國(guó)家計(jì)算機(jī)病毒中心再發(fā)布違法違規(guī)APP

針對(duì)當(dāng)前APP違法違規(guī)索取或使用他人信息等數(shù)據(jù)安全的問(wèn)題,9月15日,國(guó)家計(jì)算機(jī)病毒中心發(fā)布了《移動(dòng)APP違法違規(guī)問(wèn)題及治理舉措》,其中曝光了APP(應(yīng)用程序)和SDK(軟件開(kāi)發(fā)工具包)存在的六大類問(wèn)題,包括遠(yuǎn)程控制、惡意扣費(fèi)等八大類惡意行為、涉嫌侵犯公民個(gè)人隱私、涉嫌超范圍采集公民個(gè)人隱私等,今日頭條、陌陌、京東金融、云閃付、金山詞霸等知名移動(dòng)應(yīng)用赫然名列其中。

■新快報(bào)記者 鄭志輝

根據(jù)國(guó)家計(jì)算機(jī)病毒中心公布的文件信息,這批被點(diǎn)名批評(píng)的違規(guī)APP共有19個(gè),主要是社交、新聞、支付、游戲、教育、金融理財(cái)、銷售、閱讀、天氣預(yù)報(bào)這10種類型,其中社交類APP和游戲類APP最為集中,各有4款軟件出現(xiàn)問(wèn)題。具體問(wèn)題情況如下:

1.APP中沒(méi)有任何與采集用戶隱私相關(guān)的聲明文件:金山詞霸(版本10.2.2)、騰訊愛(ài)玩(版本2.5.4.827)、墨跡天氣(版本7.0802.02)以及分期寶(版本1.2)等。

2.APP未按照其隱私聲明申請(qǐng)隱私權(quán)限,存在涉嫌超范圍采集用戶隱私信息行為:陌陌(版本8.18.7)、今日頭條(版本7.2.7)、京東金融(版本5.2.32)以及云閃付(版本6.2.6)等。

3.存在捆綁惡意廣告插件行為,該插件在后臺(tái)無(wú)提示私自下載推廣軟件,造成流量損失:《職教云學(xué)院》(版本1.0.2)、《時(shí)尚快拍》(版本3.6.72)、《水印修圖》(版本4.0.91)這三款移動(dòng)應(yīng)用。

4.涉及賭博,通過(guò)押點(diǎn)數(shù)、斗牌、博彩等形式進(jìn)行含有賭資往來(lái)的賭博活動(dòng),涉嫌違法并使用戶存在財(cái)產(chǎn)風(fēng)險(xiǎn):《萌犬回家》(版本2.0)、《guess-emoji-challenge》(版本1.1)、《倉(cāng)庫(kù)管家》(版本1.0.1)這三款移動(dòng)應(yīng)用。

5.在用戶不知情或未授權(quán)的情況下,獲取用戶個(gè)人信息,具有隱私竊取屬性:《開(kāi)心消消消》(版本1.1)、《嘀咕樂(lè)》(版本1.0.1)、《蜜蜂優(yōu)選》(版本2.4.2)、《楊凌旅游》(版本1.1.5)這四款移動(dòng)應(yīng)用。

需要指出的是,今日頭條、京東金融、陌陌等APP已經(jīng)不是第一次被爆涉嫌侵犯公民隱私的問(wèn)題了。今年6月,今日頭條就曾因?yàn)?ldquo;手機(jī)通訊錄是否屬于個(gè)人隱私”的爭(zhēng)議被某遼寧用戶起訴其侵犯隱私。陌陌近日也曾因?yàn)槠煜聯(lián)Q臉AI應(yīng)用ZAO的用戶隱私協(xié)議極不規(guī)范,存在數(shù)據(jù)泄露風(fēng)險(xiǎn)等網(wǎng)絡(luò)數(shù)據(jù)安全問(wèn)題而受到廣泛批評(píng)。京東金融今年3月份時(shí)則被用戶投訴其APP會(huì)自動(dòng)獲取并上傳用戶敏感圖片。

到目前為止,大部分被點(diǎn)名批評(píng)違規(guī)的APP開(kāi)發(fā)商均未就此事回應(yīng),僅墨跡天氣相關(guān)負(fù)責(zé)人表示,公安部采集的樣本是2019年1月28日的版本,后續(xù)已根據(jù)國(guó)家標(biāo)準(zhǔn)完善了用戶隱私協(xié)議(明確了獲取數(shù)據(jù)的范圍及用途)。同時(shí),墨跡天氣已主動(dòng)進(jìn)行內(nèi)部整改,并且已初步通過(guò)國(guó)家APP安全認(rèn)證初步審核。

中央網(wǎng)信辦網(wǎng)安局一級(jí)巡視員楊春艷表示,針對(duì)當(dāng)前APP強(qiáng)制授權(quán)、過(guò)度索權(quán)、超范圍收集個(gè)人信息、違法違規(guī)使用個(gè)人信息等數(shù)據(jù)安全問(wèn)題,中央網(wǎng)信辦起草了《數(shù)據(jù)安全管理辦法》《個(gè)人信息出境安全評(píng)估辦法》《等系列制度文件,已公開(kāi)征求意見(jiàn);此外,網(wǎng)信辦還開(kāi)發(fā)了舉報(bào)平臺(tái),建立專門(mén)針對(duì)APP違法違規(guī)收集使用個(gè)人信息的舉報(bào)渠道,至今已收到近8000條舉報(bào)信息,其中實(shí)名舉報(bào)占到近1/3,并將400余款下載量大、用戶常用APP納入了評(píng)估。