北美首頁 | 新聞 | 時尚 | 大陸 | 美國 | 娛樂 | 體育 | 財經 | 圖片 | 移民 | 微博 | 健康
加密貨幣歡迎試用
Value Engine Stock Forecast
ENTER SYMBOL(S)

315晚會曝光App嵌入第三方SDK插件竊取用戶信息

http://finance.sina.com   2020年07月16日 06:52   北京新浪網

第三方SDK涉及的隱私第三方SDK涉及的隱私

  新浪數碼訊 7月16日晚間消息,央視315晚會今晚舉行,曝光了一些手機應用中存在第三方SDK插件,竊取用戶信息的情況。

  集成在App裏的第三方工具包,又稱插件,或簡稱SDK(Software Development Kit)。它們可以幫助App低成本地實現各種功能,如地圖,支付,統計,社交,廣告等。

存在隱患的App存在隱患的App

  開發者引入第三方SDK,可降低自己的開發難度。但SDK自身也具備獲取設備信息和用戶個人信息的能力。由第三方SDK引入也可能存在安全問題。本次曝光的正是SDK被嵌入不同的App中,並在後臺竊取用戶信息的黑幕。

  在央視的報道中,這些非法SDK能潛藏在手機App中,竊取用戶隱私數據回傳至自己後臺,甚至包括驗證碼等關鍵信息。

  隨着手機App生態的發展,智能手機裝載App實現各種功能成爲日常,央視曝光的這種方式,屬於第三方嵌入,因此影響範圍較大。

Bookmark and Share
|
關閉
列印