刘云涛 https://4001582233.114.qq.com/NIS研究院
深圳市网络与信息安全行业协会
——更多内容,点击阅读原文。
年1月,广东省通信管理局共监测发现款App存在侵害用户权益和安全隐患问题(详见附件1),并依据《网络安全法》《电信和互联网用户个人信息保护规定》等法律法规对App运营者发出《违法违规App处置通知》,责令限期整改并通知各应用商店督促整改。另外,对于前期已通报App整改进度进行核查复测,发现仍有7款App未整改或整改不彻底(详见附件2),再次公开通报。
本批被责令整改的款侵害用户权益和安全隐患问题App中,游戏类45款、工具类38款、生活服务类22款、购物类20款、社交类19款,教育类18款,旅行交通类15款,金融理财类12款,健康类10款,新闻阅读类4款,视音频类4款、办公类5款、娱乐类3款。
本批App侵害用户权益的典型表现有:一是未在隐私*策等公示文本中逐一列明App所集成第三方SDK收集使用个人信息的目的、方式和范围(款,占比60%),二是未经用户阅读并同意隐私*策,提前申请获取终端权限(69款,占比55.2%),三是App在用户未使用相关功能或服务时,提前申请开启通讯录、定位、短信、录音、相机等权限(49款,占比39.2%),四是未提供有效的注销账号功能,且在隐私*策和相关界面上没有注销指引(48款,占比21.5%);数据安全隐患问题主要有Janus签名机制漏洞、未移除有风险的Webview系统隐藏接口漏洞、界面劫持安全、密钥硬编码漏洞、应用备份风险等。
在消费者权益日即将到来之际,广东省通信管理局将持续加大巡查力度,及时发现并通报侵犯用户权益的App,同时加强对已通报App及其运营者关联App进行跟踪复查,如有必要坚决采取下架、停接入、停域名、行*处罚以及纳入电信业务经营不良名单或失信名单并公开曝光等措施,依法严厉处置,切实维护App用户合法权益和网络安全秩序。
附件1:款被广东省通信管理局责令整改App名单
附件2:7款前期通报整改未整改或整改不彻底App名单
广东省通信管理局
年2月22日
附件1款被广东省通信管理局责令整改App名单
序号
App名称
分类
版本号
公司名称
侵害用户权益问题
安全隐患问题
I游戏类:序号1-45,共45款
1
冰雪皇家婚礼
游戏
2.0.9
深圳云步互娱网络科技有限公司
1.应用内集成多个可收集个人信息的第三方SDK,但未在隐私*策逐一列明及其收集使用个人信息的目的、方式和范围;2.处理更正、删除个人信息问题的承诺时限超过15个工作日。
应用备份风险
2
超级飞鸟
游戏
1.2.6
深圳市微谷时代科技有限公司
1.隐私*策等公示文本中没有列举说明获取存储和录音权限的目的、方式、范围,且未逐一列出第三方SDK收集个人信息的目的、方式、范围;2.App在用户未使用相关功能或服务时,提前申请获取终端的位置和录音权限。
3
单机星星消消乐
游戏
V10.36
深圳市泰尚科技有限公司
1.App首次运行未经用户阅读并同意隐私*策,申请获取位置权限;2.未公开收集使用规则;3.未在隐私*策等公示文本中逐一列明App所集成第三方SDK收集使用个人信息的目的、方式和范围;4.App在用户未使用相关功能或服务时,提前申请获取终端的位置权限。
Janus签名机制漏洞
4
动感小飞侠
游戏
1.5.2
深圳市微谷时代科技有限公司
1.隐私*策等公示文本中没有列举说明获取存储权限的目的、方式、范围,且未逐一列出第三方SDK收集个人信息的目的、方式、范围;2.App在用户未使用相关功能或服务时,提前申请获取终端的位置权限。
5
动漫英雄大作战
游戏
1.2.4
深圳市乐云无线科技有限公司
1.账号注销难:应用内未发现注销账号功能;2.未经用户阅读隐私*策,应用就申请获取位置信息、存储和电话状态信息权限;3.未建立并公布个人信息安全投诉、举报渠道。
应用备份风险
6
俄罗斯方块消消消
游戏
1.2.7
深圳市唯变科技开发有限公司
1.账号注销难:应用内未发现注销账号功能;2.未经用户阅读隐私*策,应用就申请获取存储和电话状态信息权限。
7
凤凰座出击
游戏
3.7
广州银辉通讯科技有限公司
1.隐私*策难以访问:进入App主界面后,无法找到隐私*策;2.隐私*策等公示文本中没有列举说明获取存储权限的目的、方式、范围;3.未建立并公布个人信息安全投诉、举报渠道;4.App在用户未使用相关功能或服务时,提前申请获取终端的位置权限。
8
公主小游戏
游戏
3.8
深圳市童娱网络科技有限公司
1.App首次运行未经用户阅读并同意隐私*策,申请获取位置权限;2.未在隐私*策等公示文本中逐一列明App所集成第三方SDK收集使用个人信息的目的、方式和范围;3.App在用户未使用相关功能或服务时,提前申请获取终端的位置权限。
Janus签名机制漏洞。
9
幻城
游戏
1.2.43
广州银汉科技有限公司
1.APP中未发现隐私*策;2.未经用户阅读并同意隐私*策,申请存储、位置信息、电话状态和短信权限;3.未建立并公布个人信息安全投诉、举报渠道。
10
僵尸榨汁机
游戏
1.5.2
金萪哲信(深圳)科技有限公司
1.应用内集成多个可收集个人信息的第三方SDK,但未在隐私*策逐一列明及其收集使用个人信息的目的、方式和范围;2.未经用户阅读隐私*策,应用就申请获取存储和电话状态信息权限;
应用备份风险
11
开心萌萌大作战
游戏
1.1
深圳市掌上畅游科技有限公司
1.隐私*策难以访问:App首次运行提示用户阅读同意隐私*策,进入App主界面后,点击隐私*策链接,未找到相关内容;2.未提供有效的注销账号功能:按照隐私*策中声明的注销指引及在相关账号管理界面,均无法找到注销入口。
Janus签名机制漏洞
12
恐怖故事
游戏
1.3.1
深圳市天逸之夏网络科技有限公司
1.隐私*策难以访问:App首次运行提示用户阅读同意隐私*策,进入App主界面后,找不到隐私*策;2.征得用户同意前,App嵌入的第三方SDK私自收集个人IMEI、MAC地址信息;3.未在隐私*策等公示文本中逐一列明App所集成第三方SDK收集使用个人信息的目的、方式和范围。
1.Janus签名机制漏洞;2.密钥硬编码漏洞;3.Webview远程代码执行漏洞;4.未移除有风险的Webview系统隐藏接口漏洞。
13
龙珠觉醒
游戏
2.9.0
深圳市豆悦网络科技有限公司
未经用户阅读并同意隐私*策,申请存储和电话状态信息权限。
14
迷你动物大作战
游戏
1.4.3
深圳市微谷时代科技有限公司
隐私*策难以访问:进入App主界面后,找不到隐私*策。
15
密室逃脱1逃离地牢
游戏
.19.06
深圳市火星人互动娱乐有限公司
1.账号注销难:应用内未发现注销账号功能;2.APP中未发现隐私*策;3.未经用户阅读隐私*策,应用就申请获取电话状态信息权限;4.未建立并公布个人信息安全投诉、举报渠道。
16
明日之后
游戏
1.0.
广州泳泳信息科技有限公司
未经用户阅读隐私*策,应用就申请获取存储和电话状态信息权限。
17
泡泡精灵传奇
游戏
2.6.25..
深圳云步互娱网络科技有限公司
1.应用内集成多个可收集个人信息的第三方SDK,但未在隐私*策逐一列明及其收集使用个人信息的目的、方式和范围;2.处理更正、删除个人信息问题的承诺时限超过15个工作日。
应用备份风险
18
拼图发烧友
游戏
1.0.9
深圳市全支付科技开发有限公司
1.未经用户阅读并同意隐私*策,申请存储、电话状态和位置信息权限;2.未建立并公布个人信息安全投诉、举报渠道;3.App在用户未使用相关功能或服务时,提前申请获取终端的位置权限。
19
倩女幽*
游戏
1.8.8
广州银汉科技有限公司
未经用户阅读隐私*策,应用就申存储和电话状态信息权限。
20
枪战英雄
游戏
0.6.4.
广州四三九九信息科技有限公司
1.账号注销难:应用内未发现注销账号功能;2.APP中未发现隐私*策;3.未建立并公布个人信息安全投诉、举报渠道。
21
亲吻猫咪
游戏
23.0
广州银辉通讯科技有限公司
1.账号注销难:未提供有效的注销账号功能,且在隐私*策和相关界面上没有注销指引;2.隐私*策等公示文本中没有列举说明获取存储权限的目的、方式、范围,且未逐一列出第三方SDK收集个人信息的目的、方式、范围;3.未建立并公布个人信息安全投诉、举报渠道。
22
球球与白块
游戏
1.3.2
深圳市飞鸟与鱼科技开发有限公司
1.账号注销难:应用内未发现注销账号功能;2.APP中未发现隐私*策;3.未经用户阅读隐私*策,应用就申请获取存储和电话状态信息权限;4.未建立并公布个人信息安全投诉、举报渠道。
23
全民彩金捕鱼
游戏
3.19.0
深圳千里之星网络科技有限公司
1.*策等收集使用规则难以访问,如进入App主界面后,需多于4次点击等操作才能访问到;2.在申请打开可收集个人信息的权限,或申请收集用户身份证号、银行账户、行踪轨迹等个人敏感信息时,未同步告知用户其目的,或者目的不明确、难以理解;3.利用用户个人信息和算法定向推送信息,未提供非定向推送信息的选项;4.收集个人信息的频度等超出业务功能实际所需;5.未提供有效的更正、删除个人信息及注销用户账号功能。
1.存在Janus签名机制漏洞;2.存在动态注入的风险;3.未移除有风险的Webview系统隐藏接口。
24
热血大作战:真奇迹
游戏
1.4.9.1
广州兆熙信息科技有限公司
1.未公开收集使用规则;2.App在用户未使用相关功能或服务时,提前申请获取终端的录音权限。
1.HTTPS中间人劫持风险;2.WebView远程代码执行漏洞;3.界面劫持风险;4.Janus签名机制漏洞。
25
三国伏魔录
游戏
1.9.17
深圳酷饭科技有限公司
1.App首次运行未经用户阅读并同意隐私*策,申请获取存储、电话和位置权限;2.隐私*策中未逐一列出获取存储和位置权限的目的、方式、范围;3.App在用户未使用相关功能或服务时,提前申请获取终端的位置权限。
界面劫持风险。
26
三国世界
游戏
3.4.9
深圳市皇聚游戏开发有限公司
1.在App隐私*策中没有收集使用个人信息规则;2.App在用户未使用相关功能或服务时,提前申请获取终端的位置权限;3.账号注销难:未提供有效的注销账号功能,且在隐私*策和相关界面上没有注销指引。
1.WebView远程代码执行漏洞;2.界面劫持风险;3.Janus签名机制漏洞。
27
蛇蛇白块大作战
游戏
1.1.3
深圳市全支付科技开发有限公司
1.账号注销难:应用内未发现注销账号功能;2.APP中未发现隐私*策;3.未经用户阅读隐私*策,应用就申请获取存储和电话状态信息权限;4.未建立更正、删除个人信息的渠道;5.未建立并公布个人信息安全投诉、举报渠道。
28
时空召唤
游戏
5.0.0
广州银汉科技有限公司
1.账号注销难:应用内未发现注销账号功能;2.隐私*策中没有列举说明获取短信权限的目的、方式、范围;3.未经用户阅读隐私*策,应用就申请获取相机、位置信息、存储、录音、电话状态信息、和短信权限。
29
史上最难强迫症游戏2
游戏
2.7.3
深圳市四海软件有限公司
1.应用内集成多个可收集个人信息的第三方SDK,但未在隐私*策逐一列明及其收集使用个人信息的目的、方式和范围;2.未建立处理更正、删除个人信息问题的渠道;3.未建立并公布个人信息安全投诉、举报渠道;4.账号注销难:应用内未发现注销账号功能
应用备份风险
30
数独大全
游戏
1.0.4
深圳市飞鸟与鱼科技开发有限公司
1.账号注销难:应用内未发现注销账号功能;2.APP中未发现隐私*策;3.未经用户阅读隐私*策,应用就申请获取存储和电话状态信息权限;4.未建立更正、删除个人信息问题的渠道;5.未建立并公布个人信息安全投诉、举报渠道;
应用备份风险
31
四海单机斗地主
游戏
1.3.6
深圳市四海软件有限公司
1.账号注销难:应用内未发现注销账号功能;2.APP中未发现隐私*策。
应用备份风险
32
四人麻将
游戏
2.2.1
深圳市四海软件有限公司
1.账号注销难:应用内未发现注销账号功能;2.APP中未发现隐私*策;
应用备份风险
33
坦克世界闪击战
游戏
7.5.0.
广州泳泳信息科技有限公司
1.首次开启APP,未同意隐私*策前行为监控发现获取GET_TASK检索了应用程序、AndroidID、IP地址、MAC地址、IMEI、IMSI等用户信息;2.未在隐私*策等公示文本中逐一列明App所集成第三方SDK收集使用个人信息的目的、方式和范围。
34
跳跳跳方块
游戏
1.2.7
深圳市飞鸟与鱼科技开发有限公司
未经用户阅读隐私*策,应用就申请获取存储和电话状态信息权限。
35
小小突击队
游戏
2.0.5
广州四三九九信息科技有限公司
1.账号注销难:应用内未发现注销账号功能;2.应用内集成多个可收集个人信息的第三方SDK,但未在隐私*策逐一列明及其收集使用个人信息的目的、方式和范围;3.未建立并公布个人信息安全投诉、举报渠道;
应用备份风险
36
新剑侠情缘
游戏
2.20.1
珠海剑心互动娱乐有限公司
1.首次开启APP,未同意隐私*策前行为监控发现获取GET_TASK检索了应用程序、AndroidID、MAC地址、IMEI、IMSI等用户信息;2.未在隐私*策等公示文本中逐一列明App所集成第三方SDK收集使用个人信息的目的、方式和范围。
37
星空传奇:爆装传奇
游戏
8.0.1
深圳乐游无限网络科技有限公司
1.App首次运行未经用户阅读并同意隐私*策,申请获取电话、存储权限;2.隐私*策难以访问:进入App主界面后,找不到隐私*策;3.账号注销难:未提供有效的注销账号功能,且在隐私*策和相关界面上没有注销指引;4.未建立并公布个人信息安全投诉、举报渠道。
38
绚丽切水果
游戏
2.8
深圳市时间坊贸易有限公司
1.APP中未发现隐私*策;2.未经用户阅读隐私*策,应用就申请获取存储权限。
39
叶罗丽
游戏
16.0.1
深圳智梦星科技有限公司
1.App首次运行未经用户阅读并同意隐私*策,申请获取电话和存储权限;2.隐私*策中未明确列出获取个人存储权限的目的、方式、范围;3.未在隐私*策等公示文本中逐一列明App所集成第三方SDK收集使用个人信息的目的、方式和范围;4.征得用户同意前,App嵌入的第三方SDK私自收集个人IMEI、IMSI和MAC地址信息;5.账号注销难:未提供有效的注销账号功能,且在隐私*策和相关界面上没有注销指引。
1.Janus签名机制漏洞;2.密钥硬编码漏洞。
40
一梦江湖
游戏
45.0
广州泳泳信息科技有限公司
未经用户阅读并同意隐私*策,申请获取存储和电话状态信息权限。
41
一跳到底
游戏
1.4.4
深圳市乐云无线科技有限公司
1.不给权限不让用:用户拒绝授予存储和电话状态权限后,无法正常使用应用;2.APP中未发现隐私*策;3.未经用户阅读隐私*策,应用就申请获取位置信息、存储和电话状态信息权限。
应用备份风险
42
有礼包
游戏
5.2.0
广州油梨信息科技有限公司
1.未在隐私*策等公示文本中逐一列明App所集成第三方SDK收集使用个人信息的目的、方式和范围;2.在登录页面,以默认方式同意隐私*策。
43
真人天天斗地主
游戏
5.10.
深圳市禅游互动娱乐有限公司
账号注销难:应用内未发现注销账号功能。
44
正中靶心
游戏
2.3.0
深圳市掌娱无限科技有限公司
1.APP中未发现隐私*策;2.未经用户阅读隐私*策,应用就申请获取存储和电话状态信息权限。
45
子弹先生狙击战场
游戏
1.6.0
深圳市优智信息技术有限公司
1.App首次运行未经用户阅读并同意隐私*策,申请获取存储、电话和位置权限;2.隐私*策难以访问:App首次运行提示用户阅读同意隐私*策,进入App主界面后,找不到隐私*策;3.未在隐私*策等公示文本中逐一列明App所集成第三方SDK收集使用个人信息的目的、方式和范围;4.App在用户未使用相关功能或服务时,提前申请获取终端的位置权限。
1.Janus签名机制漏洞;2.未移除有风险的Webview系统隐藏接口漏洞。
II工具类:序号46-83,共38款
46
Badam维语输入法
工具
6.92.0
广州智品网络科技有限公司
1.App首次运行未经用户阅读并同意隐私*策,申请获取电话、定位、通话记录、通讯录和存储权限;2.App在用户未使用相关功能或服务时,提前申请获取终端的定位、通话记录和通讯录权限。
47
Excel表格制作
工具
V12.5
深圳上翼技术有限公司
未在隐私*策等公示文本中逐一列明App所集成第三方SDK收集使用个人信息的目的、方式和范围。
48
VPro
工具
1.3.3
广州市宏视电子技术有限公司
更正、删除用户信息,注销用户账号及个人信息安全投诉、举报渠道的处理承诺时限(30天)均超过15个工作日。
49
宝宝取名
工具
1.9
深圳市软游天下信息科技有限公司
1.首次开启APP,未同意隐私*策前行为监控发现获取GET_TASK检索了应用程序、IMEI、IMSI等用户信息;2.在申请打开可收集个人信息的存储权限时,未同步告知用户其目的。
50
宝妈帮
工具
3.2
广州市广商网络科技有限公司
App首次运行未经用户阅读并同意隐私*策,申请获取存储权限。
WebView远程代码执行漏洞。
51
畅行车管通
工具
3.6
深圳市国脉畅行科技股份有限公司
隐私*策中未明确列出获取相机权限的目的、方式、范围。
1.WebView远程代码执行漏洞;2.界面劫持风险;3.Janus签名机制漏洞。
52
超级录屏
工具
1.2.2.4
广州飞磨投资中心(有限合伙)
1.违反必要原则收集个人信息:用户不同意开启非必要的位置权限,拒绝提供视频功能;2.在申请打开可收集用户位置敏感权限时,未同步告知用户其目的。
53
分付宝
工具
4.3.6
深圳市数字资本管理有限公司
1.隐私*策中未逐一列出获取姓名、身份证个人信息及个人存储、电话、相机和位置权限的目的、方式、范围;2.未在隐私*策等公示文本中逐一列明App所集成第三方SDK收集使用个人信息的目的、方式和范围;3.App在用户未使用相关功能或服务时,提前申请获取终端的位置和相机权限;4.账号注销难:未提供有效的注销账号功能,且在隐私*策和相关界面上没有注销指引。
1.WebView远程代码执行漏洞;2.界面劫持风险。
54
高考蜂背
工具
7.0.17
广州蜂背网络科技有限公司
1.未在隐私*策等公示文本中逐一列明App所集成第三方SDK收集使用个人信息的目的、方式和范围;2.未提供有效的更正、删除个人信息功能;3.账号注销难:未提供有效的注销账号功能,且在隐私*策和相关界面上没有注销指引。
55
黑猫控车
工具
1.5.26
东莞市黑猫信息科技有限公司
1.未在隐私*策等公示文本中逐一列明App所集成第三方SDK收集使用个人信息的目的、方式和范围;2.账号注销难:未提供有效的注销账号功能,且在隐私*策和相关界面上没有注销指引。
1.WebView远程代码执行漏洞;2.界面劫持风险;3.Janus签名机制漏洞。
56
欢乐记账
工具
1.1.9
广州迪安斯云科技有限公司
1.App首次运行未经用户阅读并同意隐私*策,申请获取存储、位置和电话权限;2.未在隐私*策等公示文本中逐一列明App所集成第三方SDK收集使用个人信息的目的、方式和范围;3.App在用户未使用相关功能或服务时,提前申请获取终端的位置权限。
界面劫持风险。
57
欢游
工具
1.2.0-
广州沙巴克网络科技有限公司
未在隐私*策等公示文本中逐一列明App所集成第三方SDK收集使用个人信息的目的、方式和范围。
1.WebView远程代码执行漏洞;2.界面劫持风险;3.Janus签名机制漏洞。
58
芥子空间
工具
1.1.59
广州猎游娱乐有限公司
未在隐私*策等公示文本中逐一列明App所集成第三方SDK收集使用个人信息的目的、方式和范围。
FFmpeg文件读取漏洞。
59
口袋兼职
工具
5.0.8
广州极豆网络科技有限公司
1.App首次运行未经用户阅读并同意隐私*策,申请获取存储和位置权限;2.未在隐私*策等公示文本中逐一列明App所集成第三方SDK收集使用个人信息的目的、方式和范围;3.App在用户未使用相关功能或服务时,提前申请获取终端的位置权限。
60
来电科技
工具
深圳来电科技有限公司
1.在申请收集位置权限时,未同步告知用户其目的;2.未公开收集使用规则;3.账号注销难:未提供有效的注销账号功能,小程序账号管理界面未提供账号注销菜单入口,通过客服联系时,明确回复无法注销账号。
61
来电闪光
工具
8.9.0
佛冈源结信息科技有限公司
首次开启APP,未同意隐私*策前行为监控发现获取、AndroidID、IP地址、MAC地址、IMEI、IMSI等用户信息。
62
录屏大师
工具
3.4.1.1
广州飞磨科技有限公司
1.打开的可收集个人位置信息权限与现有业务功能无关;2.App每点击“我的、漫画”功能,均会读取AndroidID、MAC地址、IMEI、IMSI等用户信息,收集个人信息的频度超出业务功能实际需要。
63
绿侠快充
工具
2.7.
深圳市充电易科技有限公司
1.App首次运行未经用户阅读并同意隐私*策,申请获取相机权限;2.未在隐私*策等公示文本中逐一列明App所集成第三方SDK收集使用个人信息的目的、方式和范围;3.在注册登录时,以默认方式同意隐私*策;4.App在用户未使用相关功能或服务时,提前申请获取终端的相机权限;5.账号注销难:未提供有效的注销账号功能,且在用户协议和相关界面上没有注销指引。
1.程序反编译风险;2.界面劫持风险;3.动态调试攻击风险;4.so文件注入攻击风险。
64
蜜蜂打卡
工具
1.0.6
广州掌晟明诸信息科技有限公司
1.未在隐私*策等公示文本中逐一列明App所集成第三方SDK收集使用个人信息的目的、方式和范围;2.在注册登录时,以默认方式同意隐私*策;3.个人信息安全投诉、举报渠道的处理承诺时限(30天)超过15个工作日。
1.WebView远程代码执行漏洞;2.界面劫持风险。
65
喵驾
工具
3.2.2.
深圳市点嘀互联网络有限公司
1.App首次运行未经用户阅读并同意隐私*策,申请获取存储、位置和电话权限;2.未在隐私*策等公示文本中逐一列明App所集成第三方SDK收集使用个人信息的目的、方式和范围;3.在注册登录时,以默认方式同意隐私*策。
1.WebView远程代码执行漏洞;2.HTTPS中间人劫持风险;3.Janus签名机制漏洞。
66
莫莉幻想
工具
2.0.39
中山市世宇动漫科技有限公司
1.App首次运行未经用户阅读并同意隐私*策,申请获取存储权限和位置权限;2.在App《用户协议》中没有收集使用个人信息规则;3.未在隐私*策等公示文本中逐一列明App所集成第三方SDK收集使用个人信息的目的、方式和范围;4.在登录页面,以默认方式同意隐私*策;5.账号注销难:未提供有效的注销账号功能,且在隐私*策和相关界面上没有注销指引。
未移除有风险的Webview系统隐藏接口漏洞。
67
企查猫
工具
4.3.6
深圳企查宝数据科技有限公司
1.隐私*策中未逐一列出获取个人姓名、公司名、行业、职务和身份认证信息的目的、方式、范围;2.未在隐私*策等公示文本中逐一列明App所集成第三方SDK收集使用个人信息的目的、方式和范围。
WebView远程代码执行漏洞。
68
巧影
工具
V4.16.5..CZ
深圳巧影科技有限公司
1.未在隐私*策等公示文本中逐一列明App所集成第三方SDK收集使用个人信息的目的、方式和范围;2.未提供有效的更正、删除个人信息及注销用户账号功能,且在隐私*策和相关界面上没有声明指引。
Jaus签名机制漏洞。
69
视频去水印
工具
1.2.2
深圳市初悦科技有限公司
1.未在隐私*策等公示文本中逐一列明App所集成第三方SDK收集使用个人信息的目的、方式和范围;2.在登录页面,以默认方式同意隐私*策;3.个人信息安全投诉、举报渠道的处理承诺时限(30天)超过15个工作日。
70
视频去水印软件
工具
V1.5.1
深圳考拉互动科技有限公司
1.App首次运行未经用户阅读并同意隐私*策,申请获取位置、电话和存储权限;2.未在隐私*策等公示文本中逐一列明App所集成第三方SDK收集使用个人信息的目的、方式和范围;3.App在用户未使用相关功能或服务时,提前申请获取终端的位置权限;4.个人信息安全投诉、举报渠道的处理承诺时限(30天)超过15个工作日。
71
手机定位防走丢
工具
6.5.6
广州云芯信息科技有限公司
1.未在隐私*策等公示文本中逐一列明App所集成第三方SDK收集使用个人信息的目的、方式和范围;2.征得用户同意前,App嵌入的第三方SDK私自收集个人软件安装列表信息;3.在注册登录时,以默认方式同意隐私*策。
72
淘车位e共享停车
工具
12.0
淘车位科技(广州)有限公司
1.未在隐私*策等公示文本中逐一列明App所集成第三方SDK收集使用个人信息的目的、方式和范围;2.更正、删除用户信息,注销用户账号及个人信息安全投诉、举报渠道的处理承诺时限(30天)均超过15个工作日。
73
途强在线
工具
2.12.5
深圳市几米物联有限公司
未在隐私*策等公示文本中逐一列明App所集成第三方SDK收集使用个人信息的目的、方式和范围。
1.密钥硬编码漏洞;2.未移除有风险的Webview系统隐藏接口漏洞。
74
微粉助手
工具
1.2.8
深圳市仟指科技有限公司
1.未在隐私*策等公示文本中逐一列明App所集成第三方SDK收集使用个人信息的目的、方式和范围;2.征得用户同意前,App嵌入的第三方SDK私自收集IMEI信息;3.在注册登录时以默认方式同意隐私*策;4.未提供有效的更正、删除个人信息功能。
75
卫士手机定位防盗
工具
V1.0.0
东莞市驰驰电子商务有限公司
1.App首次运行未经用户阅读并同意隐私*策,申请获取短信、相机、存储、麦克风、通讯录和位置权限;2.在登录页面,以默认方式同意隐私*策;3.不给权限不让用:要求用户一次性同意打开短信、相机和通讯录多个可收集个人信息的权限,用户不同意则无法使用;4.App在用户未使用相关功能或服务时,提前申请获取终端的短信、相机、麦克风和通讯录权限。
76
未来管家
工具
1.12.0
花生未来(广州)科技有限公司
1.征得用户同意前,App私自收集个人电话号码信息;2.在注册登录时,以默认方式同意隐私*策;3.更正、删除用户信息,注销用户账号及个人信息安全投诉、举报渠道的处理承诺时限(30天)均超过15个工作日。
Janus签名机制漏洞。
77
未知术
工具
1.15
东莞市未知术网络科技有限公司
1.未在隐私*策等公示文本中逐一列明App所集成第三方SDK收集使用个人信息的目的、方式和范围;2.在注册登录时,以默认方式同意隐私*策。
1.WebView远程代码执行漏洞;2.界面劫持风险;3.Janus签名机制漏洞。
78
未知术S
工具
1.17
东莞市未知术网络科技有限公司
1.未在隐私*策等公示文本中逐一列明App所集成第三方SDK收集使用个人信息的目的、方式和范围;2.在注册登录时,以默认方式同意隐私*策。
1.WebView远程代码执行漏洞;2.界面劫持风险;3.Janus签名机制漏洞。
79
小鸽飞讯
工具
2.8.1
广州蓝色动力科技有限公司
1.App首次运行未经用户阅读并同意隐私*策,申请获取存储和电话权限;2.未在隐私*策等公示文本中逐一列明App所集成第三方SDK收集使用个人信息的目的、方式和范围;3.在注册登录时,以默认方式同意隐私*策。
密钥硬编码漏洞。
80
选址易
工具
2.3.0
深圳市伙伴行网络科技有限公司
1.违反必要原则收集个人信息:要求用户一次性同意打开相机和麦克风权限,用户不同意则无法使用;2.App在用户未使用相关功能或服务时,提前申请获取终端的相机和麦克风权限;3.账号注销难:未提供有效的注销账号功能,且在隐私*策和相关界面上没有注销指引。
1.WebView远程代码执行漏洞;2.界面劫持风险。
81
易加油
工具
6.2.1
深圳易加油信息科技有限公司
1.App首次运行未经用户阅读并同意隐私*策,申请获取位置权限和电话权限;2.未在隐私*策等公示文本中逐一列明App所集成第三方SDK收集使用个人信息的目的、方式和范围;3.在登录时,以默认方式同意隐私*策;4.个人信息安全投诉、举报渠道的处理承诺时限(30天)超过15个工作日。
82
赢在习惯
工具
1.8.9
佛山市法拉哥科技有限公司
1.App首次运行未经用户阅读并同意隐私*策,申请获取电话权限和存储权限;2.未在隐私*策等公示文本中逐一列明App所集成第三方SDK收集使用个人信息的目的、方式和范围;3.在注册登录时,以默认方式同意隐私*策;4.账号注销难:未提供有效的注销账号功能,且在隐私*策和相关界面上没有注销指引。
1.WebView远程代码执行漏洞;2.界面劫持风险。
83
悦动浏览器
工具
7.0.8
深圳市悦生活科技有限公司
1.未在隐私*策等公示文本中逐一列明App所集成第三方SDK收集使用个人信息的目的、方式和范围;2.未提供有效的注销账号功能:按照隐私*策中声明的注销指引及在相关账号管理界面,均无法找到注销入口。
1.Webview远程代码执行漏洞;2.未移除有风险的Webview系统隐藏接口漏洞。
III生活服务类:序号84-,共22款
84
28快运
生活服务
3.2.2
广州市安发网络科技有限公司
1.App首次运行未经用户阅读并同意隐私*策,申请获取位置、存储、电话和相机权限;2.隐私*策中未明确列出获取相机权限的目的、方式、范围;3.未在隐私*策等公示文本中逐一列明App所集成第三方SDK收集使用个人信息的目的、方式和范围;4.在注册时,以默认方式同意隐私*策;5.不给权限不让用:用户不同意开启非必要的相机权限,App无法使用;6.App在用户未使用相关功能或服务时,提前申请获取终端的相机权限。
1.WebView远程代码执行漏洞;2.界面劫持风险。
85
Hi居
生活服务
2.4.1
广州海伦堡物业管理有限公司
App首次运行未经用户阅读并同意隐私*策,申请获取电话和存储权限。
界面劫持风险。
86
K生活
生活服务
2.2.23
深圳佳兆业科技集团有限公司
1.未在隐私*策等公示文本中逐一列明App所集成第三方SDK收集使用个人信息的目的、方式和范围;2.App在用户未使用相关功能或服务时,提前申请获取终端的相机、位置、录音和通讯录权限;3.账号注销难:未提供有效的注销账号功能,且在隐私*策和相关界面上没有注销指引。
1.界面劫持风险;2.Janus签名机制漏洞。
87
PP停车
生活服务
4.1.0
深圳市神州路路通网络科技有限公司
1.隐私*策中未逐一列出获取个人手机通话记录、拨打电话和管理通话权限的目的、方式、范围;2.未在隐私*策等公示文本中逐一列明App所集成第三方SDK收集使用个人信息的目的、方式和范围;3.征得用户同意前,App嵌入的第三方SDK私自收集个人IMEI信息;4.App在用户未使用相关功能或服务时,提前申请获取终端的手机通话记录、拨打电话和管理通话权限;5.未提供有效的注销账号功能:按照隐私*策中声明的注销指引及在相关账号管理界面,均无法找到注销入口;6.更正、删除用户信息,注销用户账号及个人信息安全投诉、举报渠道的处理承诺时限(30天)均超过15个工作日。
1.Webview远程代码执行漏洞;2.未移除有风险的Webview系统隐藏接口漏洞。
88
叮叮易建
生活服务
3.2.5
深圳叮叮易建网络科技有限公司
1.隐私*策难以访问:进入App主界面后,需多于4次点击操作才能访问到隐私*策;2.未在隐私*策等公示文本中逐一列明App所集成第三方SDK收集使用个人信息的目的、方式和范围。
89
菲度
生活服务
2.5.12
广州市露兴软件科技有限公司
1.隐私*策难以访问:进入App主界面后,找不到隐私*策;2.未在隐私*策等公示文本中逐一列明App所集成第三方SDK收集使用个人信息的目的、方式和范围;3.账号注销难:未提供有效的注销账号功能,且在隐私*策和相关界面上没有注销指引;4.个人信息安全投诉、举报渠道的处理承诺时限(30天)超过15个工作日。
1.界面劫持风险;2.动态调试攻击风险;3.so文件注入攻击风险。
90
关爱守护
生活服务
1.2.8
深圳市亦青藤电子科技有限公司
1.App在用户未使用相关功能或服务时,提前申请获取终端的录音、通讯录、位置和相机权限;2.未建立并公布个人信息安全投诉、举报渠道。
界面劫持风险。
91
快递员助手
生活服务
3.3.4
深圳市点易达科技有限公司
App首次运行未经用户阅读隐私*策,申请获取存储、电话和位置权限。
WebView远程代码执行漏洞。
92
立行租车
生活服务
2.4.0
深圳市意仁网络科技有限公司
1.未在隐私*策等公示文本中逐一列明App所集成第三方SDK收集使用个人信息的目的、方式和范围;2.注销用户账号的处理承诺时限(30天)超过15个工作日。
界面劫持风险。
93
莲花GO
生活服务
4.6.2
广州易初莲花连锁超市有限公司
1.未在隐私*策等公示文本中逐一列明App所集成第三方SDK收集使用个人信息的目的、方式和范围;2.账号注销难:未提供有效的注销账号功能,且在隐私*策和相关界面上没有注销指引。
94
岭南通
生活服务
2.4.3
广东岭南通股份有限公司
1.App首次运行未经用户阅读并同意隐私*策,申请获取存储和设备权限;2.未在隐私*策等公示文本中逐一列明App所集成第三方SDK收集使用个人信息的目的、方式和范围;3.在注册登录时,以默认方式同意隐私*策;4.账号注销难:未提供有效的注销账号功能,且在隐私*策和相关界面上没有注销指引。
1.密钥硬编码漏洞;2.未移除有风险的Webview系统隐藏接口漏洞。
95
启辰智联
生活服务
2.1.4
深圳联友科技有限公司广州分公司
1.App首次运行未经用户阅读并同意隐私*策,申请获取存储、电话、通讯录、位置和相机权限;2.App在用户未使用相关功能或服务时,提前申请获取终端的通讯录和相机权限。
96
任车行
生活服务
5.4.9
深圳市麦谷科技有限公司
1.在App隐私*策中没有收集使用个人信息规则;2.App在用户未使用相关功能或服务时,提前申请获取终端的相机权限;3.未提供有效的更正、删除个人信息及注销用户账号功能,且在隐私*策和相关界面上没有声明指引。
界面劫持风险。
97
闪电修
生活服务
2.6.15
深圳闪电修网络科技有限公司
1.未在隐私*策等公示文本中逐一列明App所集成第三方SDK收集使用个人信息的目的、方式和范围;2.在注册登录时,以默认方式同意隐私*策。
界面劫持风险。
98
省省回头车
生活服务
5.15.1
广州回头车信息科技有限公司
1.未在隐私*策等公示文本中逐一列明App所集成第三方SDK收集使用个人信息的目的、方式和范围;2.更正、删除用户信息及注销账号的处理承诺时限(30天)均超过15个工作日。
1.WebView远程代码执行漏洞;2.界面劫持风险。
99
我的社保
生活服务
3.5.1
广州闪聘网络科技股份有限公司
未在隐私*策等公示文本中逐一列明App所集成第三方SDK收集使用个人信息的目的、方式和范围。
药师帮
生活服务
4.41.0
广州速道信息科技有限公司
1.未在隐私*策等公示文本中逐一列明App所集成第三方SDK收集使用个人信息的目的、方式和范围。
邮证
生活服务
3.4.6
广州车行易科技股份有限公司
1.征得用户同意前,App嵌入的第三方SDK私自收集个人IMEI和MAC地址信息;2.未在隐私*策等公示文本中逐一列明App所集成第三方SDK收集使用个人信息的目的、方式和范围;3.隐私*策中未明确列出获取相机权限的目的、方式、范围;4.在注册登录时,以默认方式同意隐私*策;5.更正、删除用户信息,注销用户账号及个人信息安全投诉、举报渠道的处理承诺时限(30天)均超过15个工作日。
中国医疗人才网
生活服务
7.2.0
深圳市万泉河科技股份有限公司
App首次运行未经用户阅读并同意隐私*策,申请获取存储权限。
1.WebView远程代码执行漏洞;2.界面劫持风险。
中华老*历
生活服务
5.0.3
广东凡跃集团股份有限公司
1.App首次运行未经用户阅读并同意隐私*策,申请获取存储、电话、相机和位置权限;2.隐私*策中未明确列出获取相机权限的目的、方式、范围;3.未在隐私*策等公示文本中逐一列明App所集成第三方SDK收集使用个人信息的目的、方式和范围;4.不给权限不让用:用户不同意开启非必要的位置和相机权限,拒绝提供所有业务功能;5.App在用户未使用相关功能或服务时,提前申请获取终端的位置和相机权限;6.个人信息安全投诉、举报渠道的处理承诺时限(30天)超过15个工作日。
1.WebView远程代码执行漏洞;2.Janus签名机制漏洞。
赚钱鸭
生活服务
1.0.6
东莞市智慧小群科技有限公司
1.隐私*策中未明确列出获取相机和录音权限的目的、方式、范围;2.未在隐私*策等公示文本中逐一列明App所集成第三方SDK收集使用个人信息的目的、方式和范围;3.在注册登录时,以默认方式同意隐私*策;4.个人信息安全投诉、举报渠道的处理承诺时限(30天)超过15个工作日。
租租车
生活服务
5.4.
广州力挚网络科技有限公司
1.未在隐私*策等公示文本中逐一列明App所集成第三方SDK收集使用个人信息的目的、方式和范围;2.更正、删除用户信息,注销用户账号及个人信息安全投诉、举报渠道的处理承诺时限(30天)均超过15个工作日。
IV购物类:序号-,共20款
爱租机
购物
4.0.2
深圳市爱租机科技有限公司
1.隐私*策中未明确列出获取相机权限的目的、方式、范围;2.未在隐私*策等公示文本中逐一列明App所集成第三方SDK收集使用个人信息的目的、方式和范围;3.账号注销难:未提供有效的注销账号功能,且在隐私*策和相关界面上没有注销指引;4.个人信息安全投诉、举报渠道的处理承诺时限(30天)超过15个工作日。
八斗银
购物
2.0.3
广东八斗银建设投资集团有限公司
1.隐私*策中未逐一列出获取个人姓名、公司名、联系电话及详细地址信息及相机权限的目的、方式、范围;2.App在用户未使用相关功能或服务时,提前申请获取终端的相机权限。
翠叮当藏品
购物
1.2.8
深圳市华娱创智科技有限公司
1.隐私*策中未明确列出获取相机权限的目的、方式、范围;2.未在隐私*策等公示文本中逐一列明App所集成第三方SDK收集使用个人信息的目的、方式和范围;3.在注册登录时以默认方式同意隐私*策。
灯网商城
购物
1.79
中山灯多看科技有限公司
1.App首次运行未经用户阅读并同意隐私*策,申请获取位置权限和存储权限;2.隐私*策难以访问:进入App主界面后,找不到隐私*策;3.账号注销难:未提供有效的注销账号功能,且在隐私*策和相关界面上没有注销指引。
1.界面劫持风险;2.动态调试攻击风险;3.so文件注入攻击风险;4.Janus签名机制漏洞。
多贝省钱
购物
1.0.30
深圳市俏梦科技有限公司
1.未在隐私*策等公示文本中逐一列明App所集成第三方SDK收集使用个人信息的目的、方式和范围;2.个人信息安全投诉、举报渠道的处理承诺时限(30天)超过15个工作日。
1.WebView远程代码执行漏洞;2.界面劫持风险;3.HTTPS中间人劫持风险。
返利日记
购物
4.2.0
深圳市胖胖龙网络科技有限公司
1.未在隐私*策等公示文本中逐一列明App所集成第三方SDK收集使用个人信息的目的、方式和范围;2.频繁申请权限:App在用户明确拒绝权限申请后,频繁申请开启与当前服务场景无关的位置权限,骚扰用户。
返利网高佣联盟
购物
3.6.0
广州聚美惠购网络科技有限公司
1.未在隐私*策等公示文本中逐一列明App所集成第三方SDK收集使用个人信息的目的、方式和范围;2.频繁申请权限:App在用户明确拒绝权限申请后,频繁申请开启与当前服务场景无关的位置权限,骚扰用户。
购返吧
购物
5.4.7
广州秦凌信息科技有限公司
1.App首次运行未经用户阅读并同意隐私*策,申请获取存储权限;2.隐私*策难以访问:进入App主界面后,找不到隐私*策;3.隐私*策中未明确列出获取相机权限的目的、方式、范围;4.未在隐私*策等公示文本中逐一列明App所集成第三方SDK收集使用个人信息的目的、方式和范围;5.在注册登录时,以默认方式同意隐私*策。
WebView远程代码执行漏洞。
华润万家
购物
3.3.0
华润万家有限公司
1.App首次运行未经用户阅读并同意隐私*策,申请获取位置、存储和电话权限;2.隐私*策中未明确列出获取相机权限的目的、方式、范围;3.未在隐私*策等公示文本中逐一列明App所集成第三方SDK收集使用个人信息的目的、方式和范围。
九航云选
购物
1.1.16
广东九航贸易有限公司
1.App首次运行未经用户阅读并同意隐私*策,申请获取存储权限和电话权限;2.隐私*策中未明确列出获取相机权限、位置权限的目的、方式、范围;3.未在隐私*策等公示文本中逐一列明App所集成第三方SDK收集使用个人信息的目的、方式和范围;4.在注册登录页面,以默认方式同意隐私*策。
密钥硬编码漏洞
珑梨派
购物
V1.3.4
领积信息技术(广州)有限公司
1.隐私*策中未明确列出获取相机权限的目的、方式、范围;2.未在隐私*策等公示文本中逐一列明App所集成第三方SDK收集使用个人信息的目的、方式和范围;3.个人信息安全投诉、举报渠道的处理承诺时限(30天)超过15个工作日。
玫瑰返利联盟
购物
4.4.0
广州天狼星科技有限公司
1.隐私*策中未逐一列出获取个人相机和录音权限的目的、方式、范围;2.未在隐私*策等公示文本中逐一列明App所集成第三方SDK收集使用个人信息的目的、方式和范围;3.在注册登录时以默认方式同意隐私*策。
未移除有风险的Webview系统隐藏接口漏洞。
拿趣用
购物
3.0.1
深圳喜闻科技有限公司
1.App首次运行未经用户阅读并同意隐私*策,申请获取存储、位置和电话权限;2.隐私*策中未逐一列出获取通讯录权限的目的、方式、范围;3.未在隐私*策等公示文本中逐一列明App所集成第三方SDK收集使用个人信息的目的、方式和范围;4.账号注销难:未提供有效的注销账号功能,且在隐私*策和相关界面上没有注销指引。
1.WebView远程代码执行漏洞;2.界面劫持风险。
全民严选
购物
2.3.20
深圳市一探究竟科技有限公司
1.未在隐私*策等公示文本中逐一列明App所集成第三方SDK收集使用个人信息的目的、方式和范围;2.个人信息安全投诉、举报渠道的处理承诺时限(30天)超过15个工作日。
密钥硬编码漏洞
奢分期
购物
5.12.2
广州微一网络科技有限公司
1.未在隐私*策等公示文本中逐一列明App所集成第三方SDK收集使用个人信息的目的、方式和范围;2.在注册登录时,以默认方式同意隐私*策;3.更正、删除用户信息,注销用户账号及个人信息安全投诉、举报渠道的处理承诺时限(30天)均超过15个工作日。
Janus签名机制漏洞。
省钱
购物
7.7.6
深圳市哥伦布服饰有限公司
1.未在隐私*策等公示文本中逐一列明App所集成第三方SDK收集使用个人信息的目的、方式和范围;2.个人信息安全投诉、举报渠道的处理承诺时限(30天)超过15个工作日。
1.密钥硬编码漏洞;2.未移除有风险的Webview系统隐藏接口漏洞。
天天返利
购物
1.1.2
深圳市券券宝网络科技有限公司
1.App首次运行未经用户阅读并同意隐私*策,申请获取存储和电话权限;2.未在隐私*策等公示文本中逐一列明App所集成第三方SDK收集使用个人信息的目的、方式和范围。
WebView远程代码执行漏洞。
优券购物
购物
3.8.9
广州粉娱科技有限公司
1.App首次运行未经用户阅读并同意隐私*策,申请获取存储和电话权限;2.账号注销难:未提供有效的注销账号功能,且在隐私*策和相关界面上没有注销指引。
芝麻鲸选
购物
4.1.0
广州多多返网络科技有限公司
首次开启APP,未同意隐私*策前行为监控发现获取GET_TASK检索了应用程序、AndroidID、IMEI、IMSI等用户信息。
蜘点订货通
购物
2.9.8
蜘点商业网络服务有限公司
1.隐私*策难以访问:进入App主界面后,找不到隐私*策;2.未在隐私*策等公示文本中逐一列明App所集成第三方SDK收集使用个人信息的目的、方式和范围。
V社交类:序号-,共19款
Lespark
社交
7.4.2
清远市帕克文化传媒有限公司
1.App首次运行未经用户阅读并同意隐私*策,申请获取存储权限和电话权限;2.隐私*策难以访问:进入App主界面后,需多于4次点击操作才能访问到隐私*策;3.未在隐私*策等公示文本中逐一列明App所集成第三方SDK收集使用个人信息的目的、方式和范围;4.App在用户未使用相关功能或服务时,提前申请获取终端的位置权限。
打灯
社交
V1.3.4
深圳市品品店科技有限公司
1.App首次运行未经用户阅读并同意隐私*策,申请获取存储和位置权限;2.未在隐私*策等公示文本中逐一列明App所集成第三方SDK收集使用个人信息的目的、方式和范围;3.App在用户未使用相关功能或服务时,提前申请获取终端的位置权限。
豆皮
社交
1.7.4
深圳酷皮科技有限公司
1.App首次运行未经用户阅读并同意隐私*策,申请获取存储权限、电话权限和位置权限;2.未在隐私*策等公示文本中逐一列明App所集成第三方SDK收集使用个人信息的目的、方式和范围。
1.HTTPS中间人劫持风险;2.界面劫持风险。
对面
社交
6.9.88
深圳市乐唯科技开发有限公司
1.未在隐私*策等公示文本中逐一列明App所集成第三方SDK收集使用个人信息的目的、方式和范围;2.不给权限不让用:用户不同意开启非必要的位置权限,拒绝提供所有业务功能。
多聊聊天交友
社交
V5.5.4
聚乐网络科技(深圳)有限公司
1.在注册登录时,以默认方式同意隐私*策;2.App在用户未使用相关功能或服务时,提前申请获取终端的录音权限和相机权限;3.更正、删除用户信息的处理承诺时限(6个月)超过15个工作日。
1.WebView远程代码执行漏洞;2.界面劫持风险;3.动态调试攻击风险;4.so文件注入攻击风险。
怪咖
社交
V1.5.0
广州艾维赛尔网络科技有限公司
1.未在隐私*策等公示文本中逐一列明App所集成第三方SDK收集使用个人信息的目的、方式和范围;2.App在用户未使用相关功能或服务时,提前申请获取终端的定位权限。
画音
社交
3.7.0.
早安科技(广州)有限公司
1.在注册页面,以默认方式同意隐私*策;2.违反必要原则收集个人信息:要求用户一次性同意打开相机权限和麦克风权限,用户不同意则无法使用;3.App在用户未使用相关功能或服务时,提前申请获取终端的相机权限和麦克风权限;4.更正、删除用户信息,注销用户账号及个人信息安全投诉、举报渠道的处理承诺时限(30天)均超过15个工作日。
美陌
社交
5.5.4
深圳天睿网络科技有限公司
1.未在隐私*策等公示文本中逐一列明App所集成第三方SDK收集使用个人信息的目的、方式和范围;2.在登录注册页面和信息填写页面,以默认方式同意隐私*策。
蜜多多
社交
5.5.4
广州三维科技有限公司
1.未在隐私*策等公示文本中逐一列明App所集成第三方SDK收集使用个人信息的目的、方式和范围;2.在登录注册页面和信息填写页面,以默认方式同意隐私*策。
1.密钥硬编码漏洞;2.未移除有风险的Webview系统隐藏接口漏洞。
蜜约交友
社交
1.3.0
深圳酷科网络科技有限公司
1.未在隐私*策等公示文本中逐一列明App所集成第三方SDK收集使用个人信息的目的、方式和范围;2.违反必要原则收集个人信息:用户不同意开启非必要的相机权限,拒绝提供客服业务;3.征得用户同意前,App嵌入的第三方SDK私自收集个人电话号码、IMEI、IMSI、经纬度信息。
1.Janus签名机制漏洞;2.FFmpeg文件读取漏洞。
千帆直播
社交
6.1.7
广州市千钧网络科技有限公司
首次开启APP,未同意隐私*策前行为监控发现获取GET_TASK检索了应用程序、MAC地址、AndroidID、IMEI等用户信息。
声洞
社交
2.8.5
广州沙巴克网络科技有限公司
1.App首次运行未经用户阅读并同意隐私*策,申请获取存储和电话权限;2.征得用户同意前,App私自收集个人电话号码信息;3.登录时,以默认方式同意隐私*策;4.账号注销难:账号注销后有30天的冷静期,超过最长处理时限15个工作日;5.个人信息安全投诉、举报渠道的处理承诺时限(30天)超过15个工作日。
闲聊聊天交友
社交
5.5.5
深圳市禾火网络科技有限公司
1.未在隐私*策等公示文本中逐一列明App所集成第三方SDK收集使用个人信息的目的、方式和范围;2.在注册登录页面和信息填写页面,以默认方式同意隐私*策;3.App在用户未使用相关功能或服务时,提前申请获取终端的录音、相机和位置权限。
1.密钥硬编码漏洞;2.未移除有风险的Webview系统隐藏接口漏洞。
小爱直播间
社交
2.9.3
珠海云迈网络科技有限公司
1.在登录页面,以默认方式同意隐私*策;2.个人信息安全投诉、举报渠道的处理承诺时限(30天)超过15个工作日。
小号管家
社交
1.1.7
深圳市仟指科技有限公司
未在隐私*策等公示文本中逐一列明App所集成第三方SDK收集使用个人信息的目的、方式和范围。
Janus签名机制漏洞
秀蛋
社交
2.9.4
深圳秀蛋科技有限公司
未在隐私*策等公示文本中逐一列明App所集成第三方SDK收集使用个人信息的目的、方式和范围。
界面劫持风险。
序赞
社交
4.7.46
佛山市视序澎湃科技有限公司
1.隐私*策中未逐一列出获取个人身份证号信息的目的、方式、范围;2.更正、删除用户信息,注销用户账号及个人信息安全投诉、举报渠道的处理承诺时限(30天)均超过15个工作日。
1.WebView远程代码执行漏洞;2.界面劫持风险。
摇一摇交友
社交
1.5.2
深圳市乐唯科技开发有限公司
App首次运行未经用户阅读并同意隐私*策,申请获取存储权限。
1.程序反编译风险;2.HTTPS中间人劫持风险;3.WebView远程代码执行漏洞;4.界面劫持风险;5.动态调试攻击风险;6.so文件注入攻击风险;7.Janus签名机制漏洞。
正宗漂流瓶
社交
2.0.5.6
深圳字母科技有限公司
1.App首次运行未经用户阅读并同意隐私*策,申请获取存储权限、电话权限、相机权限、录音权限和位置权限;2.在注册登录时,以默认方式同意隐私*策;3.App在用户未使用相关功能或服务时,提前申请获取终端的相机权限和录音权限;4.个人信息安全投诉、举报渠道的处理承诺时限(30天)超过15个工作日;5.账号注销难:未提供有效的注销账号功能,且在隐私*策和相关界面上没有注销指引。
界面劫持风险。
VI教育类:序号-,共18款
A教学
教育
1.1.7
广东新启翔教育科技发展有限公司
首次开启APP,未同意隐私*策前行为监控发现获取MAC地址、IMEI、IMSI等用户信息。
宝宝学拼音识字
教育
2.3.10
广州崇飞信息科技有限公司
1.未在隐私*策等公示文本中逐一列明App所集成第三方SDK收集使用个人信息的目的、方式和范围;2.App在用户未使用相关功能或服务时,提前申请获取终端的位置权限。
界面劫持风险。
儿童教育游戏
教育
5.1
深圳市童趣网络科技有限公司
1.App首次运行未经用户阅读并同意隐私*策,申请获取电话、存储和位置权限;2.隐私*策中未逐一列出获取位置权限的目的、方式、范围;3.未在隐私*策等公示文本中逐一列明App所集成第三方SDK收集使用个人信息的目的、方式和范围;4.App主界面以默认方式同意隐私*策。
1.界面劫持风险;2.Janus签名机制漏洞。
儿童益智数学游戏
教育
1.3.9
广州崇飞信息科技有限公司
1.App在用户未使用相关功能或服务时,提前申请获取终端的位置权限;2.个人信息安全投诉、举报渠道的处理承诺时限(30天)超过15个工作日。
界面劫持风险。
儿童英语学习
教育
2.4
广州迩沃互联网服务有限公司
1.在App中没有隐私*策;2.首次开启APP,未同意隐私*策前行为监控发现获取AndroidID、MAC地址、IP地址等用户信息;3.APP在用户明确拒绝权限申请后,频繁申请开启与当前服务场景无关的存储和设备权限,骚扰用户。
辅导帮
教育
2.6.8
深圳乐游无限网络科技有限公司
1.App隐私*策难以阅读:文字过小过密;2.账号注销难:未提供有效的注销账号功能,且在隐私*策和相关界面上没有注销指引。
1.界面劫持风险;2.Janus签名机制漏洞。
工业工程师联盟
教育
1.1.0
东莞市精益华企管理顾问有限公司
1.App首次运行未经用户阅读并同意隐私*策,申请获取相机权限和存储权限;2.未在隐私*策等公示文本中逐一列明App所集成第三方SDK收集使用个人信息的目的、方式和范围;3.在注册登录时,以默认方式同意隐私*策;4.App在用户未使用相关功能或服务时,提前申请获取终端的相机权限;5.账号注销难:未提供有效的注销账号功能,且在隐私*策和相关界面上没有注销指引。
画啦啦少儿美术
教育
4.7.0
广州六一信息科技有限公司
1.在注册登录时,以默认方式同意隐私*策;2.未在隐私*策等公示文本中逐一列明App所集成第三方SDK收集使用个人信息的目的、方式和范围;3.征得用户同意前,App嵌入的第三方SDK私自收集个人IMEI、IMSI和MAC地址信息;4.不给权限不让用:用户不同意开启非必要的相机、录音和麦克风权限,拒绝提供所有业务功能;5.App在用户未使用相关功能或服务时,提前申请获取终端的录音、相机、麦克风权限;6.未提供有效的注销账号功能:按照隐私*策中声明的注销指引及在相关账号管理界面,均无法找到注销入口,通过联系客服明确回复无法注销账号。
画啦啦小灯塔
教育
1.15.0
广州六一信息科技有限公司
未在隐私*策等公示文本中逐一列明App所集成第三方SDK收集使用个人信息的目的、方式和范围。
快快查汉语字典
教育
4.1.0
珠海栗子网络科技有限公司
1.未在隐私*策等公示文本中逐一列明App所集成第三方SDK收集使用个人信息的目的、方式和范围;2.在注册登录时以默认方式同意隐私*策;3.个人信息安全投诉、举报渠道的处理承诺时限(30天)超过15个工作日。
栗子学院
教育
3.0.7
中咨联教育技术(深圳)有限公司
1.隐私*策中未逐一列出获取个人邮箱信息的目的、方式、范围;2.违反必要原则收集个人信息:因用户不同意收集非必要的个人邮箱信息,拒绝提供意见反馈功能;3.账号注销难:未提供有效的注销账号功能,且在隐私*策和相关界面上没有注销指引。
米信
教育
4.6.21
深圳市乐乐米信息技术有限公司
1.未在隐私*策等公示文本中逐一列明App所集成第三方SDK收集使用个人信息的目的、方式和范围;2.征得用户同意前,App嵌入的第三方SDK私自收集个人MAC地址信息。
声希AI课
教育
1.4.4
深圳市声希科技有限公司
1.App首次运行未经用户阅读并同意隐私*策,申请获取个人存储和录音权限;2.在注册登录时以默认方式同意隐私*策。
食安快线
教育
4.2.2
食安快线信息技术(深圳)有限公司
1.App首次运行未经用户阅读并同意隐私*策,申请获取电话、存储、相机和麦克风权限;2.在注册登录时,以默认方式同意隐私*策;3.未在隐私*策等公示文本中逐一列明App所集成第三方SDK收集使用个人信息的目的、方式和范围;4.App在用户未使用相关功能或服务时,提前申请获取终端的相机和麦克风权限;5.征得用户同意前,App嵌入的第三方SDK私自收集个人经纬度信息;6.未提供有效的注销账号功能:按照隐私*策中声明的注销指引及在相关账号管理界面,均无法找到注销入口。
密钥硬编码漏洞
天天识字
教育
4.20.0
广州琢玉教育科技有限公司
首次开启APP,未同意隐私*策前行为监控发现获取、AndroidID、MAC地址、IP地址等用户信息。
界面劫持安全
天天学农
教育
3.9.2.1
深圳市天天学农网络科技有限公司
1.在App隐私*策中没有收集使用个人信息规则;2.未在隐私*策等公示文本中逐一列明App所集成第三方SDK收集使用个人信息的目的、方式和范围;3.征得用户同意前,App嵌入的第三方SDK私自收集个人IMEI、IMSI和MAC地址信息。
1.密钥硬编码漏洞;2.未移除有风险的Webview系统隐藏接口漏洞。
脱单大师
教育
4.1.5
深圳心灵屋科技有限公司
1.App首次运行未经用户阅读并同意隐私*策,申请获取相机权限、电话权限、存储权限、录音权限和位置权限;2.在注册登录时,以默认方式同意隐私*策;3.App在用户未使用相关功能或服务时,提前申请获取终端的相机权限、录音权限和位置权限;4.账号注销难:未提供有效的注销账号功能,且在隐私*策和相关界面上没有注销指引。
界面劫持风险。
掌中英语
教育
7.0.1
深圳掌英信息科技有限公司
1.隐私*策难以访问:App首次运行提示用户阅读同意隐私*策,进入App主界面后,找不到隐私*策;2.隐私*策中未逐一列出获取个人职业的目的、方式、范围;3.征得用户同意前,App私自收集个人IMEI、MAC地址信息;4.未提供有效的注销账号功能:按照隐私*策中声明的注销指引及在相关账号管理界面,均无法找到注销入口。
1.WebView远程代码执行漏洞;2.界面劫持风险。
VII旅行交通类:序号-,共15款
Wcar
旅行交通
深圳市胜必得电子科技有限公司
1.App首次运行未经用户阅读并同意隐私*策,申请获取位置、电话、存储、相机和录音权限;2.未在隐私*策等公示文本中逐一列明App所集成第三方SDK收集使用个人信息的目的、方式和范围;3.App在用户未使用相关功能或服务时,提前申请获取终端的相机和录音权限;4.未建立并公布个人信息安全投诉、举报渠道。
1.WebView远程代码执行漏洞;2.界面劫持风险。
车豆荚
旅行交通
1.0.77
广东酷啦啦网络科技有限公司
1.App首次运行未经用户阅读并同意隐私*策,申请获取存储、电话、位置权限;2.未在隐私*策等公示文本中逐一列明App所集成第三方SDK收集使用个人信息的目的、方式和范围;3.未提供有效的注销账号功能:按照隐私*策中声明的注销指引及在相关账号管理界面,均无法找到注销入口。
界面劫持风险。
车行易查违章
旅行交通
7.0.2
广州车行易科技股份有限公司
1.在注册登录时,以默认方式同意《车行易用户使用协议》;2.违反必要原则收集个人信息:用户不同意开启非必要的位置权限,拒绝提供咨询分享业务;3.更正、删除用户信息,注销用户账号及个人信息安全投诉、举报渠道的处理承诺时限(30天)均超过15个工作日。
嘀嘀虎
旅行交通
7.0.0.8
深圳广联赛讯有限公司
未在隐私*策等公示文本中逐一列明App所集成第三方SDK收集使用个人信息的目的、方式和范围。
密钥硬编码漏洞
放假旅游网
旅行交通
2.9.5
广东放假国际旅游股份有限公司
1.App首次运行未经用户阅读并同意隐私*策,申请获取存储和电话权限;2.在登录页面,以默认方式同意隐私*策。
货车宝货车导航
旅行交通
3.0.1.4
深圳市货车宝科技有限公司
1.未在隐私*策等公示文本中逐一列明App所集成第三方SDK收集使用个人信息的目的、方式和范围;2.个人信息安全投诉、举报渠道的处理承诺时限(30天)超过15个工作日。
Janus签名机制漏洞
卡贝
旅行交通
v2.0.3
今卡贝区块链(深圳)有限公司
1.在注册登录时,以默认方式同意隐私*策;2.账号注销难:未提供有效的注销账号功能,且在隐私*策和相关界面上没有注销指引。
1.WebView远程代码执行漏洞;2.界面劫持风险。
两步路户外助手
旅行交通
6.8.6
深圳市两步路信息技术有限公司
1.隐私*策中未逐一列出获取身份证号码和证件照片信息和相机权限的目的、方式、范围;2.未在隐私*策等公示文本中逐一列明App所集成第三方SDK收集使用个人信息的目的、方式和范围;3.征得用户同意前,App私自收集个人电话号码信息;4.个人信息安全投诉、举报渠道的处理承诺时限(30天)超过15个工作日。
密钥硬编码漏洞。
马车保
旅行交通
4.2.7
广东车卫士信息科技有限公司
1.App首次运行未经用户阅读并同意隐私*策,申请获取通讯录权限;2.隐私*策中未逐一列出获取绑定银行卡信息及通讯录权限的目的、方式、范围;3.未在隐私*策等公示文本中逐一列明App所集成第三方SDK收集使用个人信息的目的、方式和范围;4.App在用户未使用相关功能或服务时,提前申请获取终端的通讯录权限;5.账号注销难:未提供有效的注销账号功能,且在隐私*策和相关界面上没有注销指引。
1.WebView远程代码执行漏洞;2.界面劫持风险。
窝友自驾
旅行交通
V9.2.2
深圳市窝友之家科技有限公司
1.未在隐私*策等公示文本中逐一列明App所集成第三方SDK收集使用个人信息的目的、方式和范围;2.征得用户同意前,App嵌入的第三方SDK私自收集个人MAC地址、IMEI信息;3.个人信息安全投诉、举报渠道的处理承诺时限(30天)超过15个工作日。
未移除有风险的Webview系统隐藏接口漏洞。
响车车
旅行交通
3.2.17.0
广州响车车科技有限公司
1.征得用户同意前,App嵌入的第三方SDK私自收集个人IMEI、MAC地址、图片和经纬度信息;2.未在隐私*策等公示文本中逐一列明App所集成第三方SDK收集使用个人信息的目的、方式和范围;3.为注销用户账号设置不必要或不合理条件:要求需身份认证,使用过车辆服务的账号才能注销账号。
1.Webview远程代码执行漏洞;2.未移除有风险的Webview系统隐藏接口漏洞。
熊猫签证
旅行交通
3.15.3
深圳市飘飘宝贝有限公司
1.未在隐私*策等公示文本中逐一列明App所集成第三方SDK收集使用个人信息的目的、方式和范围;2.App在用户未使用相关功能或服务时,提前申请获取终端的位置权限。
界面劫持风险。
运东东
旅行交通
4.1.2
深圳马蹄圈技术有限公司
更正、删除用户信息,注销用户账号及个人信息安全投诉、举报渠道的处理承诺时限(30天)均超过15个工作日。
界面劫持风险。
长隆旅游
旅行交通
5.0.1
广州长隆集团有限公司
1.首次开启APP,未同意隐私*策前行为监控发现获取GET_TASK检索了应用程序、AndroidID、MAC地址、IMEI、IMSI等用户信息;2.未在隐私*策等公示文本中逐一列明App所集成第三方SDK收集使用个人信息的目的、方式和范围。
智能ETC
旅行交通
5.0.0
深圳市智载科技有限责任公司
1.隐私*策中未逐一列出获取个人相机和录音权限的目的、方式、范围;2.未在隐私*策等公示文本中逐一列明App所集成第三方SDK收集使用个人信息的目的、方式和范围;3.征得用户同意前,App嵌入的第三方SDK私自收集个人经纬度信息;4.不给权限不让用:用户不同意开启非必要的位置权限,拒绝提供所有业务功能;5.账号注销难:未提供有效的注销账号功能,且在隐私*策和相关界面上没有注销指引;6.应用分发平台上的App信息明示不到位:应用分发平台下载页面所明示App的名称与下载安装后的App名称不一致。
VIII金融理财类:序号-,共12款
白熊保单管家
金融理财
1.0.2
深圳数飞科技有限公司
1.App首次运行未经用户阅读并同意隐私*策,申请获取存储权限和电话权限;2.隐私*策中未逐一列出获取个人姓名、出生日期和证件号信息的目的、方式、范围;3.账号注销难:未提供有效的注销账号功能,且在隐私*策和相关界面上没有注销指引。
1.程序反编译风险;2.界面劫持风险;3.动态调试攻击风险;4.so文件注入攻击风险。
布谷农场
金融理财
3.4.1
深圳财富农场互联网金融服务有限公司
未在隐私*策等公示文本中逐一列明App所集成第三方SDK收集使用个人信息的目的、方式和范围。
1.WebView远程代码执行漏洞;2.界面劫持风险。
分期乐
金融理财
5.14.3
深圳市分期乐网络科技有限公司
未在隐私*策等公示文本中逐一列明App所集成第三方SDK收集使用个人信息的目的、方式和范围。
界面劫持风险。
广金所
金融理财
V3.42.0
广金所信息服务有限公司
1.App首次运行未经用户阅读并同意隐私*策,申请获取存储权限;2.未在隐私*策等公示文本中逐一列明App所集成第三方SDK收集使用个人信息的目的、方式和范围。
未移除有风险的Webview系统隐藏接口漏洞。
合众e贷财富
金融理财
V4.2.0
深圳合众财富金融投资管理有限公司
1.未在隐私*策等公示文本中逐一列明App所集成第三方SDK收集使用个人信息的目的、方式和范围;2.违反必要原则收集个人信息:用户不同意开启非必要的相机权限,拒绝提供修改头像业务;3.更正、删除用户信息及注销用户账号的处理承诺时限(30天)均超过15个工作日。
金酷
金融理财
3.3.1
深圳市崇广科技有限公司
1.隐私*策中未逐一列出获取存储、电话、位置和相机权限的目的、方式、范围;2.未在隐私*策等公示文本中逐一列明App所集成第三方SDK收集使用个人信息的目的、方式和范围;3.账号注销难:未提供有效的注销账号功能,且在隐私*策和相关界面上没有注销指引。
1.WebView远程代码执行漏洞;2.界面劫持风险;3.HTTPS中间人劫持风险。
平安精选
金融理财
2.4.1
中国平安保险(集团)股份有限公司
1.App首次运行未经用户阅读并同意隐私*策,申请获取存储和电话权限;2.在登录注册页面,以默认方式同意隐私*策;3.更正、删除用户信息的处理承诺时限(30天)超过15个工作日。
通付宝
金融理财
4.6.0
通付宝网络技术有限公司
1.隐私*策难以访问:进入App主界面后,无法访问到隐私*策2.首次开启APP,未同意隐私*策前行为监控发现获取GET_TASK检索了应用程序、AndroidID、MAC地址、IMEI、IMSI等用户信息;3.不给权限不让用:用户不同意开启非必要的位置和相机权限,拒绝提供所有业务功能。
界面劫持安全
小花借条
金融理财
1.0.2
广东国寿互联网金融信息服务有限公司
1.未公开收集使用规则;2.在申请收集用户姓名、身份证号码等敏感信息时,未同步告知用户其目的;3.未提供有效的更正、删除个人信息及注销账号功能。
信用卡还呗
金融理财
2.2.2
广州方圆围网络科技有限公司
1.首次开启APP,未同意隐私*策前行为监控发现获取GET_TASK检索了应用程序、AndroidID、MAC地址、IMEI、IMSI等用户信息;2.未在隐私*策等公示文本中逐一列明App所集成第三方SDK收集使用个人信息的目的、方式和范围。
长城炼金术
金融理财
2.0.2
长城证券股份有限公司
1.隐私*策中未明确列出获取相机权限和收集银行卡和身份证信息的目的、方式、范围;2.未在隐私*策等公示文本中逐一列明App所集成第三方SDK收集使用个人信息的目的、方式和范围;3.App在用户未使用相关功能或服务时,提前申请获取终端的位置权限。
界面劫持风险
掌富易购
金融理财
3.1.2
广州掌富易购跨境电商有限公司
未公开收集使用规则:在正常网络环境下,隐私*策无法查看。
IX健康类:序号-,共10款
FloMe
健康
1.7.0
广州播种网络科技有限公司
在注册时,以默认方式同意隐私*策。
1.WebView远程代码执行漏洞;2.界面劫持风险。
Wearfit
健康
3.2.10.29
深圳市微克科技有限公司
1.App首次运行未经用户阅读并同意隐私*策,申请获取存储、位置、相机、电话、通话记录和通讯录权限;2.App在用户未使用相关功能或服务时,提前申请获取终端的相机、读取通话记录和读取联系人权限。
界面劫持风险。
百众健康
健康
2.5.1
深圳锦汇健康科技有限公司
1.未在隐私*策等公示文本中逐一列明App所集成第三方SDK收集使用个人信息的目的、方式和范围;2.App在用户未使用相关功能或服务时,提前申请获取终端的位置权限。
密钥硬编码漏洞。
备孕神器
健康
1.1.0
广州小灵猴科技有限公司
1.隐私*策难以访问:进入App主界面后,找不到隐私*策;2.未提供有效的注销账号功能:按照隐私*策中声明的注销指引及在相关账号管理界面,均无法找到注销入口。
WebView远程代码执行漏洞。
好轻
健康
3.54
珠海云麦科技有限公司
1.App首次运行未经用户阅读并同意隐私*策,申请获取存储和电话权限;2.未在隐私*策等公示文本中逐一列明App所集成第三方SDK收集使用个人信息的目的、方式和范围;3.在注册登录时,以默认方式同意隐私*策。
1.WebView远程代码执行漏洞;2.界面劫持风险。
好身材
健康
3.37
深圳市易连物联网有限公司
1.未在隐私*策等公示文本中逐一列明App所集成第三方SDK收集使用个人信息的目的、方式和范围;2.在注册登录时,以默认方式同意隐私*策。
康康在线
健康
8.0.0
深圳市迈康信息技术有限公司
1.未在隐私*策等公示文本中逐一列明App所集成第三方SDK收集使用个人信息的目的、方式和范围;2.征得用户同意前,App嵌入的第三方SDK私自收集个人IMEI信息。
轻加减肥
健康
6.8.6
珠海三益堂科技有限公司
1.首次开启APP,未同意隐私*策前行为监控发现获取GET_TASK检索了应用程序、AndroidID、MAC地址、IP地址、IMEI、IMSI等用户信息;2.未在隐私*策等公示文本中逐一列明App所集成第三方SDK收集使用个人信息的目的、方式和范围;3.账号注销难:未提供有效的注销账号功能,且在隐私*策和相关界面上没有注销指引。
石榴云医
健康
3.5.1
广州七乐康药业连锁有限公司
1.首次开启APP,未同意隐私*策前行为监控发现获取GET_TASK检索了应用程序、AndroidID、IP地址、MAC地址、IMEI、IMSI等用户信息;2.未在隐私*策等公示文本中逐一列明App所集成第三方SDK收集使用个人信息的目的、方式和范围;3.违反必要原则:APP在用户未使用相关功能或服务时,提前申请开启定位权限。
界面劫持安全
微马
健康
2.13.0
微马体育控股有限公司
1.App首次运行未经用户阅读并同意隐私*策,申请获取存储和位置权限;2.隐私*策难以访问:进入App主界面后,找不到隐私*策;3.未在隐私*策等公示文本中逐一列明App所集成第三方SDK收集使用个人信息的目的、方式和范围;4.在注册登录时,以默认方式同意隐私*策;5.账号注销难:未提供有效的注销账号功能,且在隐私*策和相关界面上没有注销指引。
X新闻阅读类:序号-,共4款
GGBook看书小说软件
新闻阅读
9.3.2.5
广州市久邦数码科技有限公司
1.首次开启APP,未同意隐私*策前行为监控发现获取GET_TASK检索了应用程序、AndroidID、IMEI、IMSI;2.未在隐私*策等公示文本中逐一列明App所集成第三方SDK收集使用个人信息的目的、方式和范围;3.账号注销难:未提供有效的注销账号功能,且在隐私*策和相关界面上没有注销指引;4.个人信息安全投诉、举报渠道的处理承诺时限(30天)超过15个工作日。
1、WebView远程代码执行漏洞;2、HTTPS中间人劫持风险;3、界面劫持风险。
九库阅读
新闻阅读
7.3.3
广州萌萌达网络科技有限公司
1.未在隐私*策等公示文本中逐一列明App所集成第三方SDK收集使用个人信息的目的、方式和范围;2.违反必要原则收集个人信息:要求用户一次性同意打开相机权限、存储权限和电话权限,用户不同意则无法使用;3.App在用户未使用相关功能或服务时,提前申请获取终端的相机权限。
手阅
新闻阅读
1.4.9
深圳市手阅网络科技有限公司
1.App首次运行未经用户阅读并同意隐私*策,申请获取存储、电话和位置权限;2.未公开收集使用规则;3.未在隐私*策等公示文本中逐一列明App所集成第三方SDK收集使用个人信息的目的、方式和范围;4.不给权限不让用:用户不同意开启非必要的位置权限,App无法使用;5.App在用户未使用相关功能或服务时,提前申请获取终端的位置权限;6.账号注销难:未提供有效的注销账号功能,且在隐私*策和相关界面上没有注销指引。
1.WebView远程代码执行漏洞;2.界面劫持风险。
招聘天下
新闻阅读
2.1.2
聘宝信息技术(深圳)有限公司
1.App首次运行未经用户阅读并同意隐私*策,申请获取存储权限;2.隐私*策中未逐一列出获取用户姓名和身份证号信息以及申请位置权限和相机权限的目的、方式、范围;3.未在隐私*策等公示文本中逐一列明App所集成第三方SDK收集使用个人信息的目的、方式和范围;4.在登录页面,以默认方式同意隐私*策。
XI视音频类:序号-,共4款
蜜桃秀场美女直播
视音频
5.0.5
广州市点润信息技术有限公司
1.未在隐私*策等公示文本中逐一列明App所集成第三方SDK收集使用个人信息的目的、方式和范围;2.在注册登录页面,以默认方式同意隐私*策。
1.Webview远程代码执行漏洞;2.未移除有风险的Webview系统隐藏接口漏洞。
青柠直播
视音频
2.4.3
深圳凡象科技有限公司
账号注销难:账号注销成功后提示31天可撤销申请,处理时间超过最长承诺时限15个工作日。
1.Janus签名机制漏洞;2.FFmpeg文件读取漏洞。
射手直播
视音频
6.3.2
深圳市时代映像文化传媒有限公司
1.App首次运行未经用户阅读并同意隐私*策,申请获取电话权限;2.征得用户同意前,App嵌入的第三方SDK私自收集个人IMEI、IMSI和MAC地址信息;3.未在隐私*策等公示文本中逐一列明App所集成第三方SDK收集使用个人信息的目的、方式和范围;4.在注册登录时,以默认方式同意隐私*策。
1.Janus签名机制漏洞;2.密钥硬编码漏洞;3.未移除有风险的Webview系统隐藏接口漏洞。
绚铃
视音频
5.6.2
深圳市凯旋通讯技术有限公司
1.未在隐私*策等公示文本中逐一列明App所集成第三方SDK收集使用个人信息的目的、方式和范围;2.在登录时,以默认方式同意隐私*策。
XII办公类:序号-,共5款
扫描王PDF
办公
1.4.5
深圳市掌捷科技有限公司
在登录页面,以默认方式同意隐私*策。
扫描仪全能王
办公
2.4.1
深圳市恒创永弘文化传媒有限公司
1.在注册登录时,以默认方式同意《用户协议》;2.强制用户使用定向推送功能。
生意进销存
办公
4.10.55
深圳市百草科技有限公司
在注册登录时,以默认方式同意隐私*策。
1.程序反编译风险;2.界面劫持风险;3.动态调试攻击风险;4.so文件注入攻击风险。
时光序
办公
3.8.0
花生未来(广州)科技有限公司
1.征得用户同意前,App私自收集个人电话号码信息;2.在注册登录时,以默认方式同意隐私*策;3.更正、删除用户信息,注销用户账号及个人信息安全投诉、举报渠道的处理承诺时限(30天)均超过15个工作日。
小日常
办公
2.19.0
广州小日常科技有限公司
1.App首次运行未经用户阅读并同意隐私*策,申请获取电话权限、存储权限、位置权限和读取日历权限;2.未在隐私*策等公示文本中逐一列明App所集成第三方SDK收集使用个人信息的目的、方式和范围;3.在登录时,以默认方式同意隐私*策;4.App在用户未使用相关功能或服务时,提前申请获取终端的位置权限;5.账号注销难:未提供有效的注销账号功能,且在隐私*策和相关界面上没有注销指引。
XIII娱乐类:序号-,共3款
爱豆IDOL
娱乐
7.5.6
深圳市爱豆网络技术有限公司
1.App首次运行未经用户阅读并同意隐私*策,申请获取存储权限;2.未在隐私*策等公示文本中逐一列明App所集成第三方SDK收集使用个人信息的目的、方式和范围;3.在注册登录时,以默认方式同意隐私*策;4.征得用户同意前,App嵌入的第三方SDK私自收集个人MAC地址信息。
密钥硬编码漏洞
汕头橄榄台
娱乐
3.1.0
华夏城视网络电视股份有限公司
1.未在隐私*策等公示文本中逐一列明App所集成第三方SDK收集使用个人信息的目的、方式和范围;2.更正、删除用户信息及个人信息安全投诉、举报渠道的处理承诺时限(30天)均超过15个工作日。
占卜大师
娱乐
3.3
深圳市鹏嘉电子有限公司
App首次运行未经用户阅读并同意隐私*策,申请获取存储权限和电话权限。
1.界面劫持风险;2.Janus签名机制漏洞。
附件27款前期通报整改未整改或整改不彻底App名单
序号
应用名称
开发者
版本号
侵害用户权益问题
安全隐患问题
前期通报时间
通报版本
1
掘金宝
掘金链科技(深圳)有限公司
2.0.1.10
1.未在隐私*策等公示文本中逐一列明App所集成第三方SDK收集使用个人信息的目的、方式和范围;2.在申请打开可收集个人信息的权限时,未同步告知用户其目的;3.APP首次运行,用户同意隐私*策前,私自收集“GET_TASK检索了应用程序、AndroidID、IP地址、MAC地址、IMEI、IMSI”信息;4.APP在用户明确拒绝权限申请后,频繁申请开启与当前服务场景无关的权限(存储),骚扰用户。
0年11月26日
V2.0.0.03
2
摇钱花
深圳市小赢科技有限责任公司
2.18.1
1.未在隐私*策等公示文本中逐一列明App所集成第三方SDK收集使用个人信息的目的、方式和范围;2.在登录时,以默认方式同意隐私*策;3.违反必要原则收集个人信息:用户不同意开启非必要的相机权限,拒绝提供上传照片功能。
0年12月7日
2.14.0
3
顺丰金融
深圳市顺恒融丰投资有限公司
V4.3.6
1.征得用户同意前,App嵌入的第三方SDK私自收集个人MAC地址信息;2.在注册登录时,以默认方式同意隐私*策;3.因用户不同意收集非必要的QQ、邮箱等个人信息,拒绝提供我要留言功能;4.违反必要原则收集个人信息:用户不同意开启非必要的相机权限,拒绝提供上传图片功能。
1.WebView远程代码执行漏洞;2.界面劫持风险。
0年10月23日
V4.3.2
4
坐车网
广州浩宁智能设备有限公司
3.21.697
1.未在隐私*策等公示文本中逐一列明App所集成第三方SDK收集使用个人信息的目的、方式和范围;2.在注册时,以默认方式同意隐私*策;3.账号注销难:未提供有效的注销账号功能,且在隐私*策和相关界面上没有注销指引。
1.HTTPS中间人劫持风险;2.WebView远程代码执行漏洞;3.界面劫持风险;4.Janus签名机制漏洞。
0年10月29日
3.18.
5
中邮钱包
中邮消费金融有限公司
2.9.9
1.未在隐私*策等公示文本中逐一列明App所集成第三方SDK收集使用个人信息的目的、方式和范围;2.未提供有效的注销账号功能:按照隐私*策中声明的注销指引,咨询在线客服,客服明确回复未实名认证的账号无需注销。
0年10月23日
2.8.6
6
华盛通
深圳市时代华盛网络科技有限公司
2.3.
1.隐私*策中未逐一列出获取个人银行卡信息的目的、方式、范围;2.征得用户同意前,App私自收集个人IMEI信息;3.未在隐私*策等公示文本中逐一列明App所集成第三方SDK收集使用个人信息的目的、方式和范围。
0年11月26日
V2.3.
7
万联e万通
万联证券股份有限公司
V8.04.30
1.未在隐私*策等公示文本中逐一列明App所集成第三方SDK收集使用个人信息的目的、方式和范围;2.违反必要原则收集个人信息:用户不同意开启非必要的相机权限,拒绝提供上传照片业务;3.为注销用户账号设置不必要或不合理条件:App账号管理界面未提供账号注销菜单入口,通过客服联系时,却为注销用户账号设置不必要或不合理条件(账号使用手机号码注册但未填写姓名、身份证号码等个人信息,但受理注销账号时却要求提供包括姓名、身份证号码才可进行)。
Janus签名机制漏洞。
0年11月26日
8.04.10
NIS研究院整理编辑
文章来源:广东省通信管理局
如需转载,请后台留言。
·END·
深圳网信安协会订阅号:NIS研究院
更多信息请