谷歌下架多款使用隐藏数据收集软件的应用程序,内置SDK代码违规收集个人信息问题再次受到关注

2022-12-07  作者:华尔街日报  

4月7日,谷歌从Google Play商店中下架了几十个使用可以违规采集用户个人数据的内置SDK代码的应用程序。此前,两位研究人员在搜索Android应用程序漏洞的审计工作中发现了违规代码,使用这些违规代码的应用程序包括高速公路超速检测应用程序(Speed Camera Radar)、QR和条形码扫描仪(QR & Barcode Scanner)及简约天气和时钟小部件(Simple weather & clock widget)等。


谷歌公司认定这些应用程序内置的软件代码能够秘密收集包含剪贴板内容、电话号码、电子邮件地址在内的数据。自相关信息被曝光后,相关SDK已停止运行,没有继续收集数据,但这些代码仍保有从已安装相关应用程序的手机中收集数据的能力。谷歌发言人表示,因涉及用户数据收集而被下架的应用程序,若已删除违规代码,可重新申请在Google Play商店中上架。


返回