千萬小心!報告:大量APP正在泄露你的隱私
分享
8月14日消息,國家互聯(lián)網(wǎng)應(yīng)急中心(CNCERT)于13日發(fā)布了《2019年上半年我國互聯(lián)網(wǎng)網(wǎng)絡(luò)安全態(tài)勢》的報告。報告指出,大量APP存在探測其他APP的行為,并且會讀寫用戶設(shè)備文件,威脅到用戶的個人信息安全。
CNCERT表示,在2019的上半年檢測的105款互聯(lián)網(wǎng)金融APP中,發(fā)現(xiàn)了505個安全漏洞,其中高危漏洞就占239個。這些漏洞會泄露用戶的數(shù)據(jù),還會威脅交易授權(quán)。其中存在應(yīng)用程序文件保護的漏洞,也就是說如果應(yīng)用程序被反翻譯,會使應(yīng)用暴露出更多的風(fēng)險。
根據(jù)統(tǒng)計,在我國,有超過200家的應(yīng)用商店,上架近500萬款的應(yīng)用,用戶下載總量超過萬億次。但是在一些下載量較大的千余款移動APP中,申請與業(yè)務(wù)無關(guān)的撥打電話權(quán)限的APP數(shù)量所占的比例超過30%,平均每款應(yīng)用收集的個人和設(shè)備信息有20項。
移動APP發(fā)展迅速的同時,存在著大量的安全問題。報告還指出,以移動互聯(lián)網(wǎng)為載體的虛假貸款網(wǎng)站或APP高達1.5萬個,超過90萬的用戶在這些網(wǎng)站或APP上提交人隱私信息。有大量的不法分子從中騙取用戶的個人信息和賬戶資金,比如一些詐騙平臺會讓用戶支付“手續(xù)費”、“擔(dān)保金”等費用,用戶財產(chǎn)受到損害。
本文編輯:周賢
0人已贊
關(guān)注我們
