315曝光氪信科技的SDK插件,氪信是如何回应的?

发布网友发布时间：2022-04-26 07:30

共5个回答

热心网友时间：2022-06-25 07:47

氪信科技发布声明，称*电视台3.15晚会关于手机APP利用SDK技术造成用户隐私可能被留存的风险，氪信科技高度重视，就这一问题的影响已经成立调查小组，内部启动调查。SDK技术是一个互联网常用的技术，但经过氪信科技的内部评估，我们认为该技术有被滥用的风险。因此，在2019年年底前，氪信科技就已完全停用该技术。作为一家基于人工智能技术的高科技服务公司，我们一直坚决采用最高标准保证我们客户和用户的安全，无意也从未留存过用户的数据。我们将加倍投入对于新技术可能存在的未知风险的防范。欢迎和感谢监管机构、媒体和公众的监督。

虽然氪信称已停用SDK技术，但不能排除此前使用该SDK的客户还在使用。氪信主要为金融客户提供人工智能相关技术，包括工商银行、建设银行、交通银行、招商银行、浦发银行等，主要应场景在风控、营销、客服等领域。

检测人员称：“它会读取这部设备的IMEI、IMSI、运营商信息、电话号码、短信记录、通讯录、应用安装列表和传感器信息。并收集用户的联系人、短信、位置、设备信息等等。“这些APP里的SDK来读取用户的隐私信息只是第一步，读取完成后，还会悄悄地将数据传送到指定的服务器存储起来。”检测人员介绍，因为SDK能够收集用户的短信，以及应用安装信息，一旦用户有网络交易的验证码被获取，极有可能造成严重的经济损失。这两个插件，都在用户不知情的情况下，偷偷窃取用户隐私，涉及到用户设备的IMEI、IMSI、运营商信息、电话号码、短信记录、通讯录、应用安装列表和传感器信息。这些SDK获得用户隐私信息后，还会悄悄地将数据传送到指定的服务器存储起来。北京招彩旺旺信息技术有限公司的SDK，甚至涉嫌通过菜谱、家长帮、动态壁纸等多款软件，窃取用户更加隐私的信息。

热心网友时间：2022-06-25 07:47

氪信针对该事件作出回应：3.15晚会关于手机APP利用SDK技术造成用户隐私可能被留存的风险，氪信科技高度重视，就这一问题的影响已经成立调查小组，内部启动调查。此外，申明中提到，因内部评估SDK技术有被滥用的风险，在2019年年底前，氪信科技就已完全停用该技术。

热心网友时间：2022-06-25 07:48

氪信回应:已启动紧急调查组，并称该技术去年年底已停用。希望氪信能及时解决SDK插件窃取问题，保护用户的信息安全。

热心网友时间：2022-06-25 07:48

出了这样不好的事情氪信回应，他们的公司已经展开了从内部开始调查。所以说他们的行动还是特别的迅速的。

热心网友时间：2022-06-25 07:49

全面终止与其他软件的合作。成立内部调查小组，进行公司内部调查，看是谁在贩卖信息。
在不使用该科技公司其中的SDK插件自然也就下架不见在了。