宁夏回族自治区通信管理局关于2021年5-6月移动互联网智能终端应用软件安全检测监管平台监测及运行情况的通报
各基础电信运营企业:
为进一步加强和推进移动互联网智能终端应用软件安全检测工作,依据《工业和信息化部移动智能终端应用软件预置和分发管理暂行规定》和《App违法违规收集使用个人信息行为认定方法》,现将2021年5-6月平台监测运行情况通报如下。
一、线下营业厅App检测情况
(一)App安全检测设备运行情况
2021年5-6月共检测手机终端5524部,其中宁夏电信公司2416部、宁夏移动公司1569部、宁夏联通公司1539部。
2021年5-6月各基础电信运营企业营业厅检测设备平均开机时长分别为宁夏电信公司798分钟/天、宁夏移动公司792分钟/天和宁夏联通公司776分钟/天。
(二)线下APP安全检测情况
2021年5-6月,线下各营业厅共检测App 16.7万款,其中宁夏电信公司6.7万款、宁夏移动公司5.5万款、宁夏联通公司4.5万款。
依据《App违法违规收集使用个人信息行为认定方法》,共检出“宁财缴费”“百度”“最强蜗牛”等问题App 15款。问题类型包括隐私泄露4款、未经用户同意收集使用个人信息3款、明文上传账号密码2款、上传应用列表1款(详见附件2)。
二、线上移动应用程序样本检测情况
(一)各基础电信企业样本上报情况
2021年5-6月,平台累计接收各基础电信企业上报样本约40.1余万款,宁夏电信公司上传样本32万余款,宁夏移动公司上传样本10万余款,宁夏联通公司上传样本0.1余万款。
(二)线上移动应用程序样本检测比对情况
2021年5-6月,平台研判分析处置了“二弟资料分享库”“监听定位专家”“判官引流”等高危应用18款(详见附件3)。
三、区内APP个人信息保护的安全风险评测情况
2021年5月,依据《中华人民共和国网络安全法》《App违法违规收集使用个人信息行为认定方法》《常见类型移动互联网应用程序必要个人信息范围规定》等法律法规,我局检测发现全区15款APP存在违法违规收集使用个人信息的行为,已联合自治区网信办向以上存在违法违规行为的服务提供者下达了整改通知,对整改不到位的APP进行社会公告、予以下架等处置,切实保护用户合法权益。
四、下一步工作要求
APP与人民群众日常工作生活关系紧密,工业和信息化部及我局已将APP专项整治行动纳入“我为群众办实事”实践活动,同时开展协同监管,会同网信办等加大对违规APP检测处置力度。各公司要高度重视APP检测工作,提高政治站位,做实做细各项工作。
(一)加大APP应用安全检测及网络安全知识宣传力度。
经我局赴电信企业营业厅走访,发现营业厅普遍存在为用户提供手机APP安全检测和网络安全知识宣传不到位的情况。各企业要加强思想认识,将安全提到和业务同等重要的位置,避免检测和网络安全知识宣传工作出现松懈情况。
(二)做好工作交接。营业厅工作人员岗位流动较为频繁,部分岗位调动(或离职)人员对手机应用安全检测的工作未进行交接,导致接替者对此项工作不了解、不重视、不会使用APP安全检测设备。各企业要做好营业厅人员岗位变动的工作交接,并将当前69家营业厅检测设备的实际使用人名单统计报送至我局邮箱,后续未做好人员调动工作交接的,我局将有关规定进行通报或考核。
(三)程序升级调试。由于安卓手机系统版本更新迭代频繁,6月份已对各品牌手机安卓11版本进行了研发适配,目前正在进行调试升级。新版本程序(4.3.8)升级完成后,部分使用时间长的老旧手机(安卓5.1以下版本)将不能进行适配测试,请各营业厅知悉情况,在为用户提供APP免费检测服务的时候告知用户。
(四)移动恶意程序处置。各企业对研判后下发的高危移动恶意程序样本进行及时处置,对封堵处置结果进行验证,并将处置验证结果截图以邮件形式回复我局。
(五)设备更换维修。由于部分营业厅对检测设备不爱惜、损怀严重、且无法进行维修,截至目前,线下营业厅已更换检测设备50余部。自2021年7月起,损坏严重的检测设备将不再进行免费更换和维修,请各营业厅自行采购布放相应设备。
我局已将以上内容纳入2021年度行风建设和纠风工作考核,不定期对营业厅APP安全检测工作进行走访督查,请各基础电信企业请认真遵照执行。
附件:1.2021年5-6月各营业厅App安全检测和设备使用情况表
2.线下流通渠道问题App列表
3.线上问题App样本列表
宁夏回族自治区通信管理局
2021年6月29日
附件1:
5-6月各营业厅APP安全检测和设备使用情况表
运营商 | 地市 | 县区 | 营业厅名称 | 检测设备开机时长(分钟/天) | 检测手机数量 | 备注 |
宁夏电信 | 银川市 | 兴庆区 | 西门营业厅 | 844 | 124 | 程序升级 |
宁夏电信 | 银川市 | 兴庆区 | 虹桥营业厅 | 830 | 68 | 程序升级 |
宁夏电信 | 银川市 | 金凤区 | 宁安大街营业厅 | 855 | 71 | 程序升级 |
宁夏电信 | 银川市 | 西夏区 | 同心路营业厅 | 789 | 65 | 程序升级 |
宁夏电信 | 银川市 | 灵武市 | 灵武营业厅 | 755 | 71 | 更换设备 |
宁夏电信 | 银川市 | 永宁县 | 永宁营业厅 | 644 | 70 | 程序升级 |
宁夏电信 | 银川市 | 贺兰县 | 贺兰营业厅 | 1010 | 85 | 更换设备 |
宁夏电信 | 石嘴山市 | 大武口区 | 大武口中心营业厅 | 836 | 185 | 程序升级 |
宁夏电信 | 石嘴山市 | 惠农区 | 惠农营业厅 | 811 | 75 | 更换设备 |
宁夏电信 | 石嘴山市 | 平罗县 | 鼓楼中心营业厅 | 710 | 183 | 程序升级 |
宁夏电信 | 石嘴山市 | 平罗县 | 指南针营业厅 | 696 | 101 | 程序升级 |
宁夏电信 | 吴忠市 | 利通区 | 裕民东街营业厅 | 630 | 85 | 程序升级 |
宁夏电信 | 吴忠市 | 利通区 | 新生街营业厅 | 744 | 105 | 程序升级 |
宁夏电信 | 吴忠市 | 盐池县 | 中心营业厅 | 655 | 123 | 程序升级 |
宁夏电信 | 吴忠市 | 青铜峡市 | 青铜峡小坝营业厅 | 728 | 90 | 更换设备 |
宁夏电信 | 中卫市 | 沙坡头区 | 沙坡头区营业厅 | 732 | 161 | 程序升级 |
宁夏电信 | 中卫市 | 沙坡头区 | 西街营业厅 | 688 | 128 | 程序升级 |
宁夏电信 | 中卫市 | 海原县 | 海原营业厅 | 878 | 95 | 程序升级 |
宁夏电信 | 中卫市 | 中宁县 | 中宁营业厅 | 911 | 120 | 程序升级 |
宁夏电信 | 固原市 | 原州区 | 中山街营业厅 | 914 | 93 | 程序升级 |
宁夏电信 | 固原市 | 隆德县 | 隆德营业厅 | 1022 | 70 | 程序升级 |
宁夏电信 | 固原市 | 西吉县 | 西吉电信营业厅 | 830 | 155 | 程序升级 |
宁夏电信 | 固原市 | 彭阳县 | 彭阳营业厅 | 855 | 93 | 程序升级 |
5-6月各营业厅APP安全检测和设备使用情况表
运营商 | 地市 | 县区 | 营业厅名称 | 检测设备开机时长(分钟/天) | 检测手机数量 | 备注 |
宁夏移动 | 银川市 | 兴庆区 | 移动通信大世界 | 598 | 40 | 程序升级 |
宁夏移动 | 银川市 | 兴庆区 | 东方红营业厅 | 798 | 82 | 换数据线 |
宁夏移动 | 银川市 | 金凤区 | 移动金凤区新城营业厅 | 666 | 65 | 程序升级 |
宁夏移动 | 银川市 | 金凤区 | 开发区营业厅 | 678 | 68 | 程序升级 |
宁夏移动 | 银川市 | 灵武市 | 灵武移动通信广场 | 712 | 40 | 更换设备 |
宁夏移动 | 银川市 | 贺兰县 | 贺兰营业厅 | 912 | 42 | 更换设备 |
宁夏移动 | 银川市 | 永宁县 | 永宁沟通100厅 | 851 | 50 | 程序升级 |
宁夏移动 | 石嘴山市 | 大武口区 | 大武口中心营业厅 | 680 | 64 | 程序升级 |
宁夏移动 | 石嘴山市 | 大武口区 | 游艺西街委托加盟店 | 720 | 66 | 程序升级 |
宁夏移动 | 石嘴山市 | 惠农区 | 移动通信大世界 | 633 | 65 | 程序升级 |
宁夏移动 | 石嘴山市 | 平罗县 | 移动通信大世界 | 870 | 55 | 程序升级 |
宁夏移动 | 吴忠市 | 利通区 | 中心营业厅 | 711 | 68 | 程序升级 |
宁夏移动 | 吴忠市 | 青铜峡市 | 小坝文化北街移动通信广场 | 815 | 65 | 更换设备 |
宁夏移动 | 吴忠市 | 盐池县 | 盐林路移动通信广场 | 812 | 81 | 程序升级 |
宁夏移动 | 吴忠市 | 同心县 | 长征街新大楼手机大世界 | 800 | 66 | 更换设备 |
宁夏移动 | 中卫市 | 沙坡头区 | 中卫西街营业厅 | 987 | 65 | 程序升级 |
宁夏移动 | 中卫市 | 沙坡头区 | 中山街营业厅(寰瑞入柜) | 950 | 72 | 程序升级 |
宁夏移动 | 中卫市 | 中宁县 | 中宁南街营业厅 | 669 | 50 | 程序升级 |
宁夏移动 | 中卫市 | 海原县 | 海原营业厅 | 882 | 100 | 更换设备 |
宁夏移动 | 固原市 | 原州区 | 移动通信大世界 | 773 | 132 | 程序升级 |
宁夏移动 | 固原市 | 原州区 | 文化街委托加盟店(京东) | 842 | 81 | 程序升级 |
宁夏移动 | 固原市 | 西吉县 | 吉强镇中街沟通100营业厅 | 812 | 87 | 程序升级 |
宁夏移动 | 固原市 | 彭阳县 | 彭阳县新华街沟通100营业厅 | 1055 | 65 | 程序升级 |
5-6月各营业厅APP安全检测和设备使用情况表
运营商 | 地市 | 县区 | 营业厅名称 | 检测设备开机时长(分钟/天) | 检测手机数量 | 备注 |
宁夏联通 | 银川市 | 兴庆区 | 银川民族南街营业厅 | 720 | 18 | 新增点 |
宁夏联通 | 银川市 | 兴庆区 | 湖滨西街营业厅 | 633 | 64 | 程序升级 |
宁夏联通 | 银川市 | 金凤区 | 开发区新昌路营业厅 | 421 | 93 | 更换设备 |
宁夏联通 | 银川市 | 西夏区 | 同心北路营业厅 | 833 | 86 | 换数据线 |
宁夏联通 | 银川市 | 灵武市 | 灵武营业厅 | 765 | 63 | 更换设备 |
宁夏联通 | 银川市 | 永宁县 | 杨和北街营业厅 | 892 | 103 | 程序升级 |
宁夏联通 | 银川市 | 贺兰县 | 商业街营业厅 | 950 | 65 | 程序升级 |
宁夏联通 | 石嘴山市 | 大武口区 | 贺兰山南路营业厅 | 821 | 90 | 程序升级 |
宁夏联通 | 石嘴山市 | 惠农区 | 德胜路营业厅 | 710 | 70 | 更换设备 |
宁夏联通 | 石嘴山市 | 平罗县 | 中心营业厅 | 873 | 96 | 换数据线 |
宁夏联通 | 石嘴山市 | 平罗县 | 中国联通4G数码信息广场 | 867 | 98 | 程序升级 |
宁夏联通 | 吴忠市 | 利通区 | 利通区蓝森林营业厅 | 864 | 66 | 程序升级 |
宁夏联通 | 吴忠市 | 利通区 | 新区明珠路营业厅 | 630 | 50 | 程序升级 |
宁夏联通 | 吴忠市 | 盐池县 | 盐池中心营业厅 | 885 | 55 | 程序升级 |
宁夏联通 | 吴忠市 | 青铜峡市 | 小坝古峡营业厅 | 756 | 58 | 更换设备 |
宁夏联通 | 中卫市 | 沙坡头区 | 中山街凯天合作营业厅 | 751 | 48 | 程序升级 |
宁夏联通 | 中卫市 | 沙坡头区 | 沙坡头区鼓楼西街沃品牌店 | 658 | 62 | 程序升级 |
宁夏联通 | 中卫市 | 中宁县 | 中宁联通营业厅 | 599 | 51 | 程序升级 |
宁夏联通 | 中卫市 | 海原县 | 海原联通营业厅 | 874 | 40 | 程序升级 |
宁夏联通 | 固原市 | 原州区 | 原州区中心路沃品牌店 | 925 | 61 | 程序升级 |
宁夏联通 | 固原市 | 原州区 | 开发区营业厅 | 878 | 99 | 程序升级 |
宁夏联通 | 固原市 | 西吉县 | 西吉县吉强镇中街营业厅 | 785 | 53 | 设备更换 |
宁夏联通 | 固原市 | 彭阳县 | 彭阳兴彭路自有营业厅 | 769 | 50 | 程序升级 |
附件2:
线下流通渠道问题App列表
宁夏通信管理局建议广大手机用户谨慎选择手机应用软件,并从官方正规渠道进行下载安装,避免造成个人信息泄露及不必要的损失。2021年5-6月宁夏地区检测出问题App见下表:
序号 | APP名称 | APP版本 | 所涉问题 |
1 | 登记注册身份验证 | 1.1.1 | 上传应用安装列表 |
2 | 宁财缴费 | 4.6.8.00 | 未公开收集使用规则;未明示收集使用个人信息的目的、方式和范围 |
3 | 光环助手 | 4.2.0 | 未按法律规定提供删除或更正个人信息功能或未公布投诉、举报方式等信息 |
4 | 快手 | 8.0.10.16276 | 未经用户同意收集使用个人信息 |
5 | 最强蜗牛 | 0.12.200616.02-0.1.40 | 未明示收集使用个人信息的目的、方式和范围;未经同意向他人提供个人信息 |
6 | 舰队指挥官 | 12.6.4 | 未经用户同意收集使用个人信息等 |
7 | 腾讯视频 | 7.5.0.19134 | 静默下载 |
8 | 百度 | 11.23.0.10 | 静默下载 |
9 | 智能选股器 | 3.1 | 隐私泄露 |
10 | 农田管家飞手端 | 3.3.1 | 隐私泄露 |
11 | 多点 | 4.4.5 | 隐私泄露 |
12 | 创邦冷藏网 | 0.0.33 | 隐私泄露 |
13 | 水陆联运网货主版 | 2.4.7.1 | 隐私泄露 |
14 | 抖音短视频 | 1.8.3 | 隐私泄露 |
15 | 渐轻 | 3.2.9 | 隐私泄露 |
宁夏通信管理局温馨提示:广大手机用户请通过应用商店等正规渠道下载手机APP,安装应用前认真阅读APP服务条款和个人授权内容;不安装和使用要求与提供服务无关个人信息的APP;APP登录密码要避免简单、重复;不连接无密码的公共WiFi,在公共WiFi下尽量不进行金融交易;不在手机中保存个人重要支付密码、身份证号码等信息;用户在更换新手机后,及时删除旧手机中个人信息及重要数据、不随意丢弃旧手机。 |
附件3:
线上问题App样本列表
序号 | 问题App样本名称 | 应用包名称 | 所涉问题 |
1 | BlackWhite | com.ps.blackwhite | 远程控制 |
2 | 判官引流 | com.momlmpmbmlmkmhmkmh.pgyl | 系统破坏 |
3 | 屏幕关闭及锁定 | com.katecca.screenofflock | 恶意传播 |
4 | 易动时尚 | pjbang.myydss | 恶意传播 |
5 | 监听定位专家 | com.dong.tab | 隐私窃取 |
6 | 身份认证系统 | com.android.zx | 隐私窃取 |
7 | 身份认证系统 | com.android.zx | 隐私窃取 |
8 | 二弟资料分享库 | com.goyal.website2apk | 资费消耗 |
9 | 闪照解密 | com.lightning.photo | 资费消耗 |
10 | Apache Overkill | com.miniclip.apacheoverkill | 资费消耗 |
11 | 稚初软件库 | com.goyal.website2apk | 资费消耗 |
12 | 李白软件库 | com.goyal.website2apk | 资费消耗 |
13 | 天气通 | sina.mobile.tianqitong | 恶意扣费 |
14 | 女神影视 | com.android.rnmgc.tvtgjktlv | 恶意扣费 |
15 | bantaythienthan_2.apk | com.bluedragon.sa | 恶意扣费 |
16 | 魅影波吧 | cn.badui.menbu | 恶意扣费 |
17 | 神秘光环动态壁纸 | com.jx.theme.n1732004943 | 恶意扣费 |
18 | GTA III 10-YEAR ANNIVERSARY | com.rockstar.gta3 | 恶意扣费 |