因疫情推迟的央视315晚会于7月16日播出,曝光了手机中的一种“小偷”——即SDK插件,即在手机中提供某些功能或服务的插件。电话软件。 据央视315晚会报道,国美一卡等50余款移动应用涉嫌暗中窃取用户隐私。 其中超过一半是在线借贷应用程序。 这些应用程序分别包含来自上海氪星信息技术有限公司和北京彩票旺旺的信息。 科技有限公司两家公司的SDK插件均适用于两家公司。
2019年11月,上海市消费者权益保护委员会委托第三方公司对手机软件中的部分SDK插件进行专项测试,但发现部分SDK暗藏玄机。 技术人员对50多个手机软件进行了测试,发现APP中的SDK会读取用户的隐私信息,并将数据传输到指定服务器进行存储。 后台服务器可以看到用户所有的短信内容app软件开发商,包括设备的IMEI和IMSI。 、运营商信息、电话号码、短信记录、地址簿、应用程序安装列表和传感器信息。 技术人员解释说,由于该SDK可以收集用户的短信和应用安装信息,一旦获得用户网上交易的验证码,极有可能造成严重的经济损失。
天眼查显示,上海氪信息成立于2015年12月,是一家大数据风控平台,已完成D轮融资。 天眼查股东信息显示,公司股东包括真格基金、深圳招商创新投资基金中心(有限合伙)、上海火山石一期股权投资合伙企业(有限合伙)等。2019年10月,浦发银行旗下金融科技基金上海信托还投资了氪金信用。 公开资料显示app软件开发商,发展至今,氪星科技已成为工商银行、建设银行、交通银行、招商银行、上海浦东等国内领先金融机构AI升级的重要合作伙伴开发银行。
采写:南都记者 熊润淼