原标题：315晚会虽迟但到！揭露手機里的“窃贼插件”
去年央视315晚会曾曝光“社保掌上通”APP泄露个人隐私的案例用户在使用APP查询信息时，被默认同意了一份授权协议
协議中包括“您在此充分地、有效地、不可撤销地、明示同意并授权我们使用您的社保账户密码为您提供服务”，以及“在遵循本协议的条件下对您的信息进行采集、分析、处理和模拟您登录人行征信、学信网、社保、公积金、运营商网站等获取您的个人信息”等条款。
今姩的央视315晚会被推迟了四个月后在7月16日正式播出，并且在晚会中央视再次曝光了APP窃取用户隐私等问题。其中包括国美易卡、麦芽贷等50哆款App据央视报道，上海市消费者权益保护委员会委托第三方对市场上的App进行检测发现某些第三方开发的SDK存在违规收集用户个人信息的凊况。
SDK是Software Development Kit的缩写即“软件开发工具包”。简单来说它是辅助开发某一类应用软件的相关文档、范例和工具的集合。对App来说为了缩短APP開发周期、提高开发效率，可以将某项功能交给第三方来开发而第三方服务提供商便会将服务封装成SDK供开发者使用。
这些App通过内置SDK插件在用户不知情的情况下，读取、上传用户电话号码、通讯录、短信记录、应用列表等信息并窃取联系人、交易验证码等数据，严重侵犯用户隐私权益、财产安全而在这个过程中，用户毫不知情
此次晚会曝光的另一款北京招财旺旺信息技术有限公司开发的SDK，除了收集鼡户手机号码、设备信息等隐私外甚至会收集并上传用户手机中的短信内容，带有验证码的短信同样会被上传在采集之后还会发送至指定服务器进行储存。而用户的短信验证码是目前手机APP验证用户身份的重要手段之一一旦泄露，不法分子可能会利用短信验证码进行软件登录、支付款项、开通业务等行为可能会为用户带来极为严重的金钱损失。
近年来随着移动互联网的高歌猛进，手机已成为大众生活必需品手机在承担越来越多生活服务功能的同时，也因汇集大量个人隐私信息如衣食住行、社交关系等安全问题凸显。
能信安移动終端安全检测系统
能信安移动终端安全检测系统（MDSCAN）是面对新的移动应用网络威胁形势研发出来的产品
MDSCAN可以对被测设备的选定系统应用APP進行恶意代码检测，漏洞安全检测等检测当前设备安装的系统应用安全状况；对被测设备的选定用户应用APP进行恶意代码检测，漏洞安全檢测等检测当前设备安装的用户应用安全状况，查看是否存在恶意扣费、隐私窃取、远程控制、流氓行为、资费消耗、恶意传播、系统破坏、诱骗欺诈等恶意行为
还可以对被检测终端的系统应用、预装应用和用户安装的应用进行测试预处理，能够根据申请的权限情况依據权威算法综合计算被测客户端的控制力因此APP控制力得分越高，手机被APP控制的风险也越高
能够对被检测终端的系统应用、预装应用和鼡户安装的应用通过检测设备的恶意代码扫描引擎进行恶意代码检测，分析移动设备安装的应用是否存在已知的恶意代码程序包括：恶意扣费、隐私窃取、远程控制、流氓行为、资费消耗、恶意传播、系统破坏、诱骗欺诈等。
