跳转到帖子

游客您好,欢迎来到黑客世界论坛!您可以在这里进行注册。

赤队小组-代号1949(原CHT攻防小组)在这个瞬息万变的网络时代,我们保持初心,创造最好的社区来共同交流网络技术。您可以在论坛获取黑客攻防技巧与知识,您也可以加入我们的Telegram交流群 共同实时探讨交流。论坛禁止各种广告,请注册用户查看我们的使用与隐私策略,谢谢您的配合。小组成员可以获取论坛隐藏内容!

TheHackerWorld官方

国家计算机病毒应急处理中心检测发现69款违法违规收集使用个人信息的移动应用

精选回复

发布于

根据《网络安全法》 《个人信息保护法》等法律法规和《中央网信办、工业和信息化部、公安部、市场监管总局关于开展2025年个人信息保护系列专项行动的公告》的要求,经国家计算机病毒应急中心检测,69款移动应用违法违规收集、使用个人信息,现通报如下。

1、App首次运行时,未通过弹窗等明显方式提示用户阅读隐私政策及其他收集使用规则;隐私政策难以访问;个人信息处理者在处理个人信息前,不会以显着的方式、以清晰易懂的语言真实、准确、完整地告知个人该个人信息处理者的名称。涉及的15个移动应用程序如下:《Whatscolors》(版本1.15.1,华为应用市场)、《百变主题》(版本V2.2.42.24051015,比亚迪唐预装App)、《比比客》(微信小程序)、《创金合信基金》(微信小程序)、《顶端新闻》(8.1.8版本、比亚迪市场)、《广东萨莉亚》(微信小程序)、《凯莱集团酒店预订平台》(1.5版本、vivo应用商店)、《宁波太平洋大酒店》 (微信小程序)、《闪光兼职》(支付宝小程序)、《速8酒店》(微信小程序)、《淘票票》(今日头条小程序)、《天鹅到家》(微信小程序)、《天鹅到家保姆月嫂服务保洁家政》(微信小程序)、《天天兼职-青团优聘》(支付宝小程序)、《天天狼人》(7.20.2版本,华为应用商店)。

2、隐私政策未列出App(包括委托第三方或嵌入的第三方代码、插件)收集、使用个人信息的目的、方式、范围等。涉及的39款手机应用分别为:《369出行》(8.6.5.0版本、360手机助手)、《bluefrog蓝蛙》(微信小程序)、《PigeonSwitch》(2.0.8版本、华为应用市场)、《Whatscolors》(2.0.8版本、华为应用市场) 1.15.1,华为应用商店),《爱听音乐》(版本v1.0.7 003 V6,小米应用商店),《安然商城》(版本V1.1.5,应用商店),《大拿物联》(版本5.9.62,小米应用商店),《顶端新闻》(8.1.8版本,比亚迪市场)、《东海通》(5.2.3版本,华为应用商店)、《二手车之家》(8.77.7版本,应用商店)、《呷哺呷哺》(微信小程序)、《凯莱集团酒店预订平台》(1.5版本,vivo应用商店)、《库迪咖啡》(2.5.8版本,华为应用商店)、《快电》(v6.4.2版本,应用商店)、《琅阅》(2.6.5.3版本) (714000)、抖音应用中心)、《乐理手册》(v2.5.2版本、小米应用商店)、《龙虾游戏交易平台》(1.84版本、vivo应用商店)、《鹿客智能》(2.6.300版本、力趣市场)、《密码相册》(V2.0.6版本,百度手机助手)、《排班助手》(3.11.2版本,vivo应用商店)、《千聊》(V4.8.5版本,PP助手)、《趣演》(9.0.6.2版本,百度手机)助手)、《顺易充》(V5.7.3版本、Vivo应用商店)、《太极学堂》(v1.1.0版本、抖音应用中心)、《特步跑步》(3.6.6版本、搜狗下载)、《贴贴手帐》(版本) 3.1,搜狗下载)、《顽鹿运动》(v3.8.1版本,vivo应用商店)、《纬界极简提词器》(2.2.6版本,小米应用商店)、《文字图片制作》(1.9.7版本,百度手机助手)、《香格里拉会》(版本) 3.2.77,华为应用商店),《小年糕》(1.24.12 217版本,PP助手),《新电途》(2.6.13版本,应用商店),《学而思启蒙》(4.07.05版本,应用商店),《学而思亲子》(V2.15.0版本(4052),vivo应用商店),《一起看地图》(V5.0.2.4版本,360手机助手),《医考帮》(2.8.3.3版本,PP助手),《永和大王》(微信小程序)、《阅站》(1.1.291版本、应用商店)、《直播魔盒》(V7.2.0版本、小米应用商店)。

3.个人信息处理者向其他个人信息处理者提供其处理的个人信息时,不告知个人接受者的姓名、联系方式、处理目的、处理方式和个人信息类型,并单独取得个人同意。涉及的15款手机应用分别为:《bluefrog蓝蛙》(微信小程序)、《贝乐虎儿歌》(比亚迪市场5.8.5版本)、《测试发型》(百度手机助手8.5.0版本)、《二手车之家》(比亚迪手机助手) 8.77.7、应用商店)、《呷哺呷哺》(微信小程序)、《虎牙直播》(2.2.0版本、比亚迪市场)、《抠图换背景》(v3.2.1.926版本、华为应用市场)、《琅阅》(版本) 2.6.5.3(714000),抖音申请中心),《球胜比分》(v3.6.1版本,申请宝典),《我是大东家》(5.3.72版本,PP助手),《小年糕》(1.24.12 217版本,PP助手)、《一起看地图》(V5.0.2.4版本、360手机助手)、《永和大王》(微信小程序)、《阅站》(1.1.291版本、App Store)、《这城有良田》(261.000版本、小米)应用商店)。

4、未征得用户同意才开始收集个人信息或开放收集个人信息的权限。涉及的三个移动应用程序如下:《国投瑞银》(4.1.4版本,vivo应用商店)、《闪光兼职》(支付宝小程序)《天天兼职-青团优聘》(支付宝小程序)。

5、未提供有效的更正、删除个人信息、注销用户账户等功能;为更正、删除个人信息、注销用户账户设定不必要或不合理的条件;虽然提供了更正、删除个人信息、注销用户账户等功能,但未能及时响应用户的相应操作并需人工处理,且未能在承诺时限内完成验证和处理。涉及的8个移动应用程序如下:《PigeonSwitch》(2.0.8版本,华为应用商店)、《乐理手册》(v2.5.2版本,小米应用商店)、《宁波太平洋大酒店》(微信小程序)、《我来数科》(7.7.0版本,小米)应用商店)、《我是大东家》(5.3.72版本、PP助手)、《香格里拉会》(3.2.77版本、华为应用商店)、《小年糕》(1.24.12217版本、PP助手)、《学而思启蒙》 (版本4.07.05,应用商店)。

6、投诉、举报未在承诺期限内受理和处理的;个人信息处理者未建立便利个人行使权利的申请受理和处理机制。涉及的三个移动应用程序如下:《PigeonSwitch》(2.0.8版本,华为应用市场)、《宁波太平洋大酒店》(微信小程序)、《特步跑步》(3.6.6版本,从搜狗下载)。

7、未向用户提供撤回同意收集个人信息的方式和手段;个人信息处理者没有提供撤回同意的便捷方式。涉及的35款手机应用分别为:《369出行》(8.6.5.0版本、360手机助手)、《bluefrog蓝蛙》(微信小程序)、《PigeonSwitch》(2.0.8版本、华为应用市场)、《Whatscolors》(360手机助手) 1.15.1、华为应用市场)、《避风塘》(微信小程序)、《测试发型》(8.5.0版本、百度手机助手)、《顶端新闻》(8.1.8版本、比亚迪市场)、《虎牙直播》(版本) 2.2.0、比亚迪市场)、《凯莱集团酒店预订平台》(1.5 版本、Vivo 应用商店)、《抠图换背景》(v3.2.1.926 版本、华为应用商店)、《琅阅》(2.6.5.3 版本(714000)、抖音应用)中心)、《乐理手册》(v2.5.2版本、小米应用商店)、《龙虾游戏交易平台》(1.84版本、vivo应用商店)、《密码相册》(V2.0.6版本、百度手机助手)、《宁波太平洋大酒店》(微信小程序)、《千聊》(V4.8.5版本,PP助手)、《球胜比分》(v3.6.1版本、应用集合)、《太极学堂》(v1.1.0版本、抖音应用中心)、《淘票票》(今日头条迷你版)程序)、《天鹅到家》(微信小程序)、《天鹅到家保姆月嫂服务保洁家政》(微信小程序)、《天天狼人》(7.20.2版本,华为应用商店)、《贴贴手帐》(3.1版本,搜狗下载)、《顽鹿运动》(v3.8.1版本,vivo应用商店)、《文字图片制作》(1.9.7版本,百度手机助手)、《香格里拉会》(3.2.77版本,华为应用商店)、《小肥羊桌边点餐》(微信小程序)、《新电途》(2.6.13版本,应用商店),《学而思启蒙》(4.07.05版本,应用商店),《学而思亲子》(V2.15.0(4052)版本,Vivo应用商店),《一起看地图》(版本V5.0.2.4、360手机助手)、《医考帮》(2.8.3.3版本、PP助手)、《阅站》(1.1.291版本、应用商店)、《直播魔盒》(V7.2.0版本、小米应用商店)、《智享车生活》(版本3.7.1.4,酒市场)。

8、通过自动化决策向个人推送信息和商业营销,而不提供不针对个人特征的选项,或者未能为个人提供便捷的拒绝方式。涉及的5款手机应用分别为:《避风塘》(微信小程序)、《天鹅到家》(微信小程序)、《天鹅到家保姆月嫂服务保洁家政》(微信小程序)、《医考帮》(2.8.3.3版本、PP助手)、《阅站》(版本1.1.291,应用商店)。

九、个人信息处理者处理个人敏感信息时,未告知个人处理个人敏感信息的必要性以及对个人权益的影响。涉及手机应用1个:《宁波太平洋大酒店》(微信小程序)。

10、未采取相应的加密、去标识化等安全技术措施。涉及的21款手机应用如下:《369出行》(版本8.6.5.0、360手机助手)、《bluefrog蓝蛙》(微信小程序)、《避风塘》(微信小程序)、《创金合信基金》(微信小程序)、《达美乐比萨》(3.3.40版本,豌豆荚)、《呷哺呷哺》(微信小程序)、《好太太智联》(3.5.7版本,酒趣市场)、《虎牙直播》(2.2.0版本,比亚迪市场)、《宁波太平洋大酒店》(微信小程序)、《球胜比分》(v3.6.1版本、App Exchange)、《全能扫描宝》(1.0.0版本、vivo应用商店)、《闪光兼职》(支付宝小程序)、《速8酒店》 (微信小程序)、《淘票票》(今日头条小程序)、《天鹅到家》(微信小程序)、《天鹅到家保姆月嫂服务保洁家政》(微信小程序)、《天天兼职-青团优聘》(支付宝小程序)、《我要自学网》(1.11.4版本,应用商店)、《小肥羊桌边点餐》(微信小程序)、《一起看地图》(V5.0.2.4版本、360手机助手)、《智享车生活》(3.7.1.4版本、利趣市场)。

11.没有隐私政策。涉及的两个移动应用程序如下:《机友会》(百度小程序)、《张家港房产网》(百度小程序)。

国家计算机病毒应急中心上期通报的70款非法移动应用程序中,经复检仍有26款存在问题,相关移动应用分发平台已下架。

(注:文中列出的移动应用测试期为2025年9月29日至2025年11月20日)

文章来源:国家网络安全通报中心

最近浏览 0

  • 没有会员查看此页面。