,将会涉及众多App。

据悉,在此次检测当中,除了SDK,工作人员还发现一些知名App也有收集用户隐私的现象,比如酷音铃声、手机铃声、铃声大全等。

近年公开的相关规定明确了管理SDK的必要性

公开资料显示,SDK违规获取个人信息的事例近几年时有发生。

2015年10月,一款名为“有米”的广告SDK被发现收集了用户的个人身份信息,包括Apple ID邮件地址、设备识别码,以及安装在手机上的App列表信息。最后,使用有米SDK的256款App被苹果应用商店下架。

2017年8月,同样是广告SDK的“个信”被发现内置后门,在未经用户允许的情况下收集用户隐私数据,获取用户设备中全部已经安装App列表。嵌入该SDK的500多款App的总下载量超过1亿次,最终全部被Google Play下架。

南都个人信息保护研究中心与中国金融认证中心(CFCA)去年联合发布的《常用第三方SDK收集使用个人信息测评报告》对60款常用App以及主流SDK进行了测评。结果显示,有的SDK会对环境或通话录音,有的则获取了用户的地理位置,但均未在隐私政策里告知。

此外,部分SDK能够通过代码收集超出其声明权限范围的个人信息。比如仅声明会获取地理位置信息,但其代码包括读取第三方平台账户信息、已绑定的NFC支付卡信息等内容。这些可能导致SDK隐瞒收集用户个人信息的情况。

小编梳理发现,近年来公开的不少个人信息保护、数据安全相关法规和标准已经明确了管理SDK的必要性。

《数据安全管理办法(征求意见稿)》第三十条规定,网络运营者对接入其平台的第三方应用,应明确数据安全要求和责任,督促监督第三方应用运营者加强数据安全管理。

《信息安全技术 个人信息安全规范》修订草案则要求,涉及SDK等第三方嵌入或接入的自动化工具的个人信息控制者,宜开展技术检测确保第三方的个人信息收集、使用行为符合约定要求;宜对其收集个人信息的行为进行审计,发现超出约定行为的及时切断接入。

工信部:

要求严厉查处“3·15”晚会曝光的信息通信领域违规行为

据工信部官网,工业和信息化部高度重视用户权益保护工作,始终坚持以人民为中心的发展思想,严厉打击违法违规收集使用用户个人信息的行为。自去年11月工业和信息化部启动APP侵害用户权益专项整治行动以来,共检测超过8万余款APP,推动8000余款APP自查整改,对478家存在问题的企业下发整改函,治理取得初步成效,但目前仍存在部分企业主体责任落实不到位的情况。

针对7月16日央视播出“3·15”晚会报道的SDK违规收集用户个人信息的问题,工业和信息化部第一时间组织相关单位进行认真核查,依法依规严厉查处涉事企业。

一是立即组织北京市、上海市通信管理局对涉事两家SDK企业,北京招彩旺旺信息技术有限公司和上海氪信信息技术有限公司进行核查处理。

二是立即组织第三方检测机构对曝光使用上述两家SDK的50余款APP进行技术检测,对存在问题的APP第一时间启动下架程序。

三是立即启动应用商店联动处置机制,责成阿里、腾讯、百度、华为、小米、OPPO、vivo、360等国内主要应用商店,第一时间对类似问题进行“地毯式”排查,对发现问题一律第一时间予以下架,同时要求应用商店及时通知APP运营开发者自查自纠,及时发现、处理违规收集用户个人信息的SDK。

涉及的50款app中包括少数功能性APP如“最强手电”与“全能遥控器”,以及购物类APP如“91极速购”、“萝卜商城”;但更多的是一些借贷类型的APP,如栗子借款、我享借、趣花呗、美期分期、九秒贷、现金转转、够范分期、麦芽贷、取点花以及国美金融等借贷APP。

下一步,工业和信息化部将采取常态化监管措施,加强移动互联网应用程序APP综合治理。集聚产业力量,推动技术手段建设,大幅提升技术检测水平。加强监督检查,加大对各类违规行为的处置和曝光力度,对未经用户同意收集使用用户个人信息等违规行为,依法予以查处,切实维护用户合法权益。

资料:南方都市报

编辑:斯琪

iPhone 14 Pro偷跑视频暴露“灵动岛”的尴尬:系统短信都尚未适配

距离苹果iPhone 14和iPhone 14 Pro两款新机发售还有2天的时间,按照惯例,批量的iPhone新机此时已经到达各地经销商的手中,以求在16日开卖当天第一时间出售给消费者。不过在此期间,经销商手中的iPhone新机是不允许开机激活的,更不能拍摄照片或者视频在网上曝光。据说按照苹果与经销商之间的协议,一旦有iPhone新机在开卖之前被激活,经销商就会被处于20万元/台的罚款,严重的还会被取消经销商资格。

然而尽管如此,在14日凌晨依旧有网友通过视频直播的方式,曝光了尚未正式开卖的iPhone 14 Pro,也让广大网友得以提前目睹该机的真容。虽然该网友的直播间很快就被封禁,但是他仍然完整的展示了iPhone 14 Pro的外观、系统界面和跑分成绩,这却也导致不少网友大呼失望,甚至有少数提前预购了iPhone 14 Pro的网友表示要取消订单。

为什么提前偷跑的iPhone 14 Pro视频会引起如此大的反应呢?通过研究小编发现,这次iPhone 14 Pro的一个重要功能——“灵动岛”——似乎完全没有进行适配。从曝光的视频来看,iPhone 14 Pro在收到消息推送的时候,并非是像发布会上演示的那样从“灵动岛”的黑色区域里弹出消息内容,而是和以往的机型一样,直接通过横幅的形式,将消息内容展示在“灵动岛”黑色区域的下方。

由于iPhone 14 Pro的“灵动岛”实际上是前置摄像头和3D结构光等传感器的所在区域,并采用了“挖孔式”的外观设计,“灵动岛”比传统的“刘海”区域更靠下一些,所以当消息通知以横幅形式显示的时候,看起来浪费了顶部一大块屏幕空间,一点儿也不美观。此外不少应用的顶部区域还会被“灵动岛”遮挡,导致内容缺失。

值得一提的是,除了微信等第三方应用之外,就连iOS 16自带的短信应用也没有适配“灵动岛”。这不仅让很多网友担心iPhone 14 Pro会像过去iPhone X的“刘海屏”那样,经过很长一段时间,第三方应用才会陆续对“灵动岛”区域进行适配。那么首发购买iPhone 14 Pro的用户也就相当于是给苹果做测试了。

也有网友推测第三方应用没有针对“灵动岛”进行适配也和苹果的保密有关,虽然iPhone 14 Pro发布之前就曾曝光会是挖孔屏,但没有透露任何关于“灵动岛”信息,因此苹果很有可能是在iPhone 14 Pro发布之后,才向第三方应用开发者公布“灵动岛”的API(应用开发接口),所以就导致第三方应用无法在第一时间完成适配。不过就连系统自带的短信应用也没有适配“灵动岛”,确实让人感到有些失望,难怪会有部分预购用户选择放弃购买。

相关问答

oppo距离感应器在哪里?-ZOL问答

距离传感器的主要功用是在接听拨打电话的时候靠近距离感应手机自动黑屏,防止误触。距离传感器即为接近感应器,又叫位移传感器,是利用“飞行时间法”的原理来实...

汽车 传感器 怎么连接手机?

1、通过手机短信或移动数据网络方式。即传感器系统跟移动通信运营商系统接驳,传感器信号转化为文本信息,以短信方式发送到绑定的手机上;2、蓝牙模式。就是...

华为mate8接不到信息原因?

在设置-应用管理-微信-权限中确认存储,您的位置,电话,相机,短信,身体传感器,通讯录,麦克风打开八大基本权限,通过以上方法设置还有问题,请确认是否有安...9)...

三星s10距离感应不灵了?

2.将手机关机重启。3.查看系统是否有新版本,升级系统尝试。4.备份手机中数据(联系人,短信,图片等),恢复出厂设置尝试。若问题依然存在,请您携带购...3...

手机上的屏闪 传感器 是什么?

就是类DC调光,主要针对的是AMOLED屏幕。AMOLED屏幕低亮度默认是低频PMW调光,手机低亮度时AMOLED屏幕会屏闪,屏闪肉眼看不见(用手机的相机对着屏幕可以很清楚...

苹果6 短信 页面变成横的-ZOL问答

苹果6短信页面可通过以下操作使其变成横的:1、进入手机设置、选择“显示与亮度...传感器和一个光线传感器~当你打电话时,系统会启动距离传感器,当你贴近手机时...

为什么手机打电话自动挂断。 短信 发不出去?

检查距离感应器,就是手机上方一个黑色的东西通话的时候为了省电和防止脸与屏幕误触,会让屏幕暗下去距离感应器就是用来感应你和手机的距离以判断是否正在通话...

苹果小8升级12系统后 短信 为什么还是没有猴头特效呢?

如咨询的是iPhone的Animoji功能,iPhone8Plus是没有此功能的。Animoji是在iPhoneX上的3D动画表情,是苹果在iPhoneX发布的新功能。其使用面部识别传感器...

打了一天电话,对方一直提示 短信呼 业务 是不是我被拉黑名单了...

关机了,而且对方开通了短信呼业务;等到对方开机后,会有短信提醒几点几分有电话打进来。有用(0)回复pigpigpi应该使关机了吧!一般拉黑打过去时都是占线啊!...

手机 传感器 出现问题怎么解决?

2、将手机关机重启。3、查看系统是否有新版本,升级系统尝试。4、备份手机中数据(联系人,短信,图片等),恢复出厂设置尝试。1、距离传感器出现问题,有时...

展开全部内容