0
点赞
收藏
分享

微信扫一扫

力扣第 126 场双周赛(A~B)

更多网络安全干货内容:点此获取

———————

随着移动互联网新兴技术的发展与普及,移动APP的应用渗透到人们的衣食住行方方面面,衍生出各类消费场景的同时,也带来了无数的个人隐私数据泄露、网络诈骗事件。

历年来,移动应用隐私安全问题曝光一直是315晚会的重头戏。在今年315晚会即将来临之际,先跟随网安云一同复盘一下历年曝光的移动应用隐私安全案例,敲响警钟。

案例一:某掌上通App强制索取用户隐私

图片

【解读】:

2021年11月1日《个人信息保护法》正式施行。经历了用户个人信息被无条件攫取的“野蛮期”、多部委联合开展专项治理行动的“强监管期”,APP监管被提升到前所未有的高度,数据安全、用户隐私、甚至功能体验等各个方面都出台了相应的规则规范。

这就意味着要求APP开发者在产品设计、开发阶段就要充分考虑并满足各种监管要求;一旦查出隐患问题,要积极响应,及时整改,否则可能面临工信部通报,甚至全面下架风险

网安云隐私合规检测服务,走在监管前面,提前识别合规风险,避免被通报!

隐私合规检测icon-default.png?t=N7T8https://work.weixin.qq.com/ca/cawcde5ee29d239046

案例二:手机里的窃贼插件

图片

【网安云解读】:

第三方SDK“藏身”于App内,各种收集信息行为需要借助“宿主APP”传达给用户。假若SDK研发者瞒着“宿主App” 私自收集用户信息,那泄露用户隐私的锅就甩到App身上了。且第三方SDK作为一个代码的封装包,存在被攻击/篡改/利用的风险,而该风险也将间接影响了调用SDK的App。

2019 年以来,各监管部门均将SDK违法违规收集个人信息,作为重点审查对象之一。虽然随着法律法规的完善,第三方SDK开发者的责任也被明确了,但我们还是不能松懈,抛开法律法规的约束,我们也得为产品安全性、为用户负责!

案例三:儿童智能手表藏着看不见的安全漏洞

图片

【网安云解读】:

厂家出于压低成本的考虑,选用了低版本的操作系统,但忽略了用户使用的安全性,给消费者带来了无穷的后患。当下人们非常重视手机App监管,从技术原理上来讲,手机端的很多标准要求放到智能终端上完全适用。但智能终端系统的安全合规性关注度不够,让这一类智能终端在个人信息的保护上成为一个重灾区。

基于APP合规审查暴露的各类问题,网安云现推出“移动应用隐私合规检测服务”帮助用户快速、准确地检测App中存在的隐私合规风险,助力开发者合规上架,满足监管要求。

1、检测依据符合监管要求

专家团队实时跟进监管机构政策法规,基于最新合规法则要求,对应用进行全面检测,确保检测依据符合监管要求。

图片

(包括但不限于)

2、全方位报告,协助开发者高效整改合规问题

提供多维度检测报告以及代码级应用堆栈信息,方便协助开发者高效定位、整改合规问题。包含应用检测结果概览报告、应用安全风险检测报告、权限调用事件报告、违规调用事件报告、应用风险检测报告等。

3、多场景适用,满足APP合规审查需求

① 应用上架前检测

各大移动应用市场在应用上架前,对应用进行隐私检测,确保安全合规。

② 应用合规抽检

网信办、工信部等监管部门依据监管条文,对app进行日常合规检测、抽检等。

③ 应用整改后复检

移动应用被通报、提示存在风险,进行整改后,进行二次复检,以及问题修复。

举报

相关推荐

0 条评论