前沿拓展：

哈嘍大家好，歡迎來到黑馬公社。

因為疫情的緣故，今年315首次延期了。關于本次315晚會爆料了哪些不合格東西，我們可以通過下面這段話簡單地總結下就是：

在315晚會曝光的眾多產品中，其中315曝光的手機軟件藏 “竊賊”引起了黑馬的注意。

根據晚會介紹說，技術人員檢測了 50 多款手機軟件，這些軟件中分別含有上海氪信信息技術有限公司和北京招彩旺旺信息技術有限公司兩家公司的 SDK 插件，這兩個插件，都存在在用戶不知情的情況下，偷偷竊取用戶隱私的嫌疑，其中涉及了高達50多款應用。

除以下圖片中的app外，還有：國美易卡、遙控器、最強手電、全能遙控器、91極速購、栗子借款、愛轉轉、我享借、美期分期、小帶魚、即刻轉轉、融小魚、訊到、小當家、九秒貸、你的一萬元、現金轉轉、愛信優品、夠范分期、樂享寶、麥芽貸、趣花唄、姨媽日歷、取點花、家長幫、美的空調遙控器

那么，SDK插件是啥？它又是怎么偷走我們的信息的？它的危害到底有多大？本期，黑馬就給大家講講，SDK到底是個啥！

SDK全稱Software Development Kit，翻譯成中文就是軟件開發工具包。它既可以指軟件工程師為特定軟件開發的軟件包、工具也可以指輔助開發的相關文檔、范例之類。

簡單理解，例如某個APP想要接入QQ空間，這個時候騰訊提供一個接入QQ空間的SDK，開發者就把這個SDK整合到自己的APP中，這樣就不用自己去寫這些代碼了。比如一個APP，里面的微信登錄、短信驗證、地圖、積分、廣告、推送等功能，都可以通過現成的SDK實現。可以說，SDK大大降低了開發者的開發成本。，正因如此，現階段的軟件開發普遍就會使用各種SDK。

于是，開始有心術不正之人瞄上了這塊法律邊緣的“肥肉”。為什么要這么說呢？因為目前我們對公民的隱私保護并不是很完善，所以就給了一些不法分子可乘之機。于是，不法分子便開發了種種可以越級獲取用戶隱私權限的SDK，而不知情的第三方軟件開發商一旦用上了這個SDK的話，那么它就在無形之中之中成為了竊賊的“幫兇”。

檢測人員稱，這種SDK會讀取安裝設備的IMEI、IMSI、運營商信息、電話號碼、短信記錄、通訊錄、應用安裝列表和傳感器信息，之后它會將這些信息偷偷的傳送到指定服務器存儲下來。甚至于有的SDK還會竊取用戶更加隱私的信息，至于這些信息是什么，黑馬就不做太多介紹了。

那么，這些SDK為什么會不斷越權收集用戶隱私信息呢？

很簡單，一切都是為了利益。

前面我們說到了，這類SDK的危害很大，它可以獲取到用戶的短信、通話記錄之類，這也就意味著，如果它想，那么它是可以在后臺通過技術手段轉移走你手機中的錢財的。

但是它們為什么不這樣做呢？很簡單，這屬于犯罪，情節嚴重更是可以直接判無期的。為了錢搭上命？不值得。

相比之下，收集用戶信息并繪制用戶畫像來進行精準的廣告推送就安全得多了。既不會被判刑又能賺到足夠的錢，甚至某些時候被點名也能一紙公告將其“搪塞”過去，何樂而不為呢？比如下圖顯示的就是某家被點名的公司的主營業務：精準廣告投放。

那么這種現象又該如何制止呢？

首先，這肯定是需要相關的法律法規來完善的，單靠企業自覺和用戶來單方面努力都無異于天方夜譚，其次，只有當巨額的罰款落在了違法企業的頭上時，使其非法所得的收入遠遠無法超過巨額罰款時，這些廠商才會乖乖的遵守法律，尊重用戶。

最后，在手機的設置里禁止一些軟件獲取我們的敏感信息，是我們現階段唯一能做的事了。

拓展知識：