腾博会官网主页

360 针对 SDK 窃取隐私问题推出安全检测平台

发布时间:2026-01-10 06:10:06

在推迟 4 个月播出的

“3·15”晚会

中,央视曝光了国美易卡、麦芽贷等 50 多款 app 中内嵌 SDK 插件盗取用户隐私的问题,这些 app 经过内置 SDK 插件,在用户不知情的情况下,读取、上传用户电话号码、通讯录、短信记载、使用列表等信息,并盗取联系人、买卖验证码等数据,严峻侵略用户隐私权益、产业安全。

对此,360 上线了“360 天御 SDK 安全检测渠道”与“个人信息收调集规检测渠道”,针对性处理了监管和开发者自检难题,经过安全检测,筛查使用本身或许存在危险,一起,根据相关规范,验证使用是否存在违法违规行为,确认使用上线后不存在隐私走漏等违规现象。

“SDK 的安全危险主要有两方面,一是新闻中所说到的违规读取和贮存用户隐私。此外,SDK 本身也或许由于技能原因或歹意‘留后门’而存在很多缝隙,当这些缝隙被进犯,就或许会给用户带来严峻损失”,360 安全专家介绍,现在很多软件开发团队都会在软件里嵌入第三方 SDK,以便节省开发本钱与开发时刻。这些 SDK 插件在协助宿主 app 优化运营功率的一起,也获取了海量的设备信息和用户个人信息。

← 返回