什么是插件？  

插件可以使手机实现某些特定功能，并免费成为SDK包。 

问题是某些第三方公司开发的SDK程序包在偷偷做可耻的事情。   

 315聚会截图  ## ＃相关技术人员测试了50多种手机软件，并发现了隐藏的秘密。  

某些手机软件中的SDK插件可能会窃取用户手机的私人信息，包括文本消息，通话记录，联系人等，而无需用户的许可或用户的知识。  

这些应用程序包括50多种类型，包括国美Easy Card，最强的手电筒， izhuanzhuan和91速度购物。这些应用程序将获取移动设备的IMEI编号，移动设备标识号，电话号码，聊天记录，通信历史记录和其他私人信息

。  

 IMEI编号是唯一的手机的识别码，等同于手机的身份证。 

不管用户是否同意，APP一旦获得移动设备标识，便为个性化推送奠定了基础。    

 315屏幕快照  

读取用户的私人信息只是窃取用户隐私的第一步。读取完成后，数据将被安静地传输到指定的服务器进行存储。  

除了窃取个人隐私（例如电话号码，位置和地址簿）之外，甚至还会窃取数据通过各种应用（例如食谱，父母帮助和动态壁纸）从用户那里获得更多私人信息。  

例如，手机中SMS的内容，验证码为XX，请不要告诉其他人...用户这样重要和私人的SMS内容将被传输到第三方服务器。  

一旦这些信息是出于别有用心的人获得的，   

#此外，SDK似乎只是一个普通的插件，但它对所有手机的所有应用程序都是通用的。许多移动电话软件可能嵌入在同一SDK中。因此，一旦某个SDK窃取某人的隐私，它将

涉及许多手机软件，带来的损失是不可想象的。  

此外，315方报告说，除了工作人员还通过内置的SDK发现了一些著名的移动应用程序也收集了用户隐私，其中涉及各种应用程序，例如酷炫的铃声，手机铃声和铃声。  

您的个人隐私在这些软件开发人员的眼中，是唐僧的肉，每个人都想在看到它们时吃点东西。 

此后，手机软件中的这些功能性插件就隐藏了针脚，并成为它们窃取我们个人信息的渠道...   

隐私问题陈词滥调  

跨境应用程序越来越好  

事实上，在4天前，CCTV Finance公开了一些用户 u0027在脱机聊天中出现的单词稍后会出现  

此外，报告还指出了一些不合理的信息授权行为以及使用手机验证码获取个人信息的行为。 。  

在央视曝光后，网民表达了同样的同情。他们和朋友聊起约会的日期，但是他们从不

我进行了搜索，第二天电话上就塞满了枣椰树……我遇到这种情况不是一两次了……  

事实上，在暴露之前中央电视台财经频道5月15日，工业和信息化部公布了侵犯用户权限的应用列表。 

它主要包含16个应用程序，如当当，Rent-a-Car和WiFi Butler。   

 2020年第一批有问题的应用程序列表  

不到两个月后的7月3日，工业和信息化部宣布了第二批侵犯用户权利的应用，其中包括智慧树，Nano Box和Wufan等15种应用游戏厅。   

 2020年第二批有问题的应用程序列表  

来自工业部和工业部发布的应用程序列表信息技术方面，可以看到涉及的问题主要包括私下获取用户的个人信息；收集超出范围的个人信息；与第三方私下共享；应用程序特别治理工作组的专家过度获取权限...   

专家透露，某些应用程序刚刚安装在手机上，尚未打开一次，但它们已经开始传输数据  

这些应用程序不会在用户的隐私策略中通知用户，而是完全自启动的，并且将用户信息悄悄地传输到自己的服务器。 

＃ ##几分钟过去了...第二个数据包也出现了，单击此数据包以查看，有一个IMEI号码移动设备标识号码的标识符...   

视频截图 

从传输的数据包中可以看出，该应用获取的第一信息是手机的IMEI号码，即移动设备的标识号码。  

更令人恐惧的是，在测试了大量应用程序之后，专家发现，应用程序获取的信息不仅供自己使用，而且某些应用程序甚至通过了信息提供给第三方。  

据了解，单个应用程序中嵌入了50多个第三方软件开发工具包。这些带有消息推送等功能的第三方工具包的盗窃更加隐蔽，并且更难以监管。  

这就是为什么许多人会突然在微博上添加一些未知的营销帐户的原因仅了解他们的帐户和密码时的监视列表。微信和QQ被添加为朋友，并被陌生人归为一类，手机收到各种

乱码短信的原因。  

黑色产业链  

某人每年在您的隐私上赚取数千万美元  

个人信息经常被盗，除了需要个性化的应用推送外，这也与大规模，长链且利润丰厚的黑色产业链。  

此产业链在行业中具有优质术语，称为网络黑色产业链，简称为黑色生产。 n  

据不完全统计，早在2017年，中国黑人生产网络的黑人产业链上的员工人数就超过了100万，每年由此造成的损失达1000亿元。  

黑色生产，团队有明确的分工和紧密的凝聚力。  

产业链的上游负责货源供应;中游负责信息处理和后处理，以形成一个大型市场。下游负责通过电信欺诈来实现应用程序获利，

恶意营销等非法渠道会牟取暴利。 

产业链的结构完整，各种信息都标明了价格。  

 1。上游供应商  

除了上述开发的虚假版本的应用程序外，还可以诱使不了解真实情况的用户上钩，然后窃取并出售用户地址等数据，通讯录，身份证照片等，还有哪些其他信息来源？  

①非法抢劫  

 2018年，绍兴月城公安局发现了一个巨大的流量劫持案：北京瑞之华盛公司被指控非法窃取30亿条用户个人信息。全国共有96家互联网公司被非法抢劫，其中许多涉及互联网巨头。 

。  ## 30亿条用户个人信息如何被盗？  

第一步，瑞之华盛为运营商提供营销服务通过招标合作。达到初始目标后，它将获得远程登录权限。  

然后，秘密地操作操作员系统并安装存储在可以收集用户的用户本地终端上的数据cookie信息，例如帐户和密码特洛伊木马和插件，以达到清理，收集用户cookie和访问记录的目的。 

。  

使用用户cookie，您可以登录用户帐户，而无需再次输入帐户密码，并在以下位置获取家庭信息，购物和开房记录  

更令人jaw目结舌的是，掌握了用户cookie之后，如果数据存储在海外服务器上，则用户帐户是完全透明的，并且没有隐私权所有。这时，他们可以进一步做自己想做的事情并控制任何事情。  

据了解，2017年，刚上市一年的瑞之华盛就使用其账户进行了添加。粉丝和交易量，例如微博，豆阴和官方帐户，其年利润超过了1000万元。  

②网络爬虫  

根据根据《新京报》先前的报道，一些组织依靠销售非法爬网工具以大数据营销的名义获利，通过一些常用的电子商务平台对用户数据进行爬网，或获取诸如用户的个人信息之类的个人信息。通过网页移动电话。 

然后通过数据销售和流量吸引来获利。  

③可以访问个人数据信息的内务人员  

数据泄漏的力量。他们利用职位的便利性以高价出售客户的私人信息。  

 2。中游处理端  

收集这些灰色数据后，中游链接负责对其进行处理和重新处理，通过交易，交换和其他形式形成一个大型市场，然后应用个人通过非法渠道（例如电信欺诈和恶意营销）获取的信息，以获取高额利润。  

 3。下游获利端  

如果需要，您可以打包并拿走50美分，共20,000套，无需讨价还价。  

几天前，一个公开定价且定价合理的新闻兜售面孔数据冲到了微博上的热门搜索列表，吸引了很多网友嘲笑：太可惜了，我那张英俊的面孔只值50美分。  

据新华社报道，在淘宝，咸鱼等交易平台上，一些卖家可以在全国各个地区和行业做到这一点，信誉第一。

出售一套四件套的面部套装，然后等待秘密的话语吸引顾客。  

除了出售面部数据外，一些大胆的交易平台还出售照片激活工具。使用此工具集，可以将静态面部照片修改为动态面部验证视频，例如眨眼，张开嘴巴和点头。  

一组照片激活工具和教程的价格为35元。买方付款后，卖方将向您发送软件和教学链接，以便您学习。  

除了这种常规的转售和获利功能外，苏宁金融研究公司还发布了一份报告。 Institute指出，个人数据货币化有两种盈利模式：工作室合作和雇佣。  

相关组织通过QQ组，论坛和深色网络等各种渠道出售个人信息。同时，不同员工之间存在信息转售的关系。  

更复杂的货币化方法是使用网络技术来获取用户的私有财产。 

只要您具有姓名，身份证号，银行卡号和保留的手机号码等敏感信息，并且在银行在线支付，第三方快速支付等中查找支付漏洞，就可以窃取  

例如，在2019年底，中央电视台报道说，一个QQ小组提供了技术手段来帮助其他人破解各种App面部认证付费服务来破解并转售另一方的实名社交帐户。 

相比销售和骚扰，这无疑对用户的利益造成了重大损害。  

不买，不卖  

谁在购买您的隐私以及它的用途是什么？  

人脸是人最直观，最独特的生物学特征。人脸上有很多细节可以帮助我们彼此识别，眼睛，鼻子的鼻梁，耳朵……甚至是面部表情，无论是快乐，悲伤还是生气...   

在数字时代，包括面部信息在内的所有信息都将成为数据。通过数据，机器会认识人类。  

因此，提供算法是这些个人信息的第一站。  

在正确使用的情况下，并且个人信息所有者同意并知道，风险不高。 

但是一旦这些个人数据落入恶意用户的手中，情况就变得极为复杂。  

此问题分为两种情况：  

一个是，如果您只是在不获取身份证，银行卡号，手机号码和其他敏感信息的情况下购买人脸数据，则风险并不高。 

＃ ##另一个是您不仅购买了面部信息，而且还获得了您的个人信息，包括身份证，银行卡号，手机号码和其他信息。目前，这很危险。  

当前大多数在线黑市都属于这一类别。面部信息的销售不仅是一张面孔的照片，而且是公民关键个人信息的打包和销售。  

一旦面部信息与其他信息（例如身份证，银行信息）匹配卡号，手机号等，可能被罪犯用于非法和犯罪活动。 

此信息可用于窃取在线社交平台帐户和窃取金融帐户中的财产，还可用于精确欺诈，勒索和其他非法和犯罪活动。  

一些罪犯还将使用AI来换脸并绕开多种社会服务