借款App里的吸血鬼
本文共字，估计浏览時候。要不是昨天的央視315晚會，不少像雷慢同样的技能外行人都不晓得“SDK”是甚麼。
2015年，一個叫朗趣公司的北京團队，開辟了一套告白SDK（中文名“软件開辟东西包”），推行给一些手機方案商、中心商、厂商，手機商将告白SDK东西包预装到智妙手機體系中，并讓告白SDK获得體系权限。
作為一個手陽萎治療,機用户，假设雷慢新買了一款装有這款SDK的手機，在初次開機联網時，告白SDK會經由過程互联網與後台辦事器毗連，在用户不知情的环境下，一壁向後台辦事器上傳用户信息，一壁给我推送贸易性電子信息。
朗趣的北京團队就靠着這個，一壁按照存活率按安装台数或以告白费收入分成的方法向手機商付出用度，一壁向告白企業收取告白费。
為了推行营業，2017年這個團队注册一個降血糖保健茶,公家号。為了涨粉，他们又開辟了一個“一键达apk”软件，這個软件有甚麼用呢？
2017年，這個團队由于“不法節制计较機信息體系罪”被端掉後，浙江嘉兴中院的裁决书說，這個软件在用户点击推送的文章或消息後主動下载公家号二维码图片，操纵手機辅助功效摹拟用户操作，利用户微信主動辨認下载的二维码图片，存眷他们运营的公家号，并按期主動清算相册中的二维码图片。
像雷慢這类小号，打死都想象不到另有這类骚操作。
雷慢统计了下，朗趣北京團队用告白SDK采集imei号总计2171万個，我查了下，imei号就是凡是說的手機序列号；imsi号总计2391万個，我又查了下，imsi号就是“國际挪動用户辨認码”；微旌旗灯号总数130万個。微信信息里包括性别、名字、區域职業、手機号等信息。
差未几你藏在手治療鼻塞，機里的有效隐私信息，都被上傳了。
固然，做這個很挣錢，从2015年到2017年，這個團队注册的公司共有约莫6000万元以上收入。
要不是本年315晚會暴光，也没几小我存眷告白SDK這個工具。
本年的央視315晚會暴光說，多款安卓APP用预装的SDK软件调取用户隐私信息，還列了一個名单很长的表格，从視频里截图下来是如许：
央視報导截图
這内里不少做金融的，凭名字就可以辨别，好比國美易卡、美期分期、九秒貸、够范分期、麦芽貸、栗子告貸、趣花呗、我享借、樂享寶、融小鱼、取点花……
点名的54款App里，凭名字就可以识别的假貸App在30款以上。像“你的一万元”這类，怕是要了你的隐私一箩筐。
如果没记错的话，工信部从2019年11月起头整治App的八类举動，1.擅自采集小我信息；2.超范畴采集小我信息；3.擅自同享给第三方用户信息；4.强迫用户利用定向推送功效；5.不给权限不讓用；6.频仍申请权限；7.過分索取权限；8.為用户账号刊出设置停滞。
像朗趣的北京團队如许，8条里最少中5条以上，足浴包,也是狠脚色。而國美易卡也是個狠脚色，這几年收集上不少關于他们暴力催收、砍头息的投诉。
技能是有門坎的。若是细究一下就會發明，以技能為全能钥匙的玄色財產到了泛滥成灾的境界，用SDK东西违規得到用户隐私這类事，說轻点是灰色財產，說重点是玄色財產。
雷慢以前写過，咱们對大数据期間的到来，之以是有時很惧怕，是技能放大了小我信息泄漏的危害。有一個觀点叫“技能黑箱”，對平凡人而言，技能暗地里黑鼓隆咚，甚麼也看不清，若是羁系也缺位，技能黑箱就會演酿成對不特定人群举行榨取的东西，而受榨取者却涓滴没有反击之力。
頁:
[1]