宁夏回族自治区通信管理局关于2021年9-10月移动互联网智能终端应用软件安全检测监管平台监测及运行情况的通报
区内各基础电信运营企业:
为进一步加强和推进全区移动互联网智能终端应用软件安全检测工作,依据《工业和信息化部移动智能终端应用软件预置和分发管理暂行规定》和《APP违法违规收集使用个人信息行为认定方法》,现将2021年9-10月平台监测运行情况通报如下。
一、线下营业厅APP检测情况
(一)APP安全检测设备运行情况
2021年9-10月共检测手机终端5488部,其中宁夏电信公司2545部、宁夏移动公司1339部、宁夏联通公司1604部。
2021年9-10月各基础电信运营企业营业厅检测设备平均开机时长分别为宁夏电信公司858分钟/天、宁夏移动公司788分钟/天和宁夏联通公司798分钟/天。
2021年10月我局对全区5个地市20家营业厅网络安全和APP检测宣传工作进行了抽查,大多数营业厅均开展了宣传工作,其中联通石嘴山市大武口区贺兰山南路营业厅、电信石嘴山市大武口区中心营业厅、电信吴忠市利通区裕民东街营业厅、电信吴忠市利通区新生街营业厅、电信固原市原州区中山街营业厅、移动固原市原州区移动通信大世界六家营业厅采取使用室外LED电子屏、海报、手绘画报等形式进行宣传,做实做细网络安全和APP检测宣传工作,提高用户对网络安全知识的了解和对恶意APP的防范意识。现对上述六家营业厅予以通报表扬。
其余14家营业厅也开展了宣传工作,但存在宣传海报张贴位置偏僻、未对问题APP名单进行张贴告示等问题,应进一步强化宣传意识、加大宣传力度、提升宣传水平,切实做好网络安全和个人信息保护知识宣传,帮助用户增强个人信息保护意识。
(二)线下APP安全检测情况
2021年9-10月,线下各营业厅共检测APP 25.5万余款,其中宁夏电信公司10.2万款、宁夏移动公司7.2万款、宁夏联通公司8.1万款。
依据《APP违法违规收集使用个人信息行为认定方法》,共检出“亚财商学院”“学而通早教”“掌心天气”等问题APP 20款,包括上传应用列表1款、强制用户使用定向推送功能1款、超范围收集个人信息1款、欺骗误导强迫用户1款,强制、频繁、过度索权2款,未经用户同意收集、使用、向他人提供个人信息14款(详见附件1)。
二、线上移动应用程序样本检测情况
(一)各基础电信企业样本上报情况
2021年9-10月,平台累计接收各基础电信运营企业上报样本约84.6万余款,宁夏电信公司上传样本43.4万余款,宁夏移动公司上传样本41万余款,宁夏联通公司上传样本0.2万余款。
(二)线上移动应用程序样本检测比对情况
2021年9-10月,平台研判分析处置“欢乐切水果”“播播影院”“手机自动滑动”等高危应用29款(详见附件2)。
三、区内APP个人信息保护的安全风险评测情况
2021年10月,我局联合自治区互联网信息办公室,对全区6款存在违法违规收集使用个人信息行为的APP服务提供者下达了责令整改通知书,在要求的整改期限内仍有3款APP整改不彻底,我局已按照工作要求予以通报,责令企业限期完成整改,对仍不整改的将上报工业和信息化部进行全网通报并下架,切实维护APP用户合法权益和网络安全秩序。
四、下一步工作要求
APP安全与人民群众日常工作和生活密切相关,工业和信息化部及我局已将APP专项整治行动纳入“我为群众办实事”实践活动,将进一步加大对违规APP的处置力度,会同自治区网信办等部门开展协同监管,各企业要高度重视APP检测工作,提高政治站位,将整治工作落实落细。
11月份因受新冠肺炎疫情影响,开展各项工作存在一定难度,各营业厅要克服困难,在配合做好疫情防控工作的基础上,认真开展落实好APP检测工作,及时更新问题APP名单(详见附件),确保APP检测工作持续有效开展。各营业厅要继续加强个人信息保护知识宣传,汲取经验,创新举措,通过线上线下相结合的方式,结合新媒体,多角度、全方位开展宣传活动,有效提升服务质量。
附件:1.线下流通渠道问题APP列表
2.线上问题APP样本列表
宁夏回族自治区通信管理局
2021年11月15日
附件1:
线下流通渠道问题APP列表
宁夏通信管理局建议广大手机用户谨慎选择手机应用软件,并从官方正规渠道进行下载安装,避免造成个人信息泄露及不必要的损失。2021年9-10月宁夏地区检测出问题APP见下表:
序号 | APP名称 | APP版本 | 所涉问题 |
1 | 亚财商学院 | 2.3.3 | 上传应用列表 |
2 | 学而通早教 | 1.4.7 | 强制用户使用定向推送功能 |
3 | 驴妈妈旅游 | 8.7.50 | 超范围收集个人信息 |
4 | 掌心天气 | 3.3 | 欺骗误导强迫用户 |
5 | 登山赛车 | 1.48.15 | APP强制、频繁、过度索权 |
6 | 同城陌陌交友 | 1.4.6 | APP强制、频繁、过度索权 |
7 | 贝登医疗 | 1.7.4 | 未经用户同意收集、使用、向他人提供个人信息 |
8 | 51CTO学堂企业版 | 1.3.9 | 未经用户同意收集、使用、向他人提供个人信息 |
9 | 好芳法课堂 | 2.9.12 | 未经用户同意收集、使用、向他人提供个人信息 |
10 | 登记注册身份验证 | 1.1.6 | 未经用户同意收集、使用、向他人提供个人信息 |
11 | 盯盯拍 | v7.0.3.1020 | 未经用户同意收集、使用、向他人提供个人信息 |
12 | 卡乐宝 | 1.5.0 | 未经用户同意收集、使用、向他人提供个人信息 |
13 | 淘乐惠 | 1.5.6.2 | 未经用户同意收集、使用、向他人提供个人信息 |
14 | 地震预警 | v8.2.2 | 未经用户同意收集、使用、向他人提供个人信息 |
15 | 魔漫相机 | 5.2.83 | 未经用户同意收集、使用、向他人提供个人信息 |
16 | 斑马会员 | 4.0.4 | 未经用户同意收集、使用、向他人提供个人信息 |
17 | 吉他调音器 | 3.3.3 | 未经用户同意收集、使用、向他人提供个人信息 |
18 | HMS Core | 5.1.1.303 | 未经用户同意收集、使用、向他人提供个人信息 |
19 | 二胡调音器 | 3.3.0 | 未经用户同意收集、使用、向他人提供个人信息 |
20 | 好办 | 2.1.82 | 未经用户同意收集、使用、向他人提供个人信息 |
宁夏通信管理局温馨提示:广大手机用户请通过应用商店等正规渠道下载手机APP,安装应用前认真阅读APP服务条款和个人授权内容;不安装和使用要求与提供服务无关个人信息的APP;APP登录密码要避免简单、重复;不连接无密码的公共WiFi,在公共WiFi下尽量不进行金融交易;不在手机中保存个人重要支付密码、身份证号码等信息;用户在更换新手机后,及时删除旧手机中个人信息及重要数据、不随意丢弃旧手机。 |
附件2:
线上问题APP样本列表
序号 | 问题APP样本名称 | 应用包名称 | 所涉问题 |
1 | 欢乐切水果 | com.dfdsdsaz.sdddsdsxsd.sougou | 恶意扣费 |
2 | 播播影院 | cn.xx.down | 流氓行为 |
3 | 冷星吃鸡准星 | com.cjjx.lxcb | 流氓行为 |
4 | 宜搜宝 | com.xs.video.yisobao.app | 流氓行为 |
5 | 手机自动滑动 | com.example.script1585920187522 | 流氓行为 |
6 | 戏子软件库 | com.xizirjk.website2apk | 流氓行为 |
7 | 已删好友查询 | com.xsd.qqdelete | 流氓行为 |
8 | GameGuardian | catch_.me_.if_.you_.can_ | 系统破坏 |
9 | GG修改器ㅤㅤ | com.eercqw | 系统破坏 |
10 | GameGuardian | catch_.me_.if_.you_.can_ | 系统破坏 |
11 | 八一影院 | com.h202018720.qrt | 系统破坏 |
12 | KK-光遇1.1 | com.tencent.kikikilol | 系统破坏 |
13 | 拒绝被添加好友 | com.jujue | 隐私窃取 |
14 | 闪照破解 | com.shanzhao.dz | 隐私窃取 |
15 | Yc端口 | app.saomlb.m | 隐私窃取 |
16 | 辣椒视频 | com.bdfcday.appyk | 诱骗欺诈 |
17 | 来就借 | com.example.laijiujei20180911 | 诱骗欺诈 |
18 | 染七软件库 | com.ranqirjk.website2apk | 诱骗欺诈 |
19 | 狗屁不通文章生成器 | com.weicool.gpbt | 诱骗欺诈 |
20 | 八一影院 | com.video.rbw | 资费消耗 |
21 | qq闪照破解器 | com.xinzhuan.adt.qqszpj | 资费消耗 |
22 | 江上吃鸡辅助 | zhunxing.lxcb | 资费消耗 |
23 | 52代刷网 | com.hututu.shua | 资费消耗 |
24 | 随机热舞 | com.sjrw.HFX | 资费消耗 |
25 | 极智工具箱 | com.appscq.ylxgj | 资费消耗 |
26 | 达达兔 | com.xs.video.dadatu | 资费消耗 |
27 | Grass Clean | com.grass.clean | 资费消耗 |
28 | 八一影院 | com.video.rbw | 资费消耗 |
29 | 亡灵杀手:夏侯惇 | com.nhncorp.skundeadck | 资费消耗 |