#新浪数码#315晚会曝光App嵌入第三方SDK插件窃取用户信息新浪数码2020-07-16 22:15:560阅

#新浪数码#315晚会曝光App嵌入第三方SDK插件窃取用户信息新浪数码2020-07-16 22:15:560阅
文章图片
图1/2第三方SDK涉及的隐私新浪数码讯 7月16日晚间消息 , 央视315晚会今晚举行 , 曝光了一些手机应用中存在第三方SDK插件 , 窃取用户信息的情况 。
集成在App里的第三方工具包 , 又称插件 , 或简称SDK(Software Development Kit , 软件开发工具包) 。 它们可以帮助App低成本地实现各种功能 , 如地图 , 支付 , 统计 , 社交 , 广告等 , 同时自身也具备获取相当一部分设备信息和用户个人信息的能力 。
#新浪数码#315晚会曝光App嵌入第三方SDK插件窃取用户信息新浪数码2020-07-16 22:15:560阅
文章图片
图2/2存在隐患的App开发者引入第三方SDK , 可降低自己的开发难度 , 由第三方SDK引入也可能存在安全问题 。 本次曝光的是第三方插件(简称SDK)被嵌入不同的App中 , 并在后台悄悄窃取用户信息的黑幕 。
在央视的报道中 , 这些第三方非法SDK能潜藏在手机App中 , 窃取用户隐私数据回传至自己后台 , 甚至包括验证码等关键信息 。
【#新浪数码#315晚会曝光App嵌入第三方SDK插件窃取用户信息新浪数码2020-07-16 22:15:560阅】随着手机App生态的发展 , 智能手机装载App实现各种功能成为日常 , 央视曝光的这种方式 , 属于第三方嵌入 , 因此影响范围较大 。


    推荐阅读