上海市消保委釋出APP嵌入SDK外掛個人資訊保護評測情況

2020年7月16日,央視播出的2020年“3·15”晚會報道了SDK涉嫌違規收集使用者個人資訊問題。

曝光手機裡的竊賊外掛:你的簡訊可被全部傳走,包括網路交易驗證碼!這些App趕緊解除安裝

SDK( Software Development Kit)即軟體開發包,指某公司開發出某種軟體的某一功能,把它封裝成SDK(比如資料分析SDK就是能夠實現資料分析功能的SDK),可以幫助App高效率、低成本地實現地圖、支付、統計、社交、廣告等一系列功能,目前大量的SDK被嵌入到應用,執行在使用者終端中。

SDK除了能夠便捷的實現相關功能外,同時自身也具備獲取相當一部分裝置資訊和使用者個人資訊的能力。由於緊密涉及使用者個人資訊,第三方SDK引出的安全問題也是顯而易見的。

2019年9月,上海市消保委與央視3·15晚會合作,委託北京中創網信資訊發展有限公司開展了手機APP中SDK外掛的個人資訊保護專項評測。

本次評測也是上海市消保委APP個人資訊保護系列評測的第四期。從2019年9月至2019年11月,透過對上千款APP進行測試,發現兩款SDK外掛涉嫌存在上傳使用者手機中的個人資訊,涉及數十個相關APP。

上海市消保委釋出APP嵌入SDK外掛個人資訊保護評測情況

上海市消保委釋出APP嵌入SDK外掛個人資訊保護評測情況

上海市消保委釋出APP嵌入SDK外掛個人資訊保護評測情況

嵌有上述SDK外掛的相關應用如下:

上海市消保委釋出APP嵌入SDK外掛個人資訊保護評測情況

上海市消保委釋出APP嵌入SDK外掛個人資訊保護評測情況

除了SDK涉嫌上傳使用者個人資訊的問題外,本次評測還發現個別企業涉嫌開發多款APP上傳使用者個人資訊等問題。

上海市消保委釋出APP嵌入SDK外掛個人資訊保護評測情況

上海市消保委釋出APP嵌入SDK外掛個人資訊保護評測情況

上海市消保委釋出APP嵌入SDK外掛個人資訊保護評測情況

央視曝光SDK違規收集使用者個人資訊問題後,引起工信部等相關部門高度重視。7月17日,工信部在第一時間發出通知,嚴厲查處3·15晚會曝光的資訊通訊領域違規行為。

同時,將採取常態化監管措施,加強移動網際網路應用程式APP綜合治理。集聚產業力量,推動技術手段建設,大幅提升技術檢測水平。加強監督檢查,加大對各類違規行為的處置和曝光力度,對未經使用者同意收集使用使用者個人資訊等違規行為,依法予以查處,切實維護使用者合法權益。

頂部