《开心消消消》等十款应用被爆窃取用户隐私、涉赌 游戏成重灾区

　　近日，国家计算机病毒应急处理中心在“净网2019”专项行动中通过互联网监测发现，《开心消消消》《嘀咕乐》《职教云学院》《萌犬回家》等移动APP十款违法有害移动产品存在于移动应用发布平台中，涉及用户隐私窃取、私自下载和赌博三类危害。

　　国家计算机病毒应急处理中心表示，用户不要下载这些违法有害移动应用，并建议打开手机中防病毒移动应用的“实时监控”功能，对手机操作进行主动防御，第一时间监控未知病毒的入侵活动。

　　值得注意的是，游戏为违法有害移动应用的重灾区。据不完全统计，国家计算机病毒应急处理中心在今年曾前后发布了5批名单，共有47个移动APP上榜。其中，游戏类APP因窃取用户隐私、涉及赌博、存在危险行为代码等行为成为榜单常客。

　　不久前，上海市通信管理局曾发布《上海市APP个人信息保护白皮书》。白皮书显示， 通管部门在近期对上海市注册运营的143款主流APP开展个人信息保护情况评审时，发现收集使用用户信息合规性问题共380个，平均每款应用存在2.65个问题，三成以上应用获取10个以上的权限，读取电话状态和写入外置存储器权限成为标配。

　　其中，网络游戏行业由于其庞大的用户基础以及APP本身的定位复杂，功能繁多，涉及到个人信息保护问题最多。其中，上海市通信管理局共抽测18个网络游戏应用类样本，共计发现65个隐私安全问题，每个应用平均存在3.61个，最多一个游戏应用存在6个隐私安全问题。而网络游戏类APP集中存在的主要问题包括是否显著标识个人敏感信息，是否明示各项业务功能对个人信息的使用用途。

　　上海市通管局互联网管理处张胤提到，现有的网站备案模式已经无法适应移动APP应用的业务特点，导致难以定位和溯源。因传统的网站备案模式以IP地址为基础，而通过应用商店下载和注册，APP后就可直接使用，不需要了解其IP地址，加大了监察难度。

　　“当前移动App强制授权、过度索权、超范围收集个人信息的现象大量存在，违法违规使用个人信息的问题突出。” 在2019年国家网络安全宣传周期间举办的国际反病毒大会上，国家计算机病毒应急处理中心常务副主任陈建民曾提到。

　　陈建民表示，为构建App和SDK安全治理的长效机制，国家计算机病毒应急处理中心将建立扁平化快速处置联动机制。比如，对国内主流App分发渠道实时监测，从而掌握国内现存App分发渠道数量、下载量、新增量、活跃度等情况，为监管部门掌握行业动态和发展规律提供基础信息；对检测发现的违法违规App和SDK及时通报应用商店和属地公安机关，实现从公安部、省级公安机关、市级公安机关到应用商店的扁平化快速处置联动机制等。