<menu id="guoca"></menu>
<nav id="guoca"></nav><xmp id="guoca">
  • <xmp id="guoca">
  • <nav id="guoca"><code id="guoca"></code></nav>
  • <nav id="guoca"><code id="guoca"></code></nav>

    工信部:67款應用違規索權、彈窗騷擾,點名蜻蜓FM、音遇

    VSole2021-08-26 10:45:11

    近日,工業和信息化部(下稱“工信部”)針對App違規索取權限、開屏彈窗信息騷擾用戶等問題開展了“回頭看”,至8月25日,尚有67款App未按時限要求完成整改。南都·隱私護衛隊注意到,其中包括蜻蜓FM(9.3.3)、萬順叫車(5.2.1)、音遇(3.7.2)等App,近九成App由地方通信管理局上報。

    據通報顯示,在67款App中,有55款存在違規收集個人信息的問題,占比達82.1%,包括汽車頭條(9.0)、跳跳舞蹈(7.4.2)、花花直播(7.8.1)等;有13款App存在違規使用個人信息的問題,占比19.4%,包括藍月至尊(3.0.2)、光鷹視頻(1.0.26)、轉給你(3.12.65)等;13款App存在超范圍收集個人信息的問題,如野售(1.4.2)、嘿嘿漫畫(1.2.5)、陽光養豬場(1.5.2)等。

    此外,桌面天氣預報(2.7.9)、飄花電影(1.03)、天淘麥壩(3.3.6)等10款App存在App強制、頻繁、過度索取權限的問題,占比14.9%;華夏收藏(7.9.2)、義采寶(6.3.5)等八款App存在強制用戶使用定向推送功能的問題,占比11.9%;另有五款欺騙誤導強迫用戶的App,如蜻蜓FM(9.3.3)等,占比7.5%。

    南都·隱私護衛隊梳理發現,光鷹視頻(1.0.26)為本次通報中存在問題最多的App,共有五項侵害用戶權益行為。此外,消除星星(1.3.20210610)、野售(1.4.2)、酷云(8.01.001.20150825)三款App分別存在四項侵害用戶權益行為。

    從問題App的來源來看,來自小米應用商店和華為應用市場的問題App各有16款,占比均為23.9%;來自應用寶的問題App有15款,占比22.4%;來自百度手機助手、豌豆莢、360手機助手以及企業官網的問題App均為4款,占比6%。

    值得注意的是,在本次通報的67款未按時限要求完成整改的App中,其中59款由浙江省、上海市、四川省、廣東省、安徽省、遼寧省、陜西省七個地方通信管理局上報,占比近九成。

    工信部強調,依據《網絡安全法》等法律要求,對上述67款APP進行下架。相關應用商店應在該通報發布后,立即組織對名單中應用軟件進行下架處理,并加強舉一反三,避免同類問題反復出現。

    軟件移動互聯網
    本作品采用《CC 協議》,轉載必須注明作者和本文鏈接
    勒索軟件已成為一種日益普遍的全球威脅,2021年上半年,在眾多網絡威脅中表現最為亮眼也最為瘋狂。據SonicWall報告稱,相比2020年上半年,2021上半年勒索軟件攻擊數量增長了151%。攻擊規模和頻率以驚人的速度增長,復雜性和創新水平不斷提高,成為政府、企業、個人最為關注的安全風險之一,也是網絡安全最重大威脅之一。因此,有必要從發生原因、發展特點、打擊措施和防御建議等方面進行分析研究。
    截住 APP 重打包就一定程度上防止了病毒的傳播。如果 PermissionGroup 的屬性為空,會導致權限定義無效,且其他 APP 無法使用該權限。
    第十三屆全國人大常委會第三十一次會議對《中華人民共和國反電信網絡詐騙法(草案)》進行了審議。現將《中華人民共和國反電信網絡詐騙法(草案)》予以公布,社會公眾可以直接登錄中國人大網(www.npc.gov.cn)或國家法律法規數據庫(flk.npc.gov.cn)提出意見,也可以將意見寄送全國人大常委會法制工作委員會(北京市西城區前門西大街1號,郵編:100805。信封上請注明反電信網絡詐騙法草案征
    要滿足特殊行業或企業的移動終端數據業務的高安全通信需求,必須在運營商通道上構建自主可控的移動 VPN 協議。針對小規模高安全接入應用場景,具體借鑒 L2TP/IPSec VPN 協議框架,對與協議封裝、身份認證、策略交換、密鑰協商相關的協商協議流程及交互內容等方面均提出了改進措施,可作為專用無線接入設備實現移動 VPN 軟件功能的重要參考。
    自2017年Wannacrypt勒索軟件出現后,勒索軟件引起了人們的廣泛注意。2018年Satan勒索軟件變種攜永恒之藍卷土歸來。2019年勒索軟件Globelmposter的新變種爆發,在國內廣泛傳播。隨勒索軟件變種的出現以及新勒索軟件爆發的態勢,勒索軟件對網絡安全的影響不可小覷,甚至有可能產生不可挽回的結果。
    第十三屆全國人大常委會第三十一次會議對《中華人民共和國反電信網絡詐騙法(草案)》進行了審議。 現將《中華人民共和國反電信網絡詐騙法(草案)》予以公布,社會公眾可以直接登錄中國人大網(www.npc.gov.cn)或國家法律法規數據庫(flk.npc.gov.cn)提出意見,也可以將意見寄送全國人大常委會法制工作委員會(北京市西城區前門西大街1號,郵編:100805。信封上請注明反電信網絡詐騙法
    當前,以數字經濟為代表的新經濟成為經濟增長新引擎,數據作為核心生產要素成為了基礎戰略資源,數據安全的基礎保障作用也日益凸顯。伴隨而來的數據安全風險與日俱增,數據泄露、數據濫用等安全事件頻發,為個人隱私、企業商業秘密、國家重要數據等帶來了嚴重的安全隱患。近年來,國家對數據安全與個人信息保護進行了前瞻性戰略部署,開展了系統性的頂層設計。《中華人民共和國數據安全法》于2021年9月1日正式施行,《中華人
    為深入貫徹落實《網絡產品安全漏洞管理規定》,支撐國家移動互聯網APP產品安全漏洞管理工作,挖掘深層次的網絡產品安全漏洞管理重難點問題,引導各單位建設規范有序的漏洞發現、收集、驗證、修補等漏洞管理機制,切實幫助各單位完善和優化漏洞管理工作,防范網絡產品安全風險。
    與個人消費者移動應用相比,企業移動應用的顯著特點是業務本身的敏感性,特別是企業敏感程度較高的辦公類、生產類、銷售類應用,其業務更需要嚴格保護。由于企業移動業務的重要性和特殊性,其面臨的安全風險將比公眾移動網絡更加突出和嚴峻,一旦遭受攻擊其影響和后果將非常嚴重。
    為貫徹落實《網絡產品安全漏洞管理規定》的要求,推動網絡產品安全漏洞管理工作有序進行,在工業和信息化部網絡安全管理局組織指導下,中國軟件評測中心(工業和信息化部軟件與集成電路促進中心)負責建設和運營工業和信息化部移動互聯網APP產品安全漏洞專業庫(以下簡稱CAPPVD漏洞庫),并成立安全漏洞管理特設工作組(以下簡稱特設組),聯合行業力量支撐移動互聯網APP產品安全漏洞管理工作。
    VSole
    網絡安全專家
      亚洲 欧美 自拍 唯美 另类