央視315曝光多款手機軟體SDK竊取隱私，你的手機中安裝了哪些？

眾所周知，今年本應於3月15日播出的315晚會，因疫情原因，推遲到了7月16日播出。

今年315晚會上，不少企業被央視點名。包括趣頭條內廣告亂象，嗨學網退費難，漢堡王過期麵包做漢堡......

除此之外，央視還曝光了手機SDK違規收集用戶個人信息的問題。

這裡，有必要先向大家解釋一下什麼是SDK？

SDK即「軟體開發工具包」，一般是一些被軟體工程師用於為特定的軟體包、軟體框架、硬體平臺、作業系統等建立應用軟體的開發工具的集合。通俗點是指由第三方服務商提供的實現軟體產品某項功能的工具包。

有公司開發出某種軟體的某一功能，把它封裝成SDK出售給其他公司做開發用，這樣就能省下重頭開發研究的時間。

從央視的報導來看，2019年11月，上海市消費者權益保護委員會委託第三方公司對一些手機軟體中的SDK插件進行了專門的測試。

檢測人員發現，有50多款手機軟體的SDK插件，均存在在用戶不知情的情況下，偷偷竊取用戶隱私的嫌疑。

這其中不乏國美易卡（國美旗下消費分期平臺）、愛轉轉（二手閒置物品回收平臺）、美的空調遙控器等多個大型企業的知名APP。

而這50多個軟體的共同點是都含有上海氪信信息技術有限公司和北京招彩旺旺信息技術有限公司兩家公司的SDK插件。

檢測人員發現，這些SDK插件會在未經許可的情況下，讀取這部設備的IMEI、IMSI、運營商信息 、電話號碼、簡訊記錄、通訊錄、應用安裝列表、傳感器信息。

這些SDK插件讀取信息只是第一步，讀取完成後，還會將這些數據上傳至指定伺服器存儲起來。

其中，尤其像簡訊這種隱私內容會毫無保留地被獲取，包括網絡交易驗證碼，這些信息一旦被別有用心的人利用，極有可能造成經濟損失。

此外，SDK還具有通用性，很多手機軟體可能都嵌入了同一個SDK，這種情況下，如果該SDK竊取了用戶隱私，很有可能就是多個APP一起遭殃。

事件發生後，曝光的SDK插件公司之一的上海氪信信息技術有限公司於17日發出聲明，稱已經成立調查小組，內部啟動調查。此外，申明中提到，因內部評估 SDK 技術有被濫用的風險，在 2019 年年底前，氪信科技就已完全停用該技術。

國美回應稱報導中提到的「氪信SDK插件」，已於2020年1月14日從國美易卡APP下線，目前已經全面停止與氪信一切合作。

美的回應稱名單中的「美的空調遙控器」APP並非美的空調以及美的美居所開發的官方應用軟體。

工信部也於今天表示，要嚴查SDK違規收集用戶信息問題，

依法依規嚴厲查處涉事企業。

關於APP的隱私問題，一直以來就是開發者和用戶間的矛盾所在。「不給權限不讓用」、「隱私條例繁瑣冗長」，一系列的「流氓行為」與「霸王條例」的背後一方面是隱私保護條例的不完善，法律應該規範明確個人信息的收集邊界，哪些數據是企業可以收集的，哪些數據的收集是要徵得用戶同意的。另一方面，安卓生態也缺少推送機制和規範限制去引導整個 軟體生態向一個積極、健康的方向發展。