封装sdk包 c++_上海市消保委发布APP嵌入SDK插件个人信息保护评测情况

7月16日，央视播出的2020年“3·15”晚会报道了SDK涉嫌违规收集用户个人信息问题。

曝光手机里的窃贼插件：你的短信可被全部传走，包括网络交易验证码！这些App赶紧卸载

SDK( Software Development Kit)即软件开发包，指某公司开发出某种软件的某一功能，把它封装成SDK(比如数据分析SDK就是能够实现数据分析功能的SDK)，可以帮助App高效率、低成本地实现地图、支付、统计、社交、广告等一系列功能，目前大量的SDK被嵌入到应用，运行在用户终端中。

SDK除了能够便捷的实现相关功能外，同时自身也具备获取相当一部分设备信息和用户个人信息的能力。由于紧密涉及用户个人信息，第三方SDK引出的安全问题也是显而易见的。

2019年9月，上海市消保委与央视3·15晚会合作，委托北京中创网信信息发展有限公司开展了手机APP中SDK插件的个人信息保护专项评测。

本次评测也是上海市消保委APP个人信息保护系列评测的第四期。从2019年9月至2019年11月，通过对上千款APP进行测试，发现两款SDK插件涉嫌存在上传用户手机中的个人信息，涉及数十个相关APP。

嵌有上述SDK插件的相关应用如下：

除了SDK涉嫌上传用户个人信息的问题外，本次评测还发现个别企业涉嫌开发多款APP上传用户个人信息等问题。

央视曝光SDK违规收集用户个人信息问题后，引起工信部等相关部门高度重视。7月17日，工信部在第一时间发出通知，严厉查处3·15晚会曝光的信息通信领域违规行为。

同时，将采取常态化监管措施，加强移动互联网应用程序APP综合治理。集聚产业力量，推动技术手段建设，大幅提升技术检测水平。加强监督检查，加大对各类违规行为的处置和曝光力度，对未经用户同意收集使用用户个人信息等违规行为，依法予以查处，切实维护用户合法权益。

本次评测还在进行，上海市消保委将持续发布最新的测试信息。