实测143款App，发现它们不仅偷看我的短信，还会收集上传到后台( 十 )

2019-03-16

根据中国金融认证中心（CFCA）的测试结果，Android版本号为3.4.6的“融360”存在如下问题：如果用第三方账号登录，App会将用户第三方平台上的社保与公积金查询账号密码发送至己方的业务服务器，由后台代为查询，并且使用的是明文传输。

中国金融认证中心认为，如果明文传输，黑客很容易就能通过网络嗅探和劫持的方法获得这些信息，存在安全风险。

测试结果显示融360在后台明文传输社保账号。

另一款名为“榕树贷款”的Android 3.3.3版本App，除了存在上述行为，还被检测捕捉到应用调用系统接口获取通话记录、联系人信息、短信记录等行为，并在数据流量中发现上送信息。在对“榕树贷款”的短信记录权限进行检测时，类似“老板该给我涨工资了”的短信内容明文可见。

推荐阅读

上一篇：南极洲下出现300米深的巨大空洞，可装下140亿吨冰

下一篇：手机种类繁多，性能良莠不齐优缺点对比正确挑选手机