6ird7月16日晚，央视财经播出的“3·15”晚会上，对手机上的一些“窃贼插件”入行了曝光，这些违规插件可以将你的短信全部传走，甚至包括网络交易验证码。SDK，是在手机软件中，提供某种功能或服务的插件，2019年11月，上海市消费者权益保护委员会委托第三方公司对一些手机软件中的SDK插件入行了专门的测试，却发现一些SDK暗躲玄机。
技术职员检测了50多款手机软件，这些软件中分别含有上海氪信信息技术有限公司和北京招彩旺旺信息技术有限公司两家公司的SDK插件，这两个插件，都存在在用户不知情的情况下，偷偷窃取用户隐私的嫌疑，涉及国美易卡、远控器、最强手电、全能远控器、91极速购、每天归收、闪到、萝卜商城、紫金普惠等50多款手机软件。
检测职员：“它会读取这部设备的IMEI、IMSI、运营商信息、电话号码、短信记实 、通信录、应用安装列表和传感器信息。”
这些APP里的SDK来读取用户的隐私信息只是第一步，读取完成后，还会静静地将数据传送到指定的服务器存储起来。北京招彩旺旺信息技术有限公司的SDK，甚至涉嫌通过菜谱、家长帮、动态壁纸等多款软件，窃取用户更加隐私的信息。
检测职员：“会未经用户同意，收集用户的联系人、短信、位置、设备信息等等。尤其短信，短信内收留被全部传走，这个是很严峻的。”
检测职员先容，由于SDK能够收集用户的短信，以及应用安装信息，一旦用户有网络交易的验证码被获取，极有可能造成严峻的经济损失。
此外，固然SDK只是一个望似普通的插件，但是由于它对所有的手机APP具有通用性，良多手机软件可能都嵌进了统一个SDK，因此一旦某个SDK窃取用户个人隐私，将会涉及众多手机软件。在此次检测当中除了内嵌SDK插件以外，工作职员还发现一些着名手机APP也有收集用户隐私的现象，涉及酷音铃声、手机铃声、铃声大全等多款软件。
