圖片 | 美劇《黑客軍團》劇照

作者 | 雷慢

要不是昨天的央視315晚會，很多像雷慢一樣的技術門外漢都不知道“SDK”是什麼。

2015年，一個叫朗趣公司的北京團隊，開發了一套廣告SDK（中文名“軟體開發工具包”），推廣給一些手機方案商、中間商、廠商，手機商將廣告SDK工具包預裝到智慧手機系統中，並讓廣告SDK獲取系統許可權。

作為一個手機使用者，假如雷慢新買了一款裝有這款SDK的手機，在首次開機聯網時，廣告SDK會通過網際網路與後臺伺服器連線，在使用者不知情的情況下，一面向後臺伺服器上傳使用者資訊，一面給我推送商業性電子資訊。

朗趣的北京團隊就靠著這個，一面根據存活率按安裝臺數或以廣告費收入分成的方式向手機商支付費用，一面向廣告企業收取廣告費。

為了推廣業務，2017年這個團隊註冊一個公眾號。為了漲粉，他們又開發了一個“一鍵達apk”軟體，這個軟體有什麼用呢？

2017年，這個團隊因為“非法控制計算機資訊系統罪”被端掉後，浙江嘉興中院的判決書說，這個軟體在使用者點選推送的文章或新聞後自動下載公眾號二維碼圖片，利用手機輔助功能模擬使用者操作，使使用者微信自動識別下載的二維碼圖片，關注他們運營的公眾號，並定期自動清理相簿中的二維碼圖片。

像雷慢這種小號，絕對想象不到還有這種騷操作。

雷慢統計了下，朗趣北京團隊用廣告SDK收集imei號共計2171萬個，我查了下，imei號就是通常說的手機序列號；imsi號共計2391萬個，我又查了下，imsi號就是“國際移動使用者識別碼”；微訊號總數130萬個。微信資訊裡包含性別、名字、區域職業、手機號等資訊。

當然，做這個很掙錢，從2015年到2017年，這個團隊註冊的公司共有大約6000萬元以上收入。

要不是今年315晚會曝光，也沒幾個人關注廣告SDK這個東西。

這裡面很多做金融的，憑名字就能分辨，比如國美易卡、美期分期、九秒貸、夠範分期、麥芽貸、栗子借款、趣花唄、我享借、樂享寶、融小魚、取點花……

點名的54款App裡，憑名字就能辨認的借貸App在30款以上。像“你的一萬元”這種，怕是要了你的隱私一籮筐。

要是沒記錯的話，工信部從2019年11月開始整治App的八類行為，1.私自收集個人資訊；2.超範圍收集個人資訊；3.私自共享給第三方使用者資訊；4.強制使用者使用定向推送功能；5.不給許可權不讓用；6.頻繁申請許可權；7.過度索取許可權；8.為使用者賬號登出設定障礙。

像朗趣的北京團隊這樣，8條裡至少中5條以上，也是狠角色。而國美易卡也是個狠角色，這幾年網路上很多關於他們暴力催收、砍頭息的投訴。

技術是有門檻的。如果細究一下就會發現，以技術為萬能鑰匙的黑色產業到了氾濫成災的地步，用SDK工具違規獲得使用者隱私這種事，說輕點是灰色產業，說重點是黑色產業。

雷慢之前寫過，我們對大資料時代的到來，之所以有時很害怕，是技術放大了個人資訊洩露的風險。有一個概念叫“技術黑箱”，對普通人而言，技術背後黑咕隆咚，什麼也看不清，如果監管也缺位，技術黑箱就會演變成對不特定人群進行壓迫的工具，而受壓迫者卻絲毫沒有還擊之力。