经济导报记者 刘勇

新买的手机，还没有安装任何软件，手机上就一堆莫名其妙的APP，不仅占用存储空间，还影响手机的使用体验。 更重要的是，一些手机预装的应用无法卸载，用户只能默默承受。

这种情况在未来可能会有所改变。 近日，工信部就《关于进一步规范移动智能终端应用软件预装行为的通知》公开征求意见。 明确要求厂商保证除基本功能外的所有预装应用均可卸载，并为用户提供安全、快捷的卸载方式。

此外，经济导报记者在调查中发现，除了部分App窃取个人信息外，不少App中嵌入的SDK（软件开发包）也存在非法收集用户个人信息的行为。

新手机预装68款应用

近日，济南市民董女士给父亲买了一部新手机，但新手机自带的软件太多，让她有些生气。

“一部新手机，刚开机安装软件前，系统中安装了66个软件；更新系统后，软件变成68个，这68个软件占用手机存储空间27.19G。” 董女士说，“很多软件都无法卸载。”

经济导报记者注意到，董女士购买的手机系统版本号为12.5.19稳定版。 这个版本一共有66个软件，其中只有12个可以卸载，其余的都不能卸载。 手机系统版本更新到13.0.3稳定版后，手机软件多了2个，达到68个，只能卸载12个软件。

经济导报记者从董女士提供的录屏视频中看到，在68款软件中，只安装了2款输入法，分别是讯飞输入法和百度输入法。 、钱包、游戏中心、社区、阅读、天行财经等。

“其实，有很多软件是老年人不会用的。” 董女士说，为了不让老人犯错，她直接把一些没用的软件移到一个名为“请勿点击”的文件夹中。

其实，董女士曾经尝试删除一款软件，却被告知是系统应用，只支持删除桌面图标功能。 再次出现在桌面上。

据手机行业专家张峰介绍，手机预装软件不仅会占用手机存储空间，一些自启动、自联网的软件也会消耗用户的手机流量不知不觉中，导致手机电量急剧下降。 此外还有推送广告，让手机越来越卡，同时也存在隐私泄露的风险。

效益输出落后

为什么新买的手机里有大量的软件甚至无法卸载？ 对此，张峰表示，这些预装软件分为三类官方软件用注册机吗，一类是系统必备的软件，如操作系统的基本组件、通讯应用等； 二是手机厂商自有的其他软件，增加了公司其他软件的曝光度； 一类是第三方软件。 “如果在品牌手机中安装第三方软件，显然是有利的。另外，一些厂商在自家应用商店下功夫，新手机一打开应用商店，就诱导用户安装很多基本的应用程序。‘必备’是不可用的。”

张峰告诉经济导报记者，“目前国内手机企业竞争激烈，尤其是一些低端手机没有盈利能力，只能采取‘软硬撑’的方式来生存。” -安装多个软件来填补硬件损失。”

经济导报记者注意到，工信部表示，所有手机厂商的新机都必须提供卸载预装应用程序的渠道，将选择权留给用户。 这些应用包括但不限于新手机预装的应用服务，以及操作系统中的附加项，手机厂商必须遵守相应的规定。 也就是说，工信部的规定生效后，消费者在购买新手机时就不用在意那些预装的APP了，都可以卸载。

“工信部等职能部门要从严把关，加大手机出厂检验力度，加强对市场销售智能手机的抽查力度，依法从严查处违规生产企业。此外，他们还必须提供方便、畅通的举报和投诉渠道，动员大量智能手机用户共同向预装软件不可卸载行为宣战。 张峰说道。

警惕SDK非法采集信息

2月18日，工信部通报了今年第一批侵犯用户权益的APP，其中包括13款非法采集用户设备信息的嵌入式第三方SDK，包括大家耳熟能详的讯飞语音识别SDK、百度定位等。开发工具包。

本次通报的SDK涉及的问题为非法收集个人信息。 其中，8个SDK采集 ID，4个采集IMEI号，3个采集Mac地址，2个采集IMSI号。 收集了传感器信息、ICCID 和设备安装列表。

对此，市民方毅有些疑惑，什么是SDK？ 为什么SDK也会违规收集个人信息？

手机软件研发工程师刘龙告诉经济导报记者，SDK的全称是“Kit”，即软件开发包官方软件用注册机吗，可以为手机APP提供一定的服务，比如地图、支付、社交等。 .

“比如我想做一个本地生活APP，除了提供注册、申请等功能外，还需要定位和支付功能，如果所有功能都自己开发，会花费大量的人力、物力和资金。”财力，我同时开发的可能有很多bug，正好B公司有定位功能，C公司有支付功能，他们都打包成一个包（SDK），为了节省成本，我可以直接支付B公司和C公司的套餐，调用SDK放到我的APP里面。” 刘龙举了一个例子。

“SDK已经被广泛集成应用，所以或多或少的APP都有SDK。” 刘龙表示，“需要注意的是，SDK在软件开发过程中相当于使用了第三方提供的成品开发工具，先进的开发工具可以提高软件开发效率，但部分SDK可能会违规获取用户信息，使用此 SDK 开发的应用程序会自动在后台请求过多的信息。”

“是啊，我玩游戏，你为什么要我的地址信息？你也要看我的通讯录；拍视频，你也要我的地址信息，甚至还有游戏需要QQ授权才能登录，但同时我想要我的权限，可以查看我的腾讯微云，你有游戏，为什么要看我保存在云盘里的东西？” 方毅说道。

授权需谨慎

在张峰看来，由于SDK是所有APP通用的，即很多APP都可能嵌入同一个SDK，所以一旦某个SDK窃取了用户的个人隐私，就会涉及到很多APP。

经济导报记者注意到，《2021年软件开发工具包（SDK）安全研究报告》显示，SDK已成为移动应用生态的重要组成部分。 报告显示，目前国内平均每款APP集成SDK超过20个，其中体育、医疗健康、时尚购物类APP平均使用第三方SDK数位列前三，分别为30.6、30.5、28.6个。 此外，报告显示，100多款APP集成的第三方SDK代码包超过3万个。

张峰告诉经济导报记者，虽然有些守规矩的公司会在隐私条款中告知用户会收集哪些信息，并在为该用户开放权限时以弹窗通知的形式征求用户同意。第一次。 但问题是官方软件用注册机吗，对于满屏的文字，很少有消费者能够仔细阅读，大部分只是在倒计时结束后点击同意按钮。 “此外，虽然部分APP在隐私政策中已告知用户将收集哪些信息，但并未明确说明收集和使用个人信息的目的、方式和范围，增加了信息滥用的风险。” 张峰说道。

张峰以一款名为《开心消消乐》（版本号1.104）的手机游戏为例。 查看“第三方信息共享列表”后，他发现该软件集成了29个SDK，并有推送通知。 以及 20 多个用于广告的 SDK。

经济导报记者注意到，在2020年的“央视3.15晚会”上，两家公司开发的一些SDK插件被曝光，这些SDK会窃取用户手机短信、通讯录等个人隐私信息，尤其是短信。 所有内容将被发送。 有 50 多个应用程序带有嵌入式 SDK 插件。 同年11月，应用程序违法违规收集使用个人信息工作组发布的通知称，35款应用程序存在个人信息收集使用问题。 在被点名的APP中，超过半数的APP存在未将内嵌第三方SDK收集和使用个人信息的目的、类型一一列举等问题。

如何防止SDK收集个人信息？

对此，张峰建议，对收集到的授权信息要妥善管理，不要给App需要什么权限就给什么。

》手机授权一定要慎重，一款壁纸软件最多只能给一个保存到相册的权限，其他的权限不要给，如果不给权限不允许使用，然后直接卸载。” 张峰说，“除了权限，还要注意电池使用率，看看耗电量最高的应用是否符合你的使用习惯，如果你不常使用的应用耗电大，可能会有问题。”