实测！APP“偷看”短信还上传 “老板给我涨工资了”明文可见(11)

2019-03-15

图10/16

图11/16

测试结果显示榕树贷款获取了用户短信。

值得一提的是，检测显示，铁友火车票在运行过程中会不断获取系统的剪切板内容。

图12/16

测试结果显示铁友火车票不断获取手机剪切板内容。

此外，这款App还存在向第三方服务器明文传输用户个人信息的行为。比如传输能够标记到个人的用户与设备之间的绑定信息，在运行中不断获取的地理位置信息不仅上传到自身服务器，还向数个第三方服务器发送，过程中包含其他隐私信息。

推荐阅读

上一篇：四川这所职业中学获苹果公司的捐赠，背后有什么故事？

下一篇：共享汽车投诉聚焦：押金难退、半路没电、事故赔付违章罚款争议多