直擊315｜爆炸的生活

敵敵畏養(yǎng)海參，漢堡偷工減料，垃圾原料制作毛巾，沒完沒了的變速箱故障，精裝修還是“驚”裝修，套路推銷，插翅難逃。趣頭條廣告藏貓膩，嗨學網退費為何這么難？

“吃了漢堡王，來碗孟婆湯，還有竊賊小軟件看我的信息板！”

盡管因為疫情，315晚會拖了數月，但保護消費者權益從來不晚！雖然播出后，大家覺得這次的315晚會不如往年那么「猛」了，但該披露的還是得披露。總結了一下今年315晚會曝光的九大亂象，囊括了衣食住行用等方方面面：

·敵敵畏海參，過期漢堡王

·故障變速箱，騙費嗨學網

·霉毛巾高陽，萬科漏水房

·竊賊小軟件，套路美容院

·還有趣頭條違廣

衣 霉毛巾高陽

標簽印著國家標準，店家卻聲稱無法保證每一條毛巾都檢測合格;

下腳料（舊衣服：包括毛衣、外套、秋衣秋褲，甚至穿過的內衣、襪子等）不消毒，直接處理就成了“再生棉”。

產品包裝上，沒有任何警示標志;

而“這種不合格的毛巾，貼著符合國標的標簽，通過中小超市、批發(fā)市場、電商等銷往全國各地。”一年的銷售額大概能賣到五千萬元……

目前，曝光中涉及到的“永亮”、“金浩陽”毛巾，在各大電商平臺搜索關鍵詞發(fā)現(xiàn)，已經搜不到相關商品，被全網下架了。

食 敵敵畏海參

山東省青島市即墨區(qū)的海參養(yǎng)殖戶向池塘里投放農藥敵敵畏或抗生素等獸藥原粉，污水排回大海：

用麥芽糊精腌泡海參3天就加工成了干海參，用料更“省”：

在海參收購過程中，海參苗會被收購到南方養(yǎng)殖，養(yǎng)成后再送回北方市場加工、銷售，甚至冒充北方海參售賣。

從此世界上除了“候鳥”之外，多了一個“候參”的物種。

食 過期漢堡王

漢堡王因食品偷工減料和過期問題，立刻登上了微博熱搜第一。

據315晚會曝光，江西南昌的漢堡王門店制作漢堡時西紅柿、芝士只放一片，該丟棄的食物繼續(xù)售賣，過期面包更換標簽當新鮮面包出售。

標準員工心里都清楚，但真正做起來卻又是另外一套……

食品安全一直以來都是人民日常生活的重中之重。這幾天，消費保剛報道了伊蒙牛奶標準事件、小龍坎地溝油事件，315晚會又有敵敵畏海參，過期漢堡王。食品安全亂象何時休！？

在消費保平臺上，關于食品安全的投訴也是常常發(fā)生，食物不新鮮、吃出異物、三無產品、發(fā)霉變質等都是投訴“重災區(qū)”！

其中，關于漢堡王的投訴，就包括吃出異物，退款不及時，訂單漏送等問題。

住 萬科漏水房

吃的海參大不了以后不買了，但房子作為大額消費品，不是你說退就能退的。

據曝光，購買廣東萬科、杭州春秋華庭精裝房的業(yè)主，盡管付了每平米幾千上萬的裝修款，但這些“精裝修”的房子存在煤氣泄漏、房頂漏水、插座滴水等諸多安全隱患;

而開發(fā)商給出的方案是邊驗房、邊收房、邊維修的“強制收房”……

在消費保平臺，關于精裝房質量問題的投訴也不少，涉及的房企開發(fā)商有保利地產、華潤置地、融創(chuàng)、中海地產、恒大等。

行 故障變速箱

朋友圈很會「玩」的五菱，這次也沒「玩」過自己的變速箱故障！

寶駿560，一度被車主們戲稱為“神車”，變速箱卻屢屢出現(xiàn)問題。

盡管全程4s店保養(yǎng)，但更換變速箱后過一段時間依然會出問題，安全風險極大，上市三年即停產，退車還要求收取高額折舊費。

在消費保平臺，寶駿汽車的投訴不少，除了車輛質量問題，還有故障頻發(fā)、售后難等問題。

因為“變速箱故障”被投訴的不止寶駿汽車，還有吉利汽車、上汽大眾、上汽通用、長安鈴木、一汽大眾等諸多車企。

學 騙費嗨學網

嗨學網套路網課，虛假宣傳：

銷售肆意承諾，聲稱無參與考試資格照樣能報名，當面說一套，協(xié)議背后簽一套;

但到了報名的環(huán)節(jié)，卻出現(xiàn)問題，學員退款難……

根據消費保平臺顯示，嗨學網的投訴有952件，目前解決的有272件，主要涉及的問題也是虛假宣傳、退費難等問題。

用 趣頭條違廣

“趣頭條”屢現(xiàn)違規(guī)廣告，“套戶”黑產業(yè)鏈浮出水面。

虛假廣告想要登上趣頭條，不僅不用提供資質，還可以精準選擇地區(qū)投放;

這些都有“代理商”幫你一步到位，甚至可以通過網賺的噱頭投放網絡賭博廣告。

消費保平臺上，虛假廣告也是趣頭條被投訴多的問題。還有消費者投訴：趣頭條廣告上購買的商品質量問題、無法退貨。

在消費保處理過程中，我們發(fā)現(xiàn)這些廣告背后的商家無法聯(lián)系，消費者購買的產品沒有保障，售后無門！

用 竊賊小軟件

SDK插件或許大家不知道，但它卻暗藏玄機，可以竊取我們的手機中的一些資料隱私。

“它會讀取這部設備的IMEI、IMSI、運營商信息、電話號碼、短信記錄、通訊錄、應用安裝列表和傳感器信息。”

還會悄悄地將數據傳送到指定的服務器存儲起來！

國美易卡、遙控器、最強手電、全能遙控器、91極速購、天天回收、閃到、蘿卜商城、紫金普惠等50多款手機APP涉及其中。

手機APP過多地侵犯用戶隱私已經不是第一次了。上周，工信部公布了2020年第二批侵害用戶權益行為的App名單。在被點名的15個App中，有13個都涉及個人信息的過度收集，包括“私自收集個人信息”“超范圍收集個人信息”“私自共享給第三方”等等。

個人信息安全保護依舊是當下大家都關心的問題！

用 套路美容院

美容院以免費體驗作誘餌，連環(huán)套路誘導消費辦卡;通過偷聽和美容師打配合，激發(fā)消費欲望，甚至誘導其借網貸消費;還以格式條款簽合同，拒絕退款。

在消費保平臺上，眾多消費者都沒有逃過美容院的這些“套路”，強制消費、誘導消費、預付費退款難、產品質量問題等。

與其事后道歉，不如功夫下在平時

在315晚會曝光后，這些上了“黑名單”的企業(yè)紛紛道歉、整改、下架，更甚者有趣頭條和嗨學網在還沒播出之前。已經通過官方微博火速回應！

隨后，相關企業(yè)都做出了回應，相關部門也下發(fā)緊急通知、責令整改。

漢堡王回應：已立即成立工作組并對相關餐廳進行停業(yè)整頓

山東青島即墨回應：已組織聯(lián)合執(zhí)法，將嚴懲涉事者

高陽縣回應對涉事企業(yè)連夜查封，永亮毛巾致歉

萬科致歉，回應稱誠懇接受輿論監(jiān)督和批評

寶駿汽車致歉，已成立專項工作組展開調查

可諾丹婷回應已要求涉事門店停業(yè)整頓并成立專項工作小組跟進此事

道歉永遠是最簡單也是最基本的一步，這些被敲打的企業(yè)及所在行業(yè)，會做出哪些整改和調整，才是這場晚會最根本的價值所在。

當然，露出水面的冰山，它僅僅是冰山一角！

315晚會也只是一次集中曝光，如何365天維護消費安全才是重點！

一直以來，消費保都保持初心，365天全年守護在消費者身邊！保護消費者權益，我們義不容辭。

多個手機SDK插件竊取用戶隱私，暴露了哪些問題？

SDK是非常常見的插件，全稱software development kit，它們是用來做什么的呢？簡單來說，就是在某個軟件1中融合了另一個軟件2（包），用來幫助軟件1完成某項工作。

舉個簡單的例子，當你打開國貨之光瑞幸咖啡，準備點一杯咖啡的時候，查看地圖你會發(fā)現(xiàn)，瑞幸的地圖下方有個小角標，是的，瑞幸并不會自己專門去開發(fā)一個地圖，瑞幸（軟件1）就是調用了高德地圖提供的sdk（軟件2）。

這個sdk是怎么工作的呢？

在瑞幸這個例子中，當該程序啟動的時候，會給高德地圖sdk發(fā)送一條指令，高德地圖sdk接收到指令后，會檢查用戶當前的位置及搜索門店的位置，當發(fā)現(xiàn)地點后，就會返回一條結果給瑞幸，瑞幸接到結果顯示出來，我們就可以看到位置信息了。

這是一個很簡單的sdk的案例，實際上，在真實的app開發(fā)中，為了盡量降低開發(fā)成本，很多app都會使用sdk，例如瑞幸根本沒必要去開發(fā)一款地圖產品，這對團隊而言成本太高，還沒啥收益，非常不劃算，而且提供sdk的廠商大多也都是擁有成熟技術的能力方，他們不僅給某一個產品提供sdk，大多數情況下都是給某一類甚至全品類產品提供統(tǒng)一的sdk。

就好比一家電商公司，能擁有自己的物流系統(tǒng)固然好，但外包會更輕松。所以當工程師需要實現(xiàn)一個功能，又沒條件重復開發(fā)的情況下，使用sdk是最快捷最高效的方法。

為什么sdk和信息泄露會有關？

這里需要先了解一個新的名詞，api（appli cation program interface），應用程序接口，其實sdk可以理解成是某個系統(tǒng)為了方便別的系統(tǒng)對接他們的api而提供的一系列軟件開發(fā)工具包。而api的目的是為了能夠讓兩個需要通訊和共享數據的系統(tǒng)/平臺，以雙方都可理解，認可的方式，收發(fā)彼此信息。

這時候，問題就來了。由于很多第三方sdk會被接入到不同的APP中，所以這些提供sdk的第三方就可以從各種各樣的APP中收集到用戶的信息碎片。經年累月，這些收集來的信息自然而然被用于進行數據分析并出售。

而當一個APP獲取了用戶某類權限，它采集到的數據會通過sdk傳給sdk的提供方。很多sdk偷偷采集藍牙信息、移動設備內的APP列表、程序任務信息、用戶賬戶信息、電話號碼、通訊錄等等。它們不僅可以采集，更可以將這些收集來的信息上傳到某個指定的服務器。這些信息一旦被它使用，則很有可能會造成嚴重的后果。

當然，現(xiàn)在部分應用商店對采集數據指標有著比較嚴苛的規(guī)定，不過也有個別第三方sdk會通過別的方式對信息進行采集，比如執(zhí)行shell獲取移動設備上已安裝app信息，這種跨過系統(tǒng)接口采集用戶隱私數據的行為非常可恥。

如何避開這樣的隱私曝光侵害？

APP應用開發(fā)者

·APP應用開發(fā)者應遵循合理、必要和最小化原則選擇第三方SDK。對必須使用的SDK包加大審核力度，對第三方SDK進行全面的安全評估，特別警惕具有后臺云控功能控制代碼的SDK;

·開發(fā)者應從自身角度履行責任，保障用戶的信息安全。在軟件開發(fā)過程中，需明確所開發(fā)APP對個人信息的采集與利用，個人信息存儲及保護制度，個人信息的處理制度，未成年信息保護制度等，切實保護用戶個人信息及隱私。

作為軟件分發(fā)平臺的應用市場，可以直接觸達到客戶，也需要充分發(fā)揮企業(yè)責任感。

應用市場

·各級應用市場應加強管理，增強對惡意SDK的識別、檢測和防范能力。可參考一些應用分發(fā)平臺采用的“惡意行為檢測”+“隱私泄露檢查”+“安全漏洞掃描”+“人工實名復檢”四重檢測體系，以多樣安全審核措施保障上架應用的安全合規(guī);

·應用市場應履行自身責任，在對APP進行檢測后，對合規(guī)、安全、穩(wěn)定的APP進行標識，便于用戶在下載軟件過程中進行適當的選擇。而對于不合規(guī)的APP，應用市場應及時進行下架處理。

用戶

·避免在非官方應用市場下載APP，不要通過掃描二維碼、點擊鏈接的方式下載軟件;

實際上，現(xiàn)實世界里很多人就是這么做的。

一些明星在出門時往往喜歡帶口罩甚至全副武裝，這就是在保護身份隱私，從而保護數據隱私。明星的全副武裝，其實算是從個人角度、在真實世界里能做到的極限了，對于隱私非常看重的同學推薦學習。

但即使如此，大家可能不知道的是，如果只局限于去除某些要素（比如身份信息），數據（事件）關聯(lián)性分析依然很容易反推出原始信息。

有兩個非常典型的案例：

·很多人的隱私泄露其實是因為大多數人都會圖省事，在很多網站采用同樣的密碼，那么如果一個網站被攻破，簡單的數據庫碰撞就可以得到這個人在網上的全部信息（甚至是支付信息）;

·又比如明星出軌里，眾多吃瓜網友能通過不同時間、地點佩戴的相同耳環(huán)，聯(lián)想到出軌事件。

當然，如果我們把上述四個要素全都進行保護，即出門蒙面，互聯(lián)網上完全不實名，或者在訪問互聯(lián)網的時候采用Tor等匿名服務，刪掉/禁用一切緩存/推送服務，只用紙幣，那么確實可以花費巨大代價像中本聰一樣從互聯(lián)網隱身，即完美的匿名。

但是這種方式帶來的時間和經濟成本都非常可觀，我也相信大多數人用不到。對于大多數人來講，對隱私的憂慮其實并不是隱私技術本身是不是夠強，而是一種對未知情況下信息失控風險的擔心。

2、我們不能讓自身信息傳播鏈路失控

正如我們之前所說，隱私其實不可能被完美保護，它往往只能被限制在一個小范圍內，這種角度來說，我們也能認為隱私最大的問題還是信息泄露。如為了推斷一個用戶的身份或者行為信息，沒有授權的第三方可能會從不同的社會數據中整合其他數據，并進行推斷。

從這個角度來講，現(xiàn)代社會很多人擔心自己的隱私問題，本質上是在擔心自身信息的傳播鏈路失控。

但是現(xiàn)在毫無疑問已經失控了。

每當用戶使用網絡的時候，網絡服務商往往會在用戶不能預見的多種途徑、多種維度上收集信息，用戶甚至對此完全不知情。當然某種程度上，這種收集是有好處的，因為會便利用戶的日常數據使用。目前大家都面臨的問題其實相通：

·作為用戶，不能控制自己的隱私數據，社會網絡的提供商可以全權訪問用戶數據;

·作為用戶，只能粗粒度的修改自己的隱私數據，但是這也對日常數據沒有太大意義。

因此，正確的做法是，我們應該得到合理的處理自身信息的權利，比如在特定商家自查數據的權利，有權要求自身數據的公開范圍（細節(jié)到某些服務），有權要求放棄個性化推送等服務。

在集體訴訟缺失，導致個人司法弱勢的當下，這也是未來立法應該做到的事。