315晚会曝光了App嵌入第三方SDK插件窃取用户信息

       7月16日晚间消息，央视315晚会今晚举行，曝光了一些手机应用中存在第三方SDK插件，窃取用户信息的情况。

　　集成在App里的第三方工具包，又称插件，或简称SDK（Software Development Kit）。它们可以帮助App低成本地实现各种功能，如地图，支付，统计，社交，广告等。

存在隐患的App

　　开发者引入第三方SDK，可降低自己的开发难度。但SDK自身也具备获取设备信息和用户个人信息的能力。由第三方SDK引入也可能存在安全问题。本次曝光的正是SDK被嵌入不同的App中，并在后台窃取用户信息的黑幕。

　　在央视的报道中，这些非法SDK能潜藏在手机App中，窃取用户隐私数据回传至自己后台，甚至包括验证码等关键信息。

　　随着手机App生态的发展，智能手机装载App实现各种功能成为日常，央视曝光的这种方式，属于第三方嵌入，因此影响范围较大。