公安部计算机信息系统安全产品质量监督检验中心检测发现40款违法违规收集使用个人信息的移动应用"

admin 2026-10-14 15:22:19 网络安全文章 来源:ZONE.CI 全球网 0 阅读模式

cover_image

公安部计算机信息系统安全产品质量监督检验中心检测发现40款违法违规收集使用个人信息的移动应用

嘶吼专业版

2025年11月20日 14:01
北京

依据《网络安全法》《个人信息保护法》等法律法规,按照《中央网信办、工业和信息化部、公安部、市场监管总局关于开展2025年个人信息保护系列专项行动的公告》要求,经公安部计算机信息系统安全产品质量监督检验中心检测,40款移动应用存在违法违规收集使用个人信息情况,具体通报如下:

1、未逐一列出收集、使用个人信息的目的、方式、范围。涉及16款移动应用如下:《壹达外卖》(版本6.0.202509021,应用宝)、《眼护士》(版本3.8.34,OPPO软件商店)、《医护到家-快天使医护到家用户版》(版本2.152,应用宝)、《护士之约》(版本2.2.64,vivo应用商店)、《体检宝》(版本9.5.2,vivo应用商店)、《AQ》(版本1.0.36.8000,应用宝)、《药安食美》(版本1.1.5.3,应用宝)、《云到》(版本5.5.6,OPPO软件商店)、《快滴顺风车》(版本3.2.0,OPPO软件商店)、《妙看极速版》(版本7.8.5,OPPO软件商店)、《优e司机极速版》(版本6.30.5.0018,应用宝)、《药约約》(版本2.7.58,百度手机助手)、《体检报告助手》(版本9.6.4,应用宝)、《爱康约体检查报告》(版本8.2.7,豌豆荚)、《淘粉吧》(版本12.69.0,豌豆荚)、《高佣联盟》(版本6.4.42,豌豆荚)。

2、在申请打开可收集个人信息的权限时,未同步告知用户其目的。涉及1款移动应用如下:《掌上药店》(版本6.3.9,百度手机助手)。

3、征得用户同意前就开始收集个人信息。涉及2款移动应用如下:《返利淘联盟》(版本8.6.9,豌豆荚)、《e看牙》(版本4.37.2,豌豆荚)。

4、实际收集的个人信息超出用户授权范围。涉及16款移动应用如下:《壹达外卖》(版本6.0.202509021,应用宝)、《眼护士》(版本3.8.34,OPPO软件商店)、《医护到家-快天使医护到家用户版》(版本2.152,应用宝)、《护士之约》(版本2.2.64,vivo应用商店)、《体检宝》(版本9.5.2,vivo应用商店)、《药安食美》(版本1.1.5.3,应用宝)、《云到》(版本5.5.6,OPPO软件商店)、《快滴顺风车》(版本3.2.0,OPPO软件商店)、《妙看极速版》(版本7.8.5,OPPO软件商店)、《Party Play》(版本3.16.0,vivo应用商店)、《优e司机极速版》(版本6.30.5.0018,应用宝)、《药约約》(版本2.7.58,百度手机助手)、《体检报告助手》(版本9.6.4,应用宝)、《爱康约体检查报告》(版本8.2.7,豌豆荚)、《淘粉吧》(版本12.69.0,豌豆荚)、《高佣联盟》(版本6.4.42,豌豆荚)。

5、个人信息保护政策中描述需要收集的个人信息超出相关功能的必要范围。涉及1款移动应用如下:《药安食美》(版本1.1.5.3,应用宝)。

6、配置文件中声明的可收集个人信息的权限超出相关功能的必要范围。涉及2款移动应用如下:《手机血压血糖管理》(版本1.0.16,应用宝)、《手机测血压血糖》(版本1.0.10,应用宝)。

7、实际收集的个人信息超出相关功能的必要范围。涉及10款移动应用如下:《熊猫霸王餐》(版本1.3.6,应用宝)、《AQ》(版本1.0.36.8000,应用宝)、《小镇外卖》(版本3.1.3,华为应用市场)、《云到》(版本5.5.6,OPPO软件商店)、《果冻宝盒》(版本4.7.9,OPPO软件商店)、《淘返联盟》(版本2.7.9,小米应用商店)、《悦拜》(版本4.7.3,小米应用商店)、《返利机器人》(版本1.0.1,应用宝)、《慢慢买》(版本4.9.60,小米应用商店)、《快鸟返利》(版本2.9.10,小米应用商店)。

8、未向用户提供个人信息相关投诉渠道或功能。涉及5款移动应用如下:《赏帮赚》(版本5.2.7,豌豆荚)、《护士通》(版本3.4.5,vivo应用商店)、《花生返利》(版本1.7.6,vivo应用商店)、《血压血糖宝》(版本1.0.17,应用宝)、《掌上药店》(版本6.3.9,百度手机助手)。

9、未向用户提供更正或补充其个人信息的具体途径。涉及3款移动应用如下:《金牌护士》(版本5.1.10,华为应用市场)、《血压血糖仪》(版本1.0.9,小米应用商店)、《熊猫药药》(版本3.6.3,vivo应用商店)。

10、未向用户提供删除其个人信息的具体途径。涉及3款移动应用如下:《金牌护士》(版本5.1.10,华为应用市场)、《血压血糖仪》(版本1.0.9,小米应用商店)、《熊猫药药》(版本3.6.3,vivo应用商店)。

11、未向用户提供注销账户的途径和方式。涉及1款移动应用如下:《游戏接单》(版本2.0.4,应用宝)。

12、注销账户的流程中设置不合理的条件或提出额外要求。涉及1款移动应用如下:《护士通》(版本3.4.5,vivo应用商店)。

13、未提供退出或关闭个性化展示模式的选项。涉及1款移动应用如下:《Party Play》(版本3.16.0,vivo应用商店)。

14、广告存在误导、欺骗用户行为。涉及2款移动应用如下:《血压血糖免费测》(版本1.3.0,华为应用市场)、《赚赚》(版本2.5.0,应用宝)。

上期通报的公安部计算机信息系统安全产品质量监督检验中心检测发现的34款违法违规移动应用,经复测仍有9款存在问题,相关移动应用分发平台已予以下架。

(注:以上所列移动应用检测时间为2025年9月28日至2025年10月16日)

参考及来源:国家网络安全通报中心

用AI攻击AI:RayAI开源框架中的老旧漏洞被用于攻击集群" 网络安全文章

用AI攻击AI:RayAI开源框架中的老旧漏洞被用于攻击集群"

威胁人员正利用RayAI框架中已修复的老漏洞CVE-2023-48022攻击集群,进行ShadowRay2.0攻击活动,接管计算资源进行挖矿。攻击者使用AI生成的攻击代码攻击AI基础设施,利用GitLab和GitHub平台分发恶意载荷,并采用DevOps实践实时更新攻击工具。目前超过23万台Ray服务器可从互联网直接访问,许多已被入侵。建议Ray框架用户及时更新版本并确保部署在安全的网络环境中。
公安部计算机信息系统安全产品质量监督检验中心检测发现40款违法违规收集使用个人信息的移动应用" 网络安全文章

公安部计算机信息系统安全产品质量监督检验中心检测发现40款违法违规收集使用个人信息的移动应用"

公安部计算机信息系统安全产品质量监督检验中心检测发现40款移动应用存在违法违规收集使用个人信息情况,涉及未明确告知收集目的、超范围收集信息等14类问题,包括外卖、医疗、返利等多个类别应用,上期通报的34款应用中仍有9款存在问题已被下架。
车联网靶场的破局与跃迁:提升主动实战能力和助力T型人才培养" 网络安全文章

车联网靶场的破局与跃迁:提升主动实战能力和助力T型人才培养"

文章介绍了车联网靶场面临的挑战与发展方向,指出当前车联网安全已成为行业关注焦点,但靶场存在投入大效果差、人才短缺等问题。报告提出车联网靶场应从合规防御转向实战能力重构,通过虚实融合技术、AI赋能和协议级深度挖掘提升效果,并建议构建联邦靶场与生态协同,培养T型复合人才,将靶场从成本中心转变为战略协同平台。
2025网络安全“金帽子”年度评选|投票通道开放中,敬请投票助力!" 网络安全文章

2025网络安全“金帽子”年度评选|投票通道开放中,敬请投票助力!"

2025网络安全金帽子年度评选活动已进入投票阶段,截止时间为11月28日中午12点。评选涵盖七个奖项类别,包括年度优秀安全产品、行业解决方案、AI安全创新应用等。投票采用大众投票40%和专家投票60%的综合考量方式,可通过官网或微信参与。活动旨在推动网络安全行业发展,表彰在网络安全领域做出突出贡献的企业和个人。
评论:0   参与:  0