新京報訊(記者 羅亦丹)隨著近年來互聯(lián)網(wǎng)安全問題頻發(fā),監(jiān)管層對網(wǎng)絡安全的監(jiān)管日益加強。9月15日,在由公安部網(wǎng)絡安全保衛(wèi)局、公安部新聞宣傳局、天津市委網(wǎng)信辦指導,天津市公安局網(wǎng)安總隊、廣東省公安廳網(wǎng)警總隊共同主辦的“2019年網(wǎng)絡安全專題發(fā)布會”上,多款APP遭到“點名”。 發(fā)布會上,國家計算機病毒應急處理中心常務副主任,天津市公安局網(wǎng)安總隊副總隊長陳建民介紹了目前APP與SDK存在的問題,并舉例說明果果分期、碧桂園售樓、金山詞霸等被檢測出存在侵犯隱私行為或超范圍采集隱私信息。 據(jù)了解,國家計算機病毒應急處理中心自2016年6月起被公安部委托,承擔全國移動APP安全檢測處置工作任務,對全國移動APP分發(fā)平臺、APP以及SDK開展了技術(shù)監(jiān)測。陳建民稱,根據(jù)監(jiān)測結(jié)果,目前移動互聯(lián)網(wǎng)應用和SDK存在的主要問題包括存在惡意行為,涉嫌侵犯公民個人隱私,存在高危漏洞,違規(guī)跨境傳輸?shù)取?/p> 陳建民表示,根據(jù)檢測結(jié)果,APP方面,家??窗?、蜜蜂優(yōu)選、撥號大師、碧桂園售樓等APP存在遠程控制、惡意扣費等八大類惡意行為;果果分期、烈鳥APP被抓包檢測出存在回傳用戶通訊錄和短信的侵犯公民個人隱私行為;金山詞霸、墨跡天氣、分期寶等則涉嫌超范圍采集公民個人隱私;NBA籃球大師、分鐘天天紅包等存在高危漏洞。 SDK方面,百度云推送、阿里云移動推送、現(xiàn)在支付、贏告橫幅廣告等SDK被檢測出存在高危風險,容易被黑客利用。 陳建民表示,為構(gòu)建APP和SDK安全治理的長效機制,國家計算機病毒應急處理中心根據(jù)公安部的統(tǒng)一部署和要求,推出加強APP和SDK治理的六項舉措,包括建立扁平化快速處置聯(lián)動機制、加強法律法規(guī)的解讀和宣貫、加強相關(guān)標準的制定工作、開展APP和SDK的檢驗認證工作、開展APP和SDK安全服務工作、提供移動互聯(lián)網(wǎng)安全社會化服務。 新京報記者 羅亦丹 編輯 王宇 校對 盧茜 |