注意！這些App被曝光 你還在用嗎？
發(fā)布時間：2018-11-30 14:06
分享到：
11月28日，中消協(xié)發(fā)布《100款A(yù)pp個人信息收集與隱私政策測評報告》，報告顯示，參與測評的App普遍存在涉嫌過度收集個人信息的情況。與此同時，國家計算機病毒應(yīng)急處理中心近期曝光了九款違法有害移動應(yīng)用，其主要危害涉及惡意扣費、隱私竊取、惡意傳播、資費消耗和流氓行為五類。
App的這些行為被曝光
根據(jù)中消協(xié)發(fā)布的報告顯示，從同一款A(yù)pp不同下載來源上看，App Store下載渠道與安卓市場下載渠道在信息采集類型和隱私政策方面無明顯差別，但不同類別App以及同一類別中的不同品牌App測評結(jié)果差異較大，金融理財、郵箱云盤類App評分相對較低。
在收集個人信息方面：10類App普遍存在涉嫌過度收集個人信息的情況。
59款A(yù)pp涉嫌過度收集“位置信息”
28 款A(yù)pp涉嫌過度收集“通訊錄信息”
23 款A(yù)pp涉嫌過度收集“身份信息”
22款A(yù)pp涉嫌過度收集“手機號碼”等。
在隱私政策方面：47款A(yù)pp隱私條款內(nèi)容不達標，其中34款A(yù)pp沒有隱私條款。其主要問題是：
1.未明確告知收集個人信息類型，且收集敏感信息時未明確告知用戶信息的用途；
2.未明確告知用戶個人信息的保存期限和停止運營的情形；
3.未明確告知用戶個人信息使用方式；
4.對外提供個人信息時不單獨告知并征得用戶同意；
5.未明確告知用戶如何更正個人信息和撤回同意；
6.隱私條款未在明顯位置公示，條款變更時未及時通知用戶；
7.隱私政策存在默認同意或未提示閱讀等問題；
8.存在“自行承擔風險”等不合理免責條款。
國家計算機病毒應(yīng)急處理中心曝光了九款違法有害移動應(yīng)用：
1、《E惡意扣費》（版本V6.6.0）這款移動應(yīng)用在用戶不知情的情況下，通過隱蔽執(zhí)行等手段，訂購各類收費業(yè)務(wù)或使用移動終端支付，導(dǎo)致用戶經(jīng)濟損失。
2、《1000種死法》（版本1.1.2）、《天天棒棒糖果消除》（版本2.1.2）這兩款移動應(yīng)用在用戶不知情的情況下，獲取用戶個人信息，造成用戶隱私泄露。
3、《小豬佩奇的故事》（版本V2.3）、《MX直播》（版本V1.1.1）這兩款移動應(yīng)用存在危險行為代碼，私自通過復(fù)制、感染等方式進行擴散，嚴重干擾手機正常使用，可能造成用戶資費消耗。
4、《ScreenHero》（版本V2.1.5）這款移動應(yīng)用在用戶不知情的情況下，私自撥打電話、發(fā)送短信等，造成用戶流量消耗和資費損失。
5、《綠色兵團》（版本V1.0）、《彈珠泡泡球》（版本V1.02）、《海拔高度》（版本V5.1.30）這三款移動應(yīng)用包含惡意廣告插件，匿名彈窗、推送廣告，嚴重干擾移動設(shè)備正常使用。
如何避免不法App侵害
中消協(xié)表示，針對本次測評活動中發(fā)現(xiàn)的典型問題，將約談勸諭相關(guān)App開發(fā)管理者，督促企業(yè)整改提高。同時中消協(xié)還建議：
一是加強隱私保護立法，提高立法立規(guī)的前瞻性，做好政策措施的落地工作，為消費者個人信息安全提供法律和制度保護；
二是督促App開發(fā)管理者根據(jù)App的核心功能和擴展功能明示個人信息收集范圍，保障消費者的知情權(quán)和選擇權(quán)，開發(fā)管理者應(yīng)盡可能少的收集消費者個人信息，并采取有效措施，保護消費者個人信息安全；督促App開發(fā)管理者明示隱私條款，不采用默認勾選方式、不使用不公平格式條款，開發(fā)管理者應(yīng)采取顯著方式引起消費者注意，引導(dǎo)消費者主動閱讀、理解相關(guān)隱私政策；
三是各應(yīng)用商店要認真履行平臺審核責任，強化App隱私條款的明示義務(wù)，對于沒有隱私條款的應(yīng)當及時下架，并提醒消費者謹慎下載使用，應(yīng)當要求相關(guān)隱私條款內(nèi)容不能損害消費者合法權(quán)益，不得含有不公平格式條款；
四是強化部門間的溝通合作，完善消費者個人信息安全問題的投訴舉報制度，嚴肅查處侵害消費者合法權(quán)益的典型問題，發(fā)揮典型案例的教育警示作用。
針對曝光的有害移動應(yīng)用中發(fā)現(xiàn)的問題，國家計算機病毒應(yīng)急處理中心提醒廣大手機用戶：
首先不要下載這些違法有害移動應(yīng)用，避免手機操作系統(tǒng)受到不必要的安全威脅。
其次，建議打開手機中防病毒移動應(yīng)用的“實時監(jiān)控”功能進行主動防御，這樣可以第一時間監(jiān)控未知病毒的入侵。
（來源：網(wǎng)絡(luò)傳播雜志）