涉超額採集個人私隱 內地手機App被點名
20190916
東網電視
更多新聞短片
陳建民指部分手機App涉超額採集個人私隱。(互聯網)
國家計算機病毒中心周日(15日)發布《移動APP違法違規問題及治理舉措》,指市面上多個手機應用程式(App)超範圍採集個人私隱,又點名「芒果TV」、「金山詞霸」、「陌陌」、「今日頭條」等熱門App,明顯違反採集個人資料的「最小夠用」原則,且存在高危漏洞,容易被黑客攻擊。
該中心常務副主任陳建民表示,目前的手機App和軟件開發工具包(SDK)普遍存在遠程控制、惡意扣費等問題,部分更有強制授權、過度索權的問題,譬如「果果分期」和「烈鳥」等,就被發現向伺服器回傳用戶的手機通訊錄和短訊內容,嚴重侵犯用戶的私隱。
陳建民又表示,早前通過分析發現,「小米推送」的SDK,會直接將用戶的敏感數據傳送至新加坡;而「現在支付」則把數據傳送到香港。他指出類似的跨境傳輸數據在內地是嚴令禁止。未來內地將加強相關法律和宣傳,對手機App進行監管。