【TechWeb】3月15日消息,據央視315晚會,不少消費者貪圖便宜,免費使用了有問題的破解版App,結果卻如同給手機安了“監控”,風險極高。315信息安全實驗室技術人員對十余款常用的視頻、音樂、小說等應用軟件的破解版,即盜版版本,進行了實時監測,發現了不少的貓膩。
比如,優酷視頻APP的破解版,測試人員發現它被額外嵌入了3款和官方版本毫不相關的第三方插件,即SDK軟件包。只要運行,這3款多出來的SDK包就能悄悄地偷走用戶手機里的個人信息,從上網的硬件地址,到手機設備的識別號,再到電話卡的識別碼,甚至手機操作系統的識別碼,用戶所有的關鍵識別信息都被一網打盡。
而只要掌握其中2-3種信息,即使用戶更換了手機或電話號碼,它也能精準鎖定用戶,實時捕捉和追蹤用戶動態,形成用戶的精準畫像,從而推送大量的廣告,實現流量變現。更有甚者,一款破解版音樂App還可以監聽用戶的通話狀態。