业内新闻

33款常用App存在违规被查

编辑/作者:安安 2019-07-14 我要评论

大家每天都在频繁使用的各种App,真的安全可靠吗?日前,工业和信息化部(以下简称:工信部)发布了2019年第一季度电信服务质量通告,公开曝光了多款App存在违规现象,...

  大家每天都在频繁使用的各种App,真的安全可靠吗?日前,工业和信息化部(以下简称:“工信部”)发布了2019年第一季度电信服务质量通告,公开曝光了多款App存在违规现象,而在广东省公安机关持续开展的2019年第二季度超范围收集用户信息App清理整治工作中,多款来自广东的App也存在突出的安全问题,网络安全专家向南方日报记者表示,App超范围收集用户信息所引发的网络安全问题将不仅在App超权限使用本身,而是因个人信息被过分获取而引发的一系列个人信息安全风险。

  多款常用App存在违规已被下架处理并责令整改

  日前,据工信部发布的2019年第一季度电信服务质33款常用的App存在量通告显示,一季度,工信部组织对100家互联网企业106项互联网服务进行抽查,发现18家互联网企业存在未公示用户个人信息收集使用规则、未告知查询更正信息的渠道、未提供账号注销服务等问题,已责令相关企业整改。

  据南方日报记者了解到,工信部还组织对50家手机应用商店的应用软件进行技术检测,发现违规软件33款,涉及违规收集使用用户个人信息、强行捆绑推广其他应用软件等问题,已对违规软件进行下架处理,并责令企业整改。

  值得留意的是,在发现问题的企业名单中,多款金融App存在非法收集个人信息问题,其中3款金融类App遭点名:暴风集团股份有限公司开发的暴风金融,存在未公示用户个人信息收集、使用规则,未提供账号注销服务等问题;杭州尚牛信息技术有限公司开发的51人品贷存在未经用户同意收集个人信息;北京融世纪信息技术有限公司开发的融360存在未经用户同意收集个人信息,未明确告知用户收集、使用信息的目的、方式和范围,误导用户同意收集使用个人信息等问题。

  此外,据广东省公安机关公布的信息显示,在2019年第二季度超范围收集用户信息App清理整治工作中共监测发现1048款App存在超范围收集用户信息行为。其中“酷狗音乐”“艺龙旅行”“语文100分”等42款App存在超范围读取用户通话记录、短信或彩信,收集用户通信录、用户设备上已知账号,超权限使用用户设备麦克风等突出安全问题。目前,有关监测情况已上报公安部通报属地公安机关开展清理整治。

  个人信息泄露引发安全隐患网民需增强防范意识

  对于本次通告发现的问题,在不少业内人士看来,反映出了不少互联网企业对于个人信息安全保护的意识还严重不足。此前,工信部已经印发了《电信和互联网行业提升网络数据安全保护能力专项行动方案》(下文简称《方案》)。《方案》提出,要深化App违法违规专项治理,持续推进APP违法违规收集使用个人信息专项治理行动。

  《方案》指出,今年10月底前将完成全部基础电信企业、50家重点互联网企业以及200款主流App的数据安全检查。对在网络数据安全和用户信息保护方面存在违法违规行为的App及时进行下架和公开曝光。持续开展数据泄露等网络数据安全和用户信息安全事件监测跟踪与执法调查,对违法违规行为及时采取约谈、公开曝光、行政处罚等措施,将处罚结果纳入电信业务经营不良名单或失信名单。

  有网络安全专家在接受南方日报记者采访时表示,对于App过度获取个人信息的问题而引发的网络安全威胁,将带来更严重的后果。据南方日报记者了解到,网络情感诈骗是最近一年曝光较多的诈骗类型之一,而个人信息的泄露则是造成类似诈骗案件屡禁不止的原因之一,由于不法分子获得了用户的个人信息资料,使得诈骗分子更容易得手。据短视频平台抖音官方透露,2019年上半年抖音平台就累计永久封禁用户举报诈骗账号1101个。抖音官方还多次提示用户,请用户不要轻易相信网上遇到的情感对象,遇到私聊要求加微信的情况,请谨慎添加好友,更不要转账汇款。

  在业内人士看来,App过度索要授权已经成为个人信息泄露的重灾区。据中国消费者协会去年发布《App个人信息泄露情况调查报告》显示,超八成受访者曾遭遇个人信息泄露问题。

  对于屡见不鲜的App违规行为,工信部提醒广大用户,需要提高安全防范意识,不要轻信来历不明的电话、短信,接到营销骚扰或疑似诈骗电话,请拨打12321或电信企业客服热线及时举报。此外,网民要从正规渠道下载手机应用软件,安装时注意阅读服务协议、用户隐私政策和手机权限调用说明,增强防范意识,维护自身合法权益。与此同时,广大网民还需要增强电信网络诈骗防范意识,谨防冒充“航空公司客服”“信用卡服务”“贷款业务服务”等的境外诈骗短信,此类短信多利用用户个人信息进行精准诈骗,迷惑性较强。

文章来源:南方日报

1.本站遵循行业规范,任何转载的稿件都会明确标注作者和来源;2.本站的原创文章,请转载时务必注明文章作者和来源,不尊重原创的行为我们将追究责任;3.作者投稿可能会经我们编辑修改或补充。4、对于网友投稿的文章请仔细核对其真实性,如遇要求汇款转账情况,请格外谨慎。

相关文章
  • 严把网络安全关|CIS 2020天威诚信精彩亮相

    严把网络安全关|CIS 2020天威诚信精彩亮相

  • 鼎和保险公司荣获CIS2020中国网络安全创新年度金

    鼎和保险公司荣获CIS2020中国网络安全创新年度金

  • 通付盾荣登《2020中国网络安全产业100强》榜单

    通付盾荣登《2020中国网络安全产业100强》榜单

  • 腾讯安全与奇安信达成战略合作

    腾讯安全与奇安信达成战略合作