在50多个非法收集信息的app中,金融类有40多个。
7月16日晚,央视“3·15”晚会再次提到手机app非法收集个人信息的问题,其中包括两家为非法收集用户信息提供SDK插件的公司,分别是上海七信和北京蔡照旺旺。
值得注意的是,50多个非法收集信息的应用中包含大量金融类app。涉事企业也在第一时间做出回应,国美易卡表示已停止与涉事公司的合作。氪今天也发表声明,表示公司高度重视,已成立调查组。
此外,工信部也立即启动应用商店联动处置机制,责成阿里、腾讯、百度、华为、小米、OPPO、vivo、360等国内主要应用商店对类似问题进行地毯式排查。
一个
40款金融app,疑似“714高射炮”
据统计,在央视点名的50多个app中,金融类app就有40多个,包括国美易卡、美国分期、够分期、麦芽贷、栗子贷、趣花苑、我爱借、带点花、秒贷钱包、蜂王贷、青木易贷、云杰快贷、银河闪贷、紫金普惠、口袋钱包、千禧第一贷、莱闪贷等等。其中部分疑似714高射炮平台,个别年化利率超过2000%。
来源:央视“3·15”晚会截图
根据金融观察组的数据,本次315涉及的金融app中,至少有42款是现金贷平台,占比79%。其中,除个别平台无法获取信息外,21投诉等网站涉及“714”投诉关键词的平台多达22家,占比过半。其中包括91速购、即时转账、消息到达、趣花等。根据相关投诉人的贷款信息,部分平台的实际年化利率为2085%。
此外,“国美易卡”等几家知名现金贷平台也被卷入“3·15”晚会曝光的名单中。
Unicorner Finance了解到,国美易卡隶属于国美金融旗下的国美小额贷款有限公司,是国美旗下的消费分期平台。黑猫投诉总数已达4804件。包括很多疑似国美易卡暴力催收、不合理服务收费等等。
来源:黑猫投诉
此外,今年4月16日,国美小贷因2019年期间提供虚假经营信息,被天津市金融工作局责令限期改正,并被处以罚款50万元的行政处罚。
资料来源:天津市金融工作局
针对“3·15”晚会的点名,国美易卡表示,已停止与涉事公司的合作,同时展开紧急行动,对现有合作伙伴进行全面合规调查,保护消费者权益,维护信息安全。作为其核心任务,它受到公众和大众媒体的全面监督。
来源:国美易卡关伟
2
读取短信,上传交易验证码。
据了解,这些app在后台读取电话号码、通讯录、短信记录、应用列表等信息的同时,将联系人、交易验证码等数据上传至第三方服务器。而且第三方SDK不仅收集用户的手机号码和设备信息,还会收集用户的手机通讯录、短信信息、传感器信息等用户隐私信息,然后发送到指定的服务器进行存储。
来源:央视财经
此外,北京蔡照旺旺信息技术有限公司开发的SDK甚至会收集和上传用户手机中的短信,带有验证码的短信也会被收集和上传。据此,多地警方相继破获利用窃取短信验证码,再通过各大银行、网站、移动支付app,实现信息窃取、资金窃取、网络诈骗等犯罪行为。
来源:央视3.15晚会截图
针对“3.15”晚会的报道,氪空间科技今日发布声明:在央视“3.15”晚会中,氪空间科技高度重视手机app使用SDK技术可能导致用户隐私被保留的风险,已成立调查组对该问题的影响进行调查。同时氪科技也表示,SDK技术是互联网上常用的技术,但经过氪科技内部评估,我们认为这项技术有被滥用的风险。因此,在2019年底之前,氪科技已经完全停止使用这项技术。
三
工信部责成BAT检查应用商店。
工信部高度重视7月16日央视“3·15”晚会报道的SDK非法收集用户个人信息问题,第一时间组织第三方检测机构对使用上述两款SDK曝光的50多款app进行技术检测,并第一时间对存在问题的app启动下架程序。
据工信部消息,工信部自去年11月开展APP侵害用户权益专项整治行动以来,共排查出8万余款APP,推动8000余款APP自查整改,向478家存在问题的企业发出整改函,取得了治理的初步成效。但是,仍然存在一些企业主体责任不到位的情况。
来源:工业和信息化部官网
并且,工信部立即启动应用商店联动处置机制,责成阿里、腾讯、百度、华为、小米、OPPO、vivo、360等国内主要应用商店第一时间对类似问题进行地毯式排查,第一时间下架所有发现的问题。同时要求应用商店及时通知app运营开发者自查自纠,及时发现并处理非法收集用户个人信息的SDK。
那么,如何看待本次“3·15”晚会上曝光的APP非法收集用户信息的行为?欢迎在留言区讨论你的观点。
温馨提示:注:内容来源均采集于互联网,不要轻信任何,后果自负,本站不承担任何责任。若本站收录的信息无意侵犯了贵司版权,请给我们来信(j7hr0a@163.com),我们会及时处理和回复。
原文地址"盗钱软件央视曝光,央视曝光app窃取个人信息":http://www.guoyinggangguan.com/xedk/123900.html。
微信扫描二维码关注官方微信
▲长按图片识别二维码

