(资料图片仅供参考)
如今,各种盗版应用程序备受欢迎。很多消费者因为贪图便宜而免费使用这些存在问题的盗版应用程序,相当于在手机上安装了“监控”和“地雷”,风险非常高。
3·15信息安全实验室的技术人员对十多种常用的视频、音乐、小说等应用程序的盗版版本进行了实时监测,并发现了许多问题。
测试人员发现一款视频应用程序的盗版版本额外嵌入了三个与官方版本毫不相关的第三方插件,即SDK软件包。只要运行该应用程序,这三个额外的SDK软件包就能够悄悄地窃取用户手机中的个人信息,包括上网的硬件地址、手机设备的识别号、电话卡的识别码,甚至是手机操作系统的识别码。
所有关键的用户识别信息都会被捕捉。只要获得其中两到三种信息,即使用户更换了手机或电话号码,该软件也可以精确锁定用户,实时追踪和记录用户动态,建立用户的精确画像,从而推送大量广告,实现流量变现。更有甚者,一款盗版音乐应用程序还可以监听用户的通话状态。