2020的3•15晚會，比以往時候來的更晚一些。昨晚幾家歡喜幾家愁，被翻牌的品牌更是連夜發聲明，一刻不敢擔待，想說有這樣的處理速度，何必當初呢？

相比於以往，今年的3•15晚會更積極關注新產業、新業態和新消費模式。昨晚，被點名曝光的重點現象有：

• 海蔘“水深”：海蔘養殖放敵敵畏、南方海蔘當北方的賣

• “過期”的漢堡王：用過期麪包做漢堡，雞腿排保質期隨意改

• 毛巾的正反面：生產線的暗黑麪，舊襪子舊內衣竟是毛巾生產原料

• 沒完沒了的變速箱故障：變速箱故障頻發，消費者投訴無門

• 精裝修還是“驚”裝修：精裝房漏成水簾洞

• 套路推銷，插翅難逃：美容院推銷“步步驚心”

• 趣頭條廣告藏貓膩，賭博廣告暗藏其中

• 手機軟件藏竊賊，SDK插件偷窺用戶隱私

• 嗨學網退費爲何這麼難

不難看出今年的3•15密切關注老百姓生活，除了食品翻車外，手機插件化身信息“竊賊”，趣頭條智能生成“虛假”廣告，在線教育“忽悠”你沒商量…等互聯網+領域也是今年3•15圍追堵截的重要對象。

乐天堂fun88科和大家聊聊這次的SDK翻車事件。相信下述場景大家都遇到過，手機下載App軟件時，就會彈出獲取電話號碼、通訊錄、照片、定位授權的通知，有些功能可以選擇不授權，但更多的時候就是不同意就不讓使用App，這類App安裝時存在的安全隱患，導致我們在使用這個App時都需要懸着一顆心，但是又無可奈何。而SDK插件偷窺用戶隱私是一種更隱祕的行爲，在竊取你手機資料的時候，連招呼都不打一聲。

SDK是手機軟件中提供某種功能或服務的插件，上海氪信信息技術有限公司和北京招彩旺旺信息技術有限公司兩家公司的SDK插件都存在偷偷竊取用戶隱私的嫌疑，涉及國美易卡、遙控器、最強手電、全能遙控器、91極速購、天天回收、閃到、蘿蔔商城、紫金普惠等50多款手機軟件。一旦用戶有網絡交易的驗證碼被獲取，極有可能造成嚴重的經濟損失。

檢測人員：“它會讀取這部設備的IMEI、IMSI、運營商信息、電話號碼、短信記錄 、通訊錄、應用安裝列表和傳感器信息。”

這些APP裏的SDK來讀取用戶的隱私信息只是第一步，讀取完成後，還會悄悄地將數據傳送到指定的服務器存儲起來。北京招彩旺旺信息技術有限公司的SDK，甚至涉嫌通過菜譜、家長幫、動態壁紙等多款軟件，竊取用戶更加隱私的信息。

此外，雖然SDK只是一箇看似普通的插件，但是因爲它對所有的手機APP具有通用性，很多手機軟件可能都嵌入了同一個SDK，因此一旦某個SDK竊取用戶個人隱私，將會涉及衆多手機軟件。在此次檢測當中除了內嵌SDK插件以外，工作人員還發現一些知名手機APP也有收集用戶隱私的現象，涉及酷音鈴聲、手機鈴聲、鈴聲大全等多款軟件。

那SDK又是什麼？

可以說軟件開發工具包，相當於源碼，SDK被開發出來是爲了減少程序員工作量的，實現相應的功能。可以這麼說：輔助開發某一類軟件的相關文檔、範例和工具的集合都可以叫做SDK。比如有公司開發出某種軟件的某一功能，把它封裝成SDK（比如數據分析SDK就是能夠實現數據分析功能的SDK），出售給其他公司做開發用，其他公司如果想要給軟件開發出某種功能，但又不想從頭開始開發，這種情況下用SDK就能省時省力。

技術本無好壞，但是需要防範的是“別有用心”，我們也duck不必談SDK色變，整體來說它是不錯的開發工具。今年的3•15晚會已落下帷幕，願所有企業都能誠信經營，正確發揮科技力量，共築美好生活。