3000多款App存信息泄露隐患!民警称利于犯罪分子实施网诈


2020-9-21 14:35

近日,由中央网信办、工信部、公安部、市场监管总局组成的App专项治理工作组发布通告,对81款存在个人信息收集使用问题的App进行了集中曝光,下一步还将继续加大治理和处罚力度。

四部门开展专项治理

曝光81款问题App

App专项治理工作组组长程多福:从这次通报的两批81款App来看,它主要涉及到学习教育类、网络游戏类、网络金融类、拍照美容类。我们发现了140款App,存在一些超出必要范围信息收集等典型问题在反弹,在个人隐私保护这部分还存在问题。发现了200多个超出必要范围收集、未经同意向第三方发送等典型问题。

程多福介绍,下一步将重点针对疫情防控和复工复产相关App、小程序、收集使用儿童个人信息的App、涉及使用人脸识别技术的App、涉及疑似使用“监听麦克风”“监控文字输入”等方式的App进行集中治理。对拒不整改、改头换面逃避打击等情节严重的违法违规行为,将加大处罚力度。

另外,中国网络安全审查技术与认证中心今日公布了首批通过“App安全认证”的18个App的名单。

中国网络安全审查技术与认证中心主任魏昊:这个认证促进了一些App的运营者、厂家能够首次被证明符合国家标准;第二,它是一个信号,使得消费者、网民可以得到确认。将来有更多企业在符合安全标准的情况下,对他们的个人信息进行有效保护,使他们能够更有信心地使用这些产品。

上海:“盗取”隐私

三千多款App存隐患

使用导航需要通话权限、玩游戏需要交出短信权限,不给权限应用就无法打开,这种超过实际需求索要权限的情况,眼下在手机应用市场上相当普遍。日前,上海市公安局网安总队对5000款移动App开展安全检查,检测出具有安全隐患的App应用多达3400多款。

大四学生小刘下载了一款植物大战僵尸2,本以为单机游戏,不需要连接网络,然而游戏索要了包括通话状态等在内的设备信息,甚至还要求访问设备上的照片、媒体内容和文件。一旦用户选择拒绝其中一项,这款游戏就会自动退出。

用户让这些App获取权限后,又会带来哪些危害?民警挑选了几款App进行测试,其中一款社交类App打开后并未索取任何权限,然而测试人员利用软件却捕捉到其窃取了手机中通讯录的24个联系人,并且还将联系人信息进行了上传。

另一款直播类App则是跳出了索要通讯录、查看短信等权限的要求,但查看其网络行为后可以发现,其不仅收集,还擅自将这些信息上传到了第三方的服务器。

上海市公安局网安总队研导科民警苗婕:这属于非法采集公民的个人信息,可能涉及公民个人信息的买卖、泄漏,把这些信息分析后能还原出网民或者用户的身份、职业,就更方便他们针对性进行网络诈骗的活动。

在此次手机应用软件专项整治中,上海市公安局累计检测了5000余款移动App,其中涉嫌诈骗的违法App应用233款,涉嫌超范围采集公民个人信息的App应用128款。

上海市公安局网安总队研导科副科长李骧表示,对于情节轻微的予以提醒,要求他们整改。如果情况较严重,视情节开展查处,包括警告和罚款。

本文转载目的在于知识分享,版权归原作者和原刊所有。如有侵权,请及时联系我们删除。
评论加载中
相关文章

月点击排行
关于本站    联系我们    版权声明    手机版
Copyright © 2011-2022 移动支付网    粤ICP备11061396号    粤公网安备 44030602000994号
深圳市宇通互联信息技术有限公司    地址:深圳市宝安区新安街道28区宝安新一代信息技术产业园C座606