发布时间：2023-7-25 分类： 行业资讯
7月16日，第315方曝光了窃取用户个人隐私的App，引发热议，用户隐私安全再次成为关注焦点。
2019年11月，上海市消保委对部分手机软件中的SDK插件进行专项测试，并委托第三方公司对相关手机软件进行安全监控。
SDK是手机软件中提供一定功能或服务的插件。技术人员检测到50多个手机软件，分别含有上海某公司和北京，某信息技术公司的SDK插件，均涉嫌在用户不知情的情况下窃取用户隐私。涉及国美易卡、遥控器、最强手电筒、万能遥控器、91极速购、每日回收、Flash、萝卜商城，等50多种手机软件。央视建议，你所有的短信都可以发走，包括网上交易的验证码，这些应用要赶紧卸载。
据负责本次测试的技术专家介绍，SDK插件会读取并采集设备的IMEI、IMSI、运营商信息、电话号码、短信记录、通讯录、应用安装列表、传感器信息，尤其是短信内容会被转走。由于SDK可以收集用户的短信和应用安装信息，一旦用户拿到网上交易的验证码，很有可能造成严重的经济损失。
这些应用中的SDK只是读取用户隐私信息的第一步。读取后，数据将被悄悄地传输到指定的服务器进行存储。一些SDK甚至被怀疑通过菜谱、家长帮助、直播壁纸等各种软件窃取用户更多隐私信息。
在互联网高速发展的今天，如何保护隐私是政府、单位和个人需要共同面对的话题。2020年上半年，美亚柏科推出DC-6100魔剑移动互联网App检测取证系统。该产品专为安卓恶意应用行为的动态分析而设计，不受App shell和加固技术以及云控插件的影响。能够真实还原手机运行环境，全方位实时分析App行为，如App网络报文数据、读取用户信息、操作用户行为等。该软件集成了案件管理、应用管理、流程截屏录像、生成证据报告等功能，为一线人员的刑侦破案提供了极大的便利。目前，DC-6100魔剑移动互联网App检测取证系统模块已经集成到宙斯盾工作站中，并逐步集成到其他产品中。
大数据时代，网络安全威胁比以往任何时候都更加复杂和险恶，个人隐私日益复杂的泄露对移动互联网应用安全提出了更高的要求。美亚柏科将继续发挥大数据和网络空间安全领域的技术优势，提升技术水平，加大自主创新力度，加强大数据安全和隐私保护管理，帮助行政执法部门打击各类非法移动应用。
