3·15晚会曝光丨手机里的SDK插件:能将你的短信全部传走,包括网络交易验证码!
上海市消费者权益保护委员会 副主任兼秘书长 陶爱莲:测试当中,我们发现SDK插件存在没有经过用户的许可,窃取消费者手机当中的一些内容,比如说像短信。
检测人员:它会读取这部设备的IMEI、IMSI、运营商信息、电话号码、短信记录、通讯录、应用安装列表、传感器信息,这些都属于用户隐私的东西。

检测人员:会未经用户同意,收集用户的联系人、短信、位置、设备信息等等。尤其短信,短信内容被全部传走,这个是很严重的。手机中存在真实的短信记录,它的下行号码、短信内容,都可以很清晰地看到。”

检测人员:这些SDK会分别嵌在不同的App中,这样涉及的量就比较大了。
