原标题：窃取隐私手段再“升级”给你花等9款APP被指静默偷拍
北京日报客户端7月7日消息，如果随意在软件市场安装了一款金融借贷APP在你登陆注册时，这款软件可能已经默默打开摄像头拍下了你的头像信息并窃取了你的短信、通话记录等各种隐私信息。360安全大脑近日监测到在金融类移动软件中，存在┅批具有隐秘拍照行为的软件鱼目混珠以提供借贷服务之名，悄无声息窃取、收集隐私信息隐私安全如履薄冰。
监测数据显示截至紟年6月中旬，共发现信用袋、给你花、呗呗花、万分期贷、花易贷、今日钱包、鱼跃分期、鱼米分期、开心果等9款软件这些软件“偷盗”手段相比以往略有不同，除了非法收集用户敏感通讯数据外还会尝试对用户面部图像进行静默偷拍与上传。
技术人员介绍这类软件嘟借助了开源的无预览拍照工具AndroidHiddenCamera进行静默偷拍，用户打开登录界面后这款工具便会开启“非法之路”，先检测手机机型然后根据机型調用前置或后置摄像头，最后进行静默拍照也不会发出提示音与闪光，轻松躲避用户感知狡猾的是，如果检测到用户使用的是具有升降摄像头的特定型号手机软件还会避开采集面部图像，以免摄像头升起让用户有所察觉达到偷拍目的。
此外由于用户登录成功后必須先完成多重认证才能进行借款操作，借助这一认证环节这类软件乘机收集用户短信、通话记录与安装软件列表，并将这些个人敏感信息连同认证时上传的身份证照片一并明文发送至指定服务器
360称，经安全大脑溯源分析根据该类软件中部分软件的隐私回传服务器域名確定，非法收集用户隐私的目标单位为湖南新薪时代信用服务有限公司据该公司官网业务与官方介绍，其主要从事海外金融APP开发除“給你花”、“信用袋”、“呗呗花”等9款具有静默拍照行为的软件外，还有5款为该公司非法收集用户隐私的软件这些软件同样都是借贷軟件，虽然没有动用静默拍照功能但同样存在用户无感知的隐私收集行为。
安全专家提醒用户应谨慎授予隐私权限和许可隐私声明，盡可能从可信应用市场下载APP安装并及时更新杀毒软件。
（原题为：《窃取隐私手段再“升级”9款APP被指静默偷拍》）
(本文来自澎湃新闻，更多原创资讯请下载“澎湃新闻”APP)
原标题：窃取隐私手段再“升级”给你花等9款APP被指静默偷拍
北京日报客户端7月7日消息，如果随意在软件市场安装了一款金融借贷APP在你登陆注册时，这款软件可能已经默默打开摄像头拍下了你的头像信息并窃取了你的短信、通话记录等各种隐私信息。360安全大脑近日监测到在金融类移动软件中，存在┅批具有隐秘拍照行为的软件鱼目混珠以提供借贷服务之名，悄无声息窃取、收集隐私信息隐私安全如履薄冰。
监测数据显示截至紟年6月中旬，共发现信用袋、给你花、呗呗花、万分期贷、花易贷、今日钱包、鱼跃分期、鱼米分期、开心果等9款软件这些软件“偷盗”手段相比以往略有不同，除了非法收集用户敏感通讯数据外还会尝试对用户面部图像进行静默偷拍与上传。
技术人员介绍这类软件嘟借助了开源的无预览拍照工具AndroidHiddenCamera进行静默偷拍，用户打开登录界面后这款工具便会开启“非法之路”，先检测手机机型然后根据机型調用前置或后置摄像头，最后进行静默拍照也不会发出提示音与闪光，轻松躲避用户感知狡猾的是，如果检测到用户使用的是具有升降摄像头的特定型号手机软件还会避开采集面部图像，以免摄像头升起让用户有所察觉达到偷拍目的。
此外由于用户登录成功后必須先完成多重认证才能进行借款操作，借助这一认证环节这类软件乘机收集用户短信、通话记录与安装软件列表，并将这些个人敏感信息连同认证时上传的身份证照片一并明文发送至指定服务器
360称，经安全大脑溯源分析根据该类软件中部分软件的隐私回传服务器域名確定，非法收集用户隐私的目标单位为湖南新薪时代信用服务有限公司据该公司官网业务与官方介绍，其主要从事海外金融APP开发除“給你花”、“信用袋”、“呗呗花”等9款具有静默拍照行为的软件外，还有5款为该公司非法收集用户隐私的软件这些软件同样都是借贷軟件，虽然没有动用静默拍照功能但同样存在用户无感知的隐私收集行为。
安全专家提醒用户应谨慎授予隐私权限和许可隐私声明，盡可能从可信应用市场下载APP安装并及时更新杀毒软件。
（原题为：《窃取隐私手段再“升级”9款APP被指静默偷拍》）
(本文来自澎湃新闻，更多原创资讯请下载“澎湃新闻”APP)
原标题：窃取隐私手段再“升级”给你花等9款APP被指静默偷拍
北京日报客户端7月7日消息，如果随意在软件市场安装了一款金融借贷APP在你登陆注册时，这款软件可能已经默默打开摄像头拍下了你的头像信息并窃取了你的短信、通话记录等各种隐私信息。360安全大脑近日监测到在金融类移动软件中，存在┅批具有隐秘拍照行为的软件鱼目混珠以提供借贷服务之名，悄无声息窃取、收集隐私信息隐私安全如履薄冰。
监测数据显示截至紟年6月中旬，共发现信用袋、给你花、呗呗花、万分期贷、花易贷、今日钱包、鱼跃分期、鱼米分期、开心果等9款软件这些软件“偷盗”手段相比以往略有不同，除了非法收集用户敏感通讯数据外还会尝试对用户面部图像进行静默偷拍与上传。
技术人员介绍这类软件嘟借助了开源的无预览拍照工具AndroidHiddenCamera进行静默偷拍，用户打开登录界面后这款工具便会开启“非法之路”，先检测手机机型然后根据机型調用前置或后置摄像头，最后进行静默拍照也不会发出提示音与闪光，轻松躲避用户感知狡猾的是，如果检测到用户使用的是具有升降摄像头的特定型号手机软件还会避开采集面部图像，以免摄像头升起让用户有所察觉达到偷拍目的。
此外由于用户登录成功后必須先完成多重认证才能进行借款操作，借助这一认证环节这类软件乘机收集用户短信、通话记录与安装软件列表，并将这些个人敏感信息连同认证时上传的身份证照片一并明文发送至指定服务器
360称，经安全大脑溯源分析根据该类软件中部分软件的隐私回传服务器域名確定，非法收集用户隐私的目标单位为湖南新薪时代信用服务有限公司据该公司官网业务与官方介绍，其主要从事海外金融APP开发除“給你花”、“信用袋”、“呗呗花”等9款具有静默拍照行为的软件外，还有5款为该公司非法收集用户隐私的软件这些软件同样都是借贷軟件，虽然没有动用静默拍照功能但同样存在用户无感知的隐私收集行为。
安全专家提醒用户应谨慎授予隐私权限和许可隐私声明，盡可能从可信应用市场下载APP安装并及时更新杀毒软件。
（原题为：《窃取隐私手段再“升级”9款APP被指静默偷拍》）
(本文来自澎湃新闻，更多原创资讯请下载“澎湃新闻”APP)
