導讀:藍鯨TMT頻道3月15日訊,中央廣播電視總臺聯合國家政府部門為維護消費者權益舉辦的3·15晚會,于今晚8點正式開始,2023年3·15晚會的主題為
藍鯨TMT頻道3月15日訊,中央廣播電視總臺聯合國家政府部門為維護消費者權益舉辦的3·15晚會,于今晚8點正式開始,2023年3·15晚會的主題為“用誠信之光照亮消費信心”。央視曝光了有問題的破解版App對用戶個人信息的收集問題。
315信息安全實驗室技術人員對十余款常用的視頻、音樂、小說等應用軟件的破解版,即盜版版本,進行了實時監測,發現了不少的貓膩。例如,一款視頻App的破解版,測試人員發現它被額外嵌入了3款和官方版本毫不相關的第三方插件,即SDK軟件包。只要運行,這3款多出來的SDK包就能悄悄地偷走用戶手機里的個人信息,從上網的硬件地址,到手機設備的識別號,再到電話卡的識別碼,甚至手機操作系統的識別碼,用戶所有的關鍵識別信息都被一網打盡。只要掌握其中2-3種信息,即使用戶更換了手機或電話號碼,它也能精準鎖定用戶,實時捕捉和追蹤用戶動態,形成用戶的精準畫像,從而推送大量的廣告,實現流量變現。更有甚者,一款破解版音樂App還可以監聽用戶的通話狀態。
中國電子技術標準化研究院網安中心測評實驗室副主任何延哲表示,從測試結果可以看到他會把用戶的通話狀態,把用戶的標識,包括他的精準畫像,甚至傳送到了境外,這樣就有可能成為境外的電信詐騙集團進行精準詐騙的一個重要數據來源,這些數據一旦流入黑產,就有可能被反復使用。