央视315点名SDK窃取隐私 工信部发文启动调查

央视315点名SDK窃取隐私 工信部发文启动调查museum 驱动中国2020年7月17日消息 7月16日，延期123天的央视315晚会正式播出。在这次晚会上，曝光了关于SDK（手机插件）违规收集用户个人信息的问题。今日，工信部发文称，第一时间组织相关单位将进行

驱动中国2020年7月17日消息 7月16日，延期123天的央视315晚会正式播出。在这次晚会上，曝光了关于SDK（手机插件）违规收集用户个人信息的问题。今日，工信部发文称，第一时间组织相关单位将进行认真核查，依法依规严厉查处涉事企业。

根据央视记者的采访，2019年11月，上海消协委托第三方公司对一些手机APP的SDK插件进行测试时，发现不少插件暗藏玄机。据悉，技术人员检测了50多款APP，这些APP中分别包含了上海氪信信息技术有限公司和北京招彩旺旺信息技术有限公司两家公司的SDK插件，均存在未经用户许可或在用户不知情的情况下窃取隐私的嫌疑。

根据晚会上的介绍，上述插件能够读取用户设备中的IMEI、IMSI、运营商信息、电话号码、短信记录 、通讯录、应用安装列表和传感器信息等众多涉及隐私的信息，在获得信息后悄悄将数据传送至指定服务器存储。在测试的这些APP中，涉及国美易卡、资金普惠等金融类软件，91极速购、萝卜商城等电商平台还有最强手电，全能遥控器等工具类软件，对用户的隐私及信息安全造成极大的威胁。

晚会上这些问题曝光之后，工信部今日发文，针对7月16日央视播出“3·15”晚会报道的SDK违规收集用户个人信息的问题，将第一时间组织相关单位进行认真核查，依法依规严厉查处涉事企业。立即组织北京、上海通信管理局对北京招彩旺旺信息技术有限公司和上海氪信信息技术有限公司两家涉事企业进行核查处理。对涉及到存在问题的APP第一时间启动下架程序。同时工信部还将立即启动应用商店联动处置机制，责成阿里、腾讯、百度、华为、小米、OPPO、vivo、360等国内主要应用商店，第一时间对类似问题进行“地毯式”排查，对发现问题一律第一时间予以下架。

针对晚会报道，当晚国美易卡发布声明，第一时间展开了排查，结果显示报道中提到的“氪信SDK插件”已于2020年1月14日从国美易卡APP中下线。今日上海氪信信息技术有限公司发布声明称，氪信科技在内部评估之后认为SDK技术有滥用风险，于2019年底前完全停用了该技术，并称无意也从未留存过用户数据。

近年来，人们对隐私信息安全的担忧不断提升，电子设备窃取隐私信息的问题层出不穷，利用隐私信息实施的诈骗等违法犯罪行为对用户的财产及人身安全造成了威胁，保障用户的个人隐私信息安全需要加强监管，规范相关企业合理使用信息工具，提升防范技术，让信息不再成为违法犯罪分子的摇钱树。