新京报讯(记者 丛之翔)3月15日,央视3·15晚会曝光免费使用的破解版App或成手机窃听器。
因破解版App可免费使用全部功能,不少贪图便宜的消费者便安装使用,各种破解版App变得大受欢迎。据央视记者调查,当消费者免费使用部分有问题的破解版App后,如同给手机安了“监控”,埋了“地雷”,风险极高。
破解版软件中外嵌的第三方插件。图源:央视财经
3·15信息安全实验室对十余款常用的视频、音乐、小说等应用软件的破解版,即盗版版本,进行了实时监测,发现不少问题。
一款破解版的视频App,被额外嵌入了3款和官方版本毫不相关的第三方插件,即SDK软件包。经测试,只要运行该破解版视频App,3款SDK包便能盗取用户手机里的个人信息。
这些SDK包一共收集了5种个人信息,包括上网硬件地址、手机设备识别号、电话卡识别码等。
据悉,只要掌握其中2到3种信息,即便用户更换了手机和电话号码,也能被他人精准锁定、实时捕捉和追踪动态。
大量的用户标识类个人信息被拿走,经汇总,最后将形成精准的用户画像。专家向央视记者介绍,“利用这些画像,可以推送大量广告,从而流量变现。”
经测试,其余部分App也存在类似情况。
“你在这边可能免费了,但是在其他地方就有可能付出更加高昂的代价。”专家提醒消费者。
校对 杨许丽