【梆梆安全监测】

安全隐私合规监管趋势及漏洞风险报告

（0727-0809）

●最新公开通报动态

公开通报动态

●公开通报详情汇总

公开通报问题分析

公开通报问题汇总

●漏洞风险分析

各漏洞类型占比分析

存在漏洞的APP各类型占比分析 

01

最新公开通报动态

1. 公开通报动态

• 依据“山东省通信管理局官网”发布，7月29日，山东省通信管理局依据相关法律法规的要求，深入开展APP侵害用户权益专项整治工作。截至7月29日，有12款存在问题并被通知限期整改的APP未按要求在限期内完成整改反馈，山东省通信管理局现予以通报。截至7月29日，有7款存在问题的APP经书面要求整改、通报再次要求整改后，仍未在规定时限内完成整改反馈，山东省通信管理局现予以下架。
• 依据“四川省通信管理局官网”发布，8月3日，四川省和重庆市通信管理局依据相关法律法规的要求，组织第三方检测机构对川渝两地主流应用商店移动互联网应用程序（APP/小程序）进行了检查。截至目前，仍有10款APP/小程序未按要求完成整改，上述应用应限期完成整改落实工作，逾期不整改的，四川省和重庆市通信管理局将依法依规进行处置。
• 依据“北京市通信管理局官网”发布，8月4日，北京市通信管理局依据相关法律法规的要求，持续开展移动互联网应用程序隐私合规专项整治。截至目前，尚有4款移动互联网应用程序未整改或整改不到位，北京市通信管理局现予以公开通报。6月30日，通报北京市部分存在侵害用户权益行为的移动互联网应用程序并要求整改。截至目前，仍有5款移动互联网应用程序未整改或整改不到位，北京市通信管理局现予以全网下架处置。
• 依据“甘肃省通信管理局官网”发布，8月4日，甘肃省通信管理局和甘肃省互联网信息办公室依据相关法律法规，联合开展APP、SDK违法违规收集使用个人信息专项治理行动。截至目前，尚有13款APP、小程序未按要求完成整改，甘肃省通信管理局和甘肃省互联网信息办公室现予以通报。
• 依据“甘肃省通信管理局官网”发布，8月10日，甘肃省通信管理局依据相关法律法规，APP、SDK违法违规收集使用个人信息专项治理行动。截至整改规定期限，尚有4款应用未按要求完成整改，甘肃省通信管理局现决定对上述应用程序进行下架处置。
• 依据“安徽省通信管理局官网”发布，8月11日，安徽省通信管理局依据相关法律法规，对省内APP进行了拨测检查，检测发现21款APP存在违法违规收集使用个人信息的问题。截至目前，尚有6款APP未完成问题整改，相关APP开发者应限期落实整改要求。逾期不整改的，安徽省通信管理局将依法依规组织开展相关处置工作。

02

公开通报详情汇总

1. 公开通报问题分析

依据近两周公开通报数据，发现存在隐私合规类问题的APP数据，从APP行业分类及TOP3问题数据两方面来说明。

1) 问题行业TOP3：

其他

用车服务类

交通票务类

2) 隐私合规问题TOP3：

• TOP1：164-1 违规收集个人信息
• TOP2：认定方法-2 未明示收集使用个人信息的目的、方式和范围
• TOP3：认定方法-1 未公开收集使用规则

2. 公开通报问题汇总

针对国家近两周公开通报数据，依据问题类型，统计涉及APP数量如下：

针对国家近两周公开通报数据，依据APP类型，统计出现通报的APP数量如下：

03

漏洞风险分析

从全国的Android APP中随机抽取了1,365款进行漏洞检测发现，存在中高危漏洞威胁的APP为990个，即72.53%以上的APP存在中高危漏洞风险。而这990款漏洞应用中，有高危漏洞的应用共746款，占比75.35%，有中危漏洞的应用共954款，占比96.36%（同一款应用可能存在多个等级的漏洞）。存在不同风险等级漏洞的APP占比如下：

各漏洞类型占比分析

针对对不同类型的漏洞进行统计，应用中高危漏洞数量排名前三的类型分别为Java代码反编译风险、HTTPS未校验主机名漏洞以及Webview File同源策略绕过漏洞。各漏洞类型占比情况如下图所示：

存在漏洞的APP各类型占比分析

从APP类型来看，实用工具类APP存在漏洞风险最多,占漏洞APP总量的23.86%，其次为新闻阅读类APP，占比12.02%，生活服务类APP位居第三，占比11.18%，漏洞数量排名前十的类型如下图所示：