◆导报记者 王伟 济南报道
近日,工信部在官方网站通报了2020年第三批侵害用户权益的App名单,去哪儿网、快狗打车、迅雷直播、天弘基金、博时基金、华夏基金管家、和讯财经等58款应用软件在列。据悉,相关企业已被工信部集中约谈,后续将对问题突出、有令不行、整改不彻底的企业依法严厉处置。
济南白领王萍是去哪儿网的用户,她想把自己注册的去哪儿网APP账户注销,却遇到了麻烦。系统提示她,注册、注销需间隔一个月。
通报显示,账号注销难是这次工信部通报的问题之一。被通报的App所涉问题还包括:私自或超范围搜集个人信息、私自共享给第三方、不给权限不让用等方面。
有的APP涉及问题1项,有的多达6项,如,一款名为蓝舞者的PP助手,涉及问题就包括私自收集个人信息、私自共享给第三方、强制用户使用定向推送功能、不给权限不让用、频繁申请权限、过度索取权限等。
值得注意的是,金融类APP的用户信息被认为价值更高,在这次被通报的名单中显得较为突出。
被点名的这58款应用软件不乏一些用户常用软件,还出现了基金、银行等金融机构的身影,如天弘基金、博时基金、华夏基金管家等。其中,华夏基金管家APP应用涉及问题包括私自收集个人信息、超范围收集个人信息、私自共享给第三方等。
涉问题APP会给用户带来怎样的风险和损失呢?
“如今,很过用户的支付、发朋友圈等都在手机上完成,个人信息的泄露,很容易被一些不法分子利用,这些人通过大数据关联,不仅可以实现广告推送,还可以窃听手机用户谈话、窃取用户账户信息等,危害很大。”山东省计算机中心网络安全团队研究员王连海分析。
经济导报记者注意到,此前,工信部曾在2020年5月份发布了2020年第一批侵害用户权益APP名单,通报了16款APP应用；7月3日发布了2020年第二批侵害用户权益APP,涉及15款APP应用。
与前两次通报的APP应用集中在网络科技产品领域不同,这次通报的APP应用金融机构的APP问题尤为突出。
2019年年底,中消协发布100款APP个人信息收集与隐私政策测评结果显示,金融理财类APP平均得分最低,该类APP涉嫌收集个人信息的情况突出。
在专家看来,涉及金融领域的APP侵权更要格外引起警惕。用户该如何防范APP侵权风险?
“下载应用软件一定要通过正规渠道,推荐的软件不要随便下载,不必要的APP尽量不下载,遇到获取权限的问题时,要持有怀疑的态度。另外,对于厂家定期推荐的补丁程序要及时更新。”王连海提醒。
工信部提出,对第一次检查发现存在问题的企业,将责令5个工作日内完成整改,对整改不彻底仍然存在问题的,将采取向社会公告、组织下架、行政处罚以及将受到行政处罚的违规主体纳入电信业务经营不良名单或失信名单等措施；对在APP不同版本中反复出现问题的企业,将向社会公告,并依法依规开展后续处置工作。
存在问题的金融类应用软件名单
软件名称 企业名称 版本 版本来源 所涉问题
现金宝 汇添富基金管理股份有限公司 6.00 应用宝 过度索取权限
小花钱包 小花互联网金融服务(深圳)有限公司 5.1.8.1 应用宝 私自共享给第三方
华夏基金管家 华夏基金管理有限公司 5.0.1 百度手机助手 私自收集个人信息；超范围收集个人信息；私自共享给第三方
还呗 重庆分众小额贷款有限公司 5.5.0 应用宝 私自共享给第三方
储蓄罐 上海好买基金销售有限公司 6.1.8 应用宝 账号注销难
博时基金 博时基金管理有限公司 4.6.1 豌豆荚 不给权限不让用
买单吧 交通银行股份有限公司太平洋信用卡中心 4.6.2 豌豆荚 强制用户使用定向推送功能；不给权限不让用；过度索取权限；账号注销难
和讯财经 北京和讯在线信息咨询服务有限公司 7.2.4 小米应用商店 私自共享给第三方
和讯期货 北京和讯在线信息咨询服务有限公司 3.2.5 小米应用商店 私自共享给第三方
天弘基金 天弘基金管理有限公司 4.2.1.20858 应用宝 超范围收集个人信息
小鹅花钱 深圳前海微众银行股份有限公司 微信小程序 私自收集个人信息；账号注销难
展恒基金 北京展恒基金销售股份有限公司 5.2.5 百度手机助手 过度索取权限；账号注销难
(来源:工信部网站 制图:王伟)
近日,工信部在官方网站通报了2020年第三批侵害用户权益的App名单,去哪儿网、快狗打车、迅雷直播、天弘基金、博时基金、华夏基金管家、和讯财经等58款应用软件在列。据悉,相关企业已被工信部集中约谈,后续将对问题突出、有令不行、整改不彻底的企业依法严厉处置。
济南白领王萍是去哪儿网的用户,她想把自己注册的去哪儿网APP账户注销,却遇到了麻烦。系统提示她,注册、注销需间隔一个月。
通报显示,账号注销难是这次工信部通报的问题之一。被通报的App所涉问题还包括:私自或超范围搜集个人信息、私自共享给第三方、不给权限不让用等方面。
有的APP涉及问题1项,有的多达6项,如,一款名为蓝舞者的PP助手,涉及问题就包括私自收集个人信息、私自共享给第三方、强制用户使用定向推送功能、不给权限不让用、频繁申请权限、过度索取权限等。
值得注意的是,金融类APP的用户信息被认为价值更高,在这次被通报的名单中显得较为突出。
被点名的这58款应用软件不乏一些用户常用软件,还出现了基金、银行等金融机构的身影,如天弘基金、博时基金、华夏基金管家等。其中,华夏基金管家APP应用涉及问题包括私自收集个人信息、超范围收集个人信息、私自共享给第三方等。
涉问题APP会给用户带来怎样的风险和损失呢?
“如今,很过用户的支付、发朋友圈等都在手机上完成,个人信息的泄露,很容易被一些不法分子利用,这些人通过大数据关联,不仅可以实现广告推送,还可以窃听手机用户谈话、窃取用户账户信息等,危害很大。”山东省计算机中心网络安全团队研究员王连海分析。
经济导报记者注意到,此前,工信部曾在2020年5月份发布了2020年第一批侵害用户权益APP名单,通报了16款APP应用；7月3日发布了2020年第二批侵害用户权益APP,涉及15款APP应用。
与前两次通报的APP应用集中在网络科技产品领域不同,这次通报的APP应用金融机构的APP问题尤为突出。
2019年年底,中消协发布100款APP个人信息收集与隐私政策测评结果显示,金融理财类APP平均得分最低,该类APP涉嫌收集个人信息的情况突出。
在专家看来,涉及金融领域的APP侵权更要格外引起警惕。用户该如何防范APP侵权风险?
“下载应用软件一定要通过正规渠道,推荐的软件不要随便下载,不必要的APP尽量不下载,遇到获取权限的问题时,要持有怀疑的态度。另外,对于厂家定期推荐的补丁程序要及时更新。”王连海提醒。
工信部提出,对第一次检查发现存在问题的企业,将责令5个工作日内完成整改,对整改不彻底仍然存在问题的,将采取向社会公告、组织下架、行政处罚以及将受到行政处罚的违规主体纳入电信业务经营不良名单或失信名单等措施；对在APP不同版本中反复出现问题的企业,将向社会公告,并依法依规开展后续处置工作。
存在问题的金融类应用软件名单
软件名称 企业名称 版本 版本来源 所涉问题
现金宝 汇添富基金管理股份有限公司 6.00 应用宝 过度索取权限
小花钱包 小花互联网金融服务(深圳)有限公司 5.1.8.1 应用宝 私自共享给第三方
华夏基金管家 华夏基金管理有限公司 5.0.1 百度手机助手 私自收集个人信息；超范围收集个人信息；私自共享给第三方
还呗 重庆分众小额贷款有限公司 5.5.0 应用宝 私自共享给第三方
储蓄罐 上海好买基金销售有限公司 6.1.8 应用宝 账号注销难
博时基金 博时基金管理有限公司 4.6.1 豌豆荚 不给权限不让用
买单吧 交通银行股份有限公司太平洋信用卡中心 4.6.2 豌豆荚 强制用户使用定向推送功能；不给权限不让用；过度索取权限；账号注销难
和讯财经 北京和讯在线信息咨询服务有限公司 7.2.4 小米应用商店 私自共享给第三方
和讯期货 北京和讯在线信息咨询服务有限公司 3.2.5 小米应用商店 私自共享给第三方
天弘基金 天弘基金管理有限公司 4.2.1.20858 应用宝 超范围收集个人信息
小鹅花钱 深圳前海微众银行股份有限公司 微信小程序 私自收集个人信息；账号注销难
展恒基金 北京展恒基金销售股份有限公司 5.2.5 百度手机助手 过度索取权限；账号注销难
(来源:工信部网站 制图:王伟)