【梆梆安全监测】

安全隐私合规监管趋势及漏洞风险报告

（0518-0531）

●最新公开通报动态

公开通报动态

●公开通报详情汇总

公开通报问题分析

公开通报问题汇总

●漏洞风险分析

各漏洞类型占比分析

存在漏洞的APP各类型占比分析 

01

最新公开通报动态

1. 公开通报动态

• 依据“中华人民共和国工业和信息化部官网”发布，5月21日，中华人民共和国工业和信息化部依据相关法律法规，对APP、SDK违法违规收集使用个人信息等问题开展治理。检测共发现31款APP及SDK存在侵害用户权益行为。中华人民共和国工业和信息化部现予以通报。
• 依据“浙江省通信管理局官网”发布，5月26日，浙江省通信管理局依据相关法律法规的要求，对APP、小程序违法违规收集使用个人信息等问题开展治理，经核查复检，尚有11款APP、小程序未按要求完成整改，浙江省通信管理局现予以通报。
• 依据“网信广东公众号”发布，5月29日，广东省互联网信息办公室依据相关法律法规的要求，对属地APP（含小程序）收集使用个人信息行为进行检测，检测共发现28款APP（含小程序）存在问题，广东省互联网信息办公室予以通报。

02

公开通报详情汇总

1. 公开通报问题分析

依据近两周公开通报数据，发现存在隐私合规类问题的APP数据，从APP行业分类及TOP3问题数据两方面来说明。

1) 问题行业TOP3：

实用工具类

本地生活类

其他

2) 隐私合规问题TOP3：

TOP1：164-1 违规收集个人信息

TOP2：认定方法2-1：未逐一列出APP（包括委托的第三方或嵌入的第三方代码、插件）收集使用个人信息的目的、方式、范围

TOP3：164-2 超范围收集个人信息

2. 公开通报问题汇总

针对国家近两周公开通报数据，依据问题类型，统计涉及APP数量如下：

针对国家近两周公开通报数据，依据APP类型，统计出现通报的APP数量如下：

03

漏洞风险分析

从全国的Android APP中随机抽取了9,171款进行漏洞检测发现，存在中高危漏洞威胁的APP为7,309个，即79.7%以上的APP存在中高危漏洞风险。而这7,309款漏洞应用中，有高危漏洞的应用共5,575款，占比76.28%，有中危漏洞的应用共7,168款，占比98.07%（同一款应用可能存在多个等级的漏洞）。存在不同风险等级漏洞的APP占比如下：

各漏洞类型占比分析

针对不同类型的漏洞进行统计，应用中高危漏洞数量排名前三的类型分别为Java代码反编译风险、HTTPS未校验主机名漏洞以及动态注册Receiver风险。各漏洞类型占比情况如下图所示：

存在漏洞的APP各类型占比分析

从APP类型来看，实用工具类APP存在漏洞风险最多,占漏洞APP总量的21.29%，其次为其他类APP，占比12.24%，教育学习类APP位居第三，占比9.09%，漏洞数量排名前十的类型如下图所示：