跳转到帖子

游客您好,欢迎来到黑客世界论坛!您可以在这里进行注册。

赤队小组-代号1949(原CHT攻防小组)在这个瞬息万变的网络时代,我们保持初心,创造最好的社区来共同交流网络技术。您可以在论坛获取黑客攻防技巧与知识,您也可以加入我们的Telegram交流群 共同实时探讨交流。论坛禁止各种广告,请注册用户查看我们的使用与隐私策略,谢谢您的配合。小组成员可以获取论坛隐藏内容!

TheHackerWorld官方

公安部计算机信息系统安全产品质量监督检验中心检测发现40款违法违规收集使用个人信息的移动应用

精选回复

发布于

根据《网络安全法》 《个人信息保护法》等法律法规,按照《中央网信办、工业和信息化部、公安部、市场监管总局关于开展2025年个人信息保护系列专项行动的公告》的要求,经公安部计算机信息系统安全产品质量监督检验中心检测,40款移动应用存在违法违规收集、使用个人信息的情况。具体通知如下:

1、收集、使用个人信息的目的、方式、范围等不一一列举。涉及的16个手机应用程序如下:《壹达外卖》(版本6.0.202509021,App Store)、《眼护士》(版本3.8.34,OPPO软件商店)、《医护到家-快天使医护到家用户版》(版本2.152,App Store)、《护士之约》(2.2.64版本,vivo应用商店)、《体检宝》(9.5.2版本,vivo应用商店)、《AQ》(1.0.36.8000版本,应用商店)、《药安食美》(版本1.1.5.3,应用商店),《云到》(5.5.6版本,OPPO软件商店),《快滴顺风车》(3.2.0版本,OPPO软件商店),《妙看极速版》(7.8.5版本,OPPO软件商店),《优e司机极速版》(6.30.5.0018版本,App Store)、《药约約》(2.7.58版本,百度手机助手)、《体检报告助手》(9.6.4版本,App Store)、《爱康约体检查报告》(8.2.7版本、豌豆甲)、《淘粉吧》(豌豆甲12.69.0版本)、《高佣联盟》(豌豆甲6.4.42版本)。

2、申请收集个人信息许可时,未告知用户收集目的。涉及一款手机应用程序:《掌上药店》(6.3.9版本,百度手机助手)。

3、在征得用户同意之前开始收集个人信息。涉及的两款手机应用如下:《返利淘联盟》(8.6.9版本,豌豆家)、《e看牙》(4.37.2版本,豌豆家)。

4、实际收集的个人信息超出用户授权范围。涉及的16个手机应用程序如下:《壹达外卖》(版本6.0.202509021,App Store)、《眼护士》(版本3.8.34,OPPO软件商店)、《医护到家-快天使医护到家用户版》(版本2.152,App Store)、《护士之约》(2.2.64版本,vivo应用商店)、《体检宝》(9.5.2版本,vivo应用商店)、《药安食美》(1.1.5.3版本,应用商店)、《云到》(5.5.6版本,OPPO软件) 《快滴顺风车》(OPPO 软件商店3.2.0 版本)、《妙看极速版》(OPPO 软件商店7.8.5 版本)、《Party Play》(vivo 应用商店3.16.0 版本)、《优e司机极速版》(vivo 应用商店) 6.30.5.0018,App Store),《药约約》(2.7.58版本,百度手机助手),《体检报告助手》(9.6.4版本,App Store),《爱康约体检查报告》(8.2.7版本,豌豆荚),《淘粉吧》(12.69.0版本,豌豆甲)、《高佣联盟》(6.4.42版本,豌豆甲)。

5、个人信息保护政策所述需要收集的个人信息超出相关功能必要范围。涉及一款手机应用程序:《药安食美》(版本1.1.5.3,App Store)。

6、配置文件中声明的收集个人信息的权限超出相关功能必要的范围。涉及的两个移动应用程序如下:《手机血压血糖管理》(版本1.0.16,App Store)、《手机测血压血糖》(版本1.0.10,App Store)。

7、实际收集的个人信息超出相关功能必要范围。涉及的10个移动应用程序如下:《熊猫霸王餐》(1.3.6版本,App Store)、《AQ》(1.0.36.8000版本,App Store)、《小镇外卖》(3.1.3版本,华为应用商店)、《云到》 (5.5.6版本,OPPO软件商店)、《果冻宝盒》(4.7.9版本,OPPO软件商店)、《淘返联盟》(2.7.9版本,小米应用商店)、《悦拜》(4.7.3版本,小米应用商店)、《返利机器人》(1.0.1版本,应用商店)、《慢慢买》(4.9.60版本,小米应用商店)、《快鸟返利》(2.9.10版本,小米应用商店)。

8、不向用户提供与个人信息相关的投诉渠道或功能。涉及的5款手机应用分别为:《赏帮赚》(豌豆荚5.2.7版本)、《护士通》(vivo应用商店3.4.5版本)、《花生返利》(vivo应用商店1.7.6版本)、《血压血糖宝》(vivo应用商店) 1.0.17,应用商店),《掌上药店》(6.3.9版本,百度手机助手)。

9、不向用户提供更正或补充其个人信息的具体方式。涉及的三款手机应用分别为:《金牌护士》(5.1.10版本,华为应用商店)、《血压血糖仪》(1.0.9版本,小米应用商店)、《熊猫药药》(3.6.3版本,vivo应用商店)。

10. 未向用户提供删除个人信息的具体方式。涉及的三款手机应用分别为:《金牌护士》(5.1.10版本,华为应用商店)、《血压血糖仪》(1.0.9版本,小米应用商店)、《熊猫药药》(3.6.3版本,vivo应用商店)。

11、未向用户提供注销账户的方式方法。涉及一款手机应用程序:《游戏接单》(2.0.4版本,App Store)。

12、在账户注销过程中设置不合理条件或提出额外要求。涉及一款手机应用程序:《护士通》(3.4.5版本,vivo应用商店)。

13. 没有退出或关闭个性化显示模式的选项。涉及一款手机应用程序:《Party Play》(3.16.0版本,vivo应用商店)。

14、广告误导、欺骗用户。涉及的两个移动应用程序如下:《血压血糖免费测》(1.3.0版本,华为应用商店)、《赚赚》(2.5.0版本,应用商店)。

公安部计算机信息系统安全产品质量监督检验中心在此前的报告中共查出非法移动应用程序34款。经重新测试,其中9款仍存在问题,相关移动应用分发平台已下架。 (注:以上列出的移动应用测试期为2025年9月28日至2025年10月16日)

文章来源:国家网络安全通报中心

最近浏览 0

  • 没有会员查看此页面。