服务粉丝

我们一直在努力
当前位置:首页 > 财经 >

知识科普 | 3.15曝光的“破解版”App有哪些危害?有何安全建议?

日期: 来源:数据何规收集编辑:何延哲

2023年3.15晚会曝光了一批看视频、听音乐,读小说、投屏、网盘等破解版App存在额外嵌入SDK、滥收用户个人信息、未经用户同意向境外传输个人信息等问题,为用户个人信息安全和手机使用安全带来严重隐患。

究其原因,就是这一类App利用了用户想要“省钱”的心态,虽然其无法在正规应用商店下载,但用户只要在搜索引擎输入关键字,就能轻易下载到手机上。


“破解版”App的主要危害

consumer rights and interests



consumer

危害1:额外SDK收集个人信息

如晚会曝光,一款优酷视频的破解版App,测试人员发现它被额外嵌入了3款和官方版本毫不相关的第三方SDK软件包。只要运行,这3款多出来的SDK包就能悄悄传走进程列表、MAC地址、Android_ID、IMEI号,IMSI号等个人信息。
上述个人信息,从上网的硬件地址,到手机设备的识别号,再到电话卡的识别码,甚至手机操作系统的识别码,从硬件到软件,用户所有的关键识别信息都被一网打尽。只要掌握其中2-3种信息,即使用户更换了手机,更换了电话号码,也能精准锁定用户,打上标签,实时捕捉和追踪用户动态。

危害2:个人信息面临违规出境风险

如晚会曝光,除了额外嵌入SDK,一款破解版音乐App还监听了用户的通话状态,还有一款破解版游戏App,所嵌入的国外SDK,不断向境外的IP地址发送大量的数据包,大量个人信息面临违规出境的风险。


危害3:手机安全环境被破坏



















破解版的App可能会含有恶意代码。由于破解版的App没有经过官方的审核和认证,黑客们有机会将恶意代码植入应用程序中。这些恶意代码可以导致用户数据的泄露,损坏或删除,或者甚至可以将用户的设备变成僵尸网络的一部分。

如晚会所述,天下没有免费的午餐,使用破解版App如同给手机安了“监控”,埋了“地雷”,同时,为了安装破解版App,用户绕开各类安全提醒,破坏了原本安全的手机系统环境,其实是后患无穷。

几点安全建议

consumer rights and interests


对于曝光的问题,以下建议供参考:


1、破解版App很多功能是无效的,不要轻信

2、选择正规应用商店下载App,不要轻易授权安装来源不明的App

3、对于手机操作系统、杀毒软件等的安全提示予以关注

4、如果App安装包过大(上百M,部分游戏等类型App除外)、过小(10M以内),应该注意是否为正版版本

5、自行检查发现已经安装了破解版App,立即卸载

6、如果卸载破解版App还是存在异常的弹窗、通知等情况,建议重装手机操作系统


(本文作者:中国电子技术标准化研究院 何延哲)

相关阅读

  • 这种App竟是“窃听器”!立即查处

  • 如今,各种破解版App很受欢迎。不少消费者贪图便宜,免费使用了这些有问题的破解版App,如同给手机安了“监控”,埋了“地雷”,风险极高。3·15信息安全实验室技术人员对十余款常用
  • 爆款新车什么样?智己带来全新升维体验

  • 汽车电动化、网联化、智能化以及共享化的“新四化”定义,赋予了汽车交通工具属性之外的更多可能,而为了实现汽车产品的升维表现,大量高新技术的运用以及硬件配置的加入,对于汽车
  • 湖北消费券即将发放!

  • “惠购湖北”消费券又来啦。长按识别二维码,进入荆楚网公众号 ,第一时间接收领券信息。湖北省商务厅定于3月16日开始投放总额5亿元的2023年首轮“惠购湖北”消费券。本轮第一
  • 知乎还有“市场”吗?

  • 作者|小满声明|题图来源于网络。惊蛰研究所原创文章,如需转载请留言申请开白。近日,知乎市场负责人宋晓曦已离职两周的消息引起业界关注。同时,被知乎创始人周源定义为“两条收
  • GPT-4来了,Web3创业者又该坐不住了

  • ChatGPT-3的热度还没下去,进阶版GPT-4又来了。3月15日凌晨,OpenAI发布了多模态预训练大模型GPT-4,目前ChatGPT已经升级为这一全新版本。“GPT-4是世界第一款高体验、强能力的先

热门文章

  • “复活”半年后 京东拍拍二手杀入公益事业

  • 京东拍拍二手“复活”半年后,杀入公益事业,试图让企业捐的赠品、家庭闲置品变成实实在在的“爱心”。 把“闲置品”变爱心 6月12日,“益心一益·守护梦想每一步”2018年四

最新文章

  • 央妈,债民需要你

  • QB暂停第一天,想它。债券市场表面平静:反应在信用大佬们的offer没人点内心汹涌:反应在债民的朋友圈转发量昨晚看了大佬们写的文章,突然感到一阵紧张。大佬们提出了一个问题,要是
  • 浙江 | 报名!2023千岛湖跑山赛等你来!

  • 赛事名称:2023千岛湖跑山赛 /2023 QIANDAO LAKE ULTRA TRAIL RUNNING主办单位:淳安县人民政府 浙江省体育产业联合会承办单位:淳安县文化和广电旅游体育局运营单
  • 静态路由or动态路由,一个例子说明白!

  • 来源:中兴文档作者:中兴文档什么是路由?路由是指数据包在网络中经过的路径,即数据从一台设备到另一台设备选择经过的路。那么如何选路?分为两个派系:静态路由和动态路由。听起来还