2022年5月-6月宁夏移动互联网智能终端应用软件安全检测监管平台监测及运行情况
为认真落实工业和信息化部、中央网信办等四部委APP治理工作部署要求,不断强化全区APP安全治理能力,督促APP安全监测及宣传工作,保障个人信息安全,维护广大人民群众在网络空间的合法权益,宁夏通信管理局对2022年5至6月全区APP监测监管及系统运行情况进行剖析,总体情况如下。
一、线下营业厅APP检测情况
2022年5至6月,各基础电信运营企业营业网点共检测APP 25.8万款,共检出“麻袋财富”“录音专家 ”“变啦”等问题APP 24款,包括上传应用列表1款、频繁申请权限1款、违规收集个人信息1款、APP、SDK违规处理用户个人信息2款、未明示收集使用个人信息的目的、方法2款、未经用户同意向他人提供信息3款、超范围收集个人信息6款、未经用户同意收集使用个人信息8款(详见附表1)。
二、线上APP样本检测情况
2022年5至6月,平台共研判分析处置线上“猫咪”“哦哟”“新普京”等高危应用26款(详见附表2),26款高危应用已下发至各企业,并及时进行处置。
三、区内APP个人信息保护安全风险评测情况
按照《信息安全技术个人信息安全规范》《信息安全技术移动互联网应用(APP)收集个人信息基本规范》《APP收集使用个人信息最小必要评估规范》要求,我局对“看吴忠”“云上金凤”“雀珍”等问题APP的整改情况进行跟踪复测,截至6月底问题APP均已完成整改。
附表1
2022年5-6月全区检出线下流通渠道问题APP
序号 | APP名称 | APP版本 | 所涉问题 |
1 | 麻袋财富 | 6.3.2 | 上传应用列表 |
2 | 计算器 | 10.1.20 | 频繁申请权限 |
3 | 学起Plus | 9.29.3 | 违规收集使用人个人信息 |
4 | 密伴 | 1.3.3 | APP、SDK违规处理用户个人信息 |
5 | 文字转语音配音大师 | 1.1.4 | APP、SDK违规处理用户个人信息 |
6 | 来分期 | 5.7.0 | 未明示收集使用个人信息的目的、方法 |
7 | YY | 8.10.1 | 未明示收集使用个人信息的目的、方法 |
8 | 康婷云生活 | 1.4.8 | 未经用户同意向他人提供信息 |
9 | 录音专家 | 4.4.8 | 未经同意向他人提供个人信息 |
10 | ROKI智能烹饪 | 3.2.3 | 未经用户同意向他人提供信息 |
11 | 我家阳光 | 1.8.6 | 超范围收集个人信息 |
12 | 变啦 | 4.3.1 | 超范围收集个人信息 |
13 | 金罗盘 | 7.01.014 | 超范围收集个人信息 |
14 | 悦拜 | 3.2.0 | 超范围收集个人信息 |
15 | 测网速 | 3.2.21 | 超范围收集个人信息 |
16 | 网优百宝箱 | v2.5.2 | 超范围收集个人信息 |
17 | 小小影视 | 3.3.0 | 未经用户同意收集使用个人信息 |
18 | 添可生活 | 1.2.7 | 未经用户同意收集使用个人信息 |
19 | 心愿先生 | 1.2.4 | 未经用户同意收集使用个人信息 |
20 | 多鹿 | 2.3.600 | 未经用户同意收集使用个人信息 |
21 | 司集 | 7.1.0 | 未经用户同意收集使用个人信息 |
22 | 千夜 | 1.5.33 | 未经用户同意收集使用个人信息 |
23 | 精臣云打印 | 5.3.5 | 未经用户同意收集使用个人信息 |
24 | 左转谢谢 | 2.0.1 | 未经用户同意收集使用个人信息 |
宁夏通信管理局温馨提示:广大手机用户请通过应用商店等正规渠道下载APP,避免造成个人信息泄露及不必要的损失;安装应用前认真阅读APP服务条款和个人授权内容;不安装和使用要求与提供服务无关个人信息的APP;APP登录密码要避免简单、重复;不连接无密码的公共WiFi,在公共WiFi下尽量不进行金融交易;不在手机中保存个人重要支付密码、身份证号码等信息;用户在更换新手机后,及时删除旧手机中个人信息及重要数据、不随意丢弃旧手机。 |
附表2
线上问题APP样本列表
序号 | 问题APP样本名称 | 应用包名称 | 所涉问题 |
1 | 恶搞神器生成 | com.xsd.eg | 隐私窃取 |
2 | 刷QQ会员 | com.qqbi.qqbi2_vip | 恶意扣费 |
3 | 新葡京 | com.jgmicmeoeki.appconfig | 流氓行为 |
4 | 来就借 | com.example.laijiujei20180911 | 流氓行为 |
5 | 合体果蔬大战僵尸HD版 | com.haopu.mangohero | 流氓行为 |
6 | 日历 | com.dodo.calendar | 流氓行为 |
7 | 中邮揽投 | cn.chinapost.jdpt.pda.pickup | 流氓行为 |
8 | 球球大乱斗 | com.aiwan.prjyouhuaball.qqdzztvsdk | 流氓行为 |
9 | 栗子单机游戏修改器 | com.lizimodifier | 流氓行为 |
10 | 苹果订单生成 | com.iphonebuy.appgs | 资费消耗 |
11 | 一个奇鸽船新体验 | xiaopigeon.qgapk.puls | 资费消耗 |
12 | 秋葵视频 | qk354faddsceq.qk354faddsceq | 资费消耗 |
13 | 冷眸软件库 | com.lengmourjk.website2apk | 资费消耗 |
14 | QQ自动无限送礼 | com.qfxzhr.qqzdwxqzdsl | 资费消耗 |
15 | 蓝魅 | com.qxiyedfpkkpyms | 资费消耗 |
16 | 哦哟 | com.sebafuli.apk14 | 资费消耗 |
17 | 财富 | com.goyalvvvva.website2apk | 资费消耗 |
18 | 小肾魔盒 | com.cccccw.cw | 系统破坏 |
19 | 星云影视 | com.r2319622427.idp | 系统破坏 |
20 | 成仙 | com.cx.cc | 系统破坏 |
21 | 泽诺尼亚5 | com.gamevil.zenonia5.global | 系统破坏 |
22 | 蓝桉 | com.lanan | 系统破坏 |
23 | 企鹅签到助手 | com.xsd.qqqdtools | 系统破坏 |
24 | 快手加粉 | com.kuaishous.jiafeng | 系统破坏 |
25 | 猫咪 | com.lovelycat | 系统破坏 |
26 | 乐享联盟 | com.bqbqbqnn.ssssbb | 系统破坏 |