序号
|
App称号
|
版本号
|
企业称号
|
损害用户权益成绩
|
宁静隐患成绩
|
1
|
驾考故里
|
6.1
|
广州先睿数码科技有限公司
|
1.“已公然搜集利用划定规矩”:App初次运转已经用户浏览隐公政策,便申请获得存储、德律风、麦克风、相机战地位五项权限;2.“已昭示搜集利用小我私家疑息的目标、方法战范畴”:隐公政策中出有阐明获得相机战麦克风权限的目标、方法、范畴;使用内乱散成多个第三圆SDK,且已正在隐公政策中声明;3.“已经用户赞成搜集利用小我私家疑息”:征得用户赞成前便开端搜集小我私家疑息(Android ID、MAC地点等);以默许方法赞成隐公政策。
|
2
|
捷泊车
|
4.2.0
|
深圳市逆易通讯息科技有限公司
|
1.“违背须要准绳搜集小我私家疑息”:正在用户已利用相干功用或效劳时,提早申请开启相机权限;2.“已昭示搜集利用小我私家疑息的目标、方法战范畴”:隐公政策中出有列出获得存储、相机战拨挨德律风权限的目标、方法、范畴,使用内乱散成多个第三圆SDK,且已正在隐公政策中声明;3.“账号登记易”:为登记用户账号设置没必要要或分歧理前提。
|
3
|
凯树德导航
|
8.4.2
|
深圳市凯树德欣硬件手艺有限公司
|
1.已昭示搜集利用小我私家疑息的目标、方法战范畴:App申请利用相机、麦克风战通讯录三项权限,超越隐公政策用户受权范畴;2.使用内乱散成多个可搜集用户小我私家疑息的第三圆SDK,且已正在隐公政策中声明。
|
4
|
千聊
|
V4.2.7
|
广州思坞疑息科技有限公司
|
1.以默许方法赞成隐公政策;2.违背须要准绳:App正在用户已利用相干功用或效劳时,提早申请开启相机、麦克风权限;3.赞扬、告发许诺处置时限太长:小我私家疑息宁静赞扬、告发渠讲的许诺处置时限(三十天)超越15个事情日。
|
5
|
KingRoot
|
5.4.0
|
广州云讯疑息科技有限公司
|
1.已公然搜集利用划定规矩:App中已发明隐公政策;2.已经用户赞成搜集利用小我私家疑息:已经用户浏览隐公政策并征的赞成前,使用便申请获得照相、存储战读与德律风形态权限;3.超范畴搜集小我私家疑息:使用申请利用照相权限,超越隐公政策用户受权范畴;4.使用内乱散成多个可搜集小我私家疑息的第三圆SDK,且已正在隐公政策一一阐明和能否背第三圆同享疑息。
|
6
|
背日葵保险
|
4.50.0
|
广州背日葵疑息科技有限公司
|
1.使用内乱散成多个可搜集小我私家疑息的第三圆SDK,且已正在隐公政策一一阐明和能否背第三圆同享疑息;2.频仍讨取存储权限:用户明白暗示差别意后,仍频仍收罗用户赞成、滋扰用户一般利用;
|
1.Java代码反编译风险2.Webview明文存储暗码风险3.Webview File同源战略绕过破绽
|
7
|
花诞辰记
|
4.7.8
|
广州花诞辰记收集科技有限公司
|
1.已经用户赞成搜集利用小我私家疑息:初次开启App,已赞成隐公政策前举动监控发明获得GET_TASK检索了使用法式、Android ID、MAC地点、IMEI、IMSI;2.违背须要准绳:改换头像时只赞成存储权限差别意相机权限没法一般利用;3.隐公政策中已一一列出第三圆SDK搜集小我私家疑息的目标、方法、范畴。
|
1.Activity组件导出风险2.Service组件导出风险
|
8
|
夸克
|
4.2.5.140
|
劣视科技(中国)有限公司
|
1.使用内乱散成多个可搜集小我私家疑息的第三圆SDK,且已正在隐公政策一一阐明和能否背第三圆同享疑息。
|
1.Java代码反编译风险2.Janus署名机造破绽3.Webview明文存储暗码风险
|
9
|
NOW曲播
|
1.54.5.14
|
深圳市腾讯计较机体系有限公司
|
1.超范畴搜集小我私家疑息:使用申请利用照相权限,超越隐公政策用户受权范畴;2.使用内乱散成多个可搜集小我私家疑息的第三圆SDK,且已正在隐公政策一一阐明和能否背第三圆同享疑息。
|
10
|
齐平易近电视曲播
|
4.8.3
|
珠海星动手艺征询有限公司
|
1.已经用户赞成搜集利用小我私家疑息:初次开启App,已赞成隐公政策前举动监控发明获得GET_TASK检索了使用法式、Android ID、MAC地点 、IMEI、IMSI;2.使用内乱散成多个可搜集小我私家疑息的第三圆SDK,且已正在隐公政策一一阐明和能否背第三圆同享疑息;3.违背须要准绳:“用户反应”图片时只赞成存储权限差别意相机权限,回绝供给营业功用。
|
1.FFmpeg文件读与破绽2.WebSQL注进破绽3.InnerHTML的XSS进犯破绽
|
11
|
唯品会
|
7.28.3
|
广州唯品会电子商务有限公司
|
1.使用内乱散成多个可搜集小我私家疑息的第三圆SDK,且已正在隐公政策一一阐明和能否背第三圆同享疑息。
|
1.Webview明文存储暗码风险2.Webview File同源战略绕过破绽
|
12
|
迅雷
|
7.05.0.7076
|
深圳市迅雷网文明有限公司
|
1. App已明白见告搜集利用读与联络人权限的目标、方法、范畴;2.隐公政策中已一一列出第三圆SDK搜集小我私家疑息的目标、方法、范畴。
|
13
|
金十数据
|
4.7.1
|
广州金十疑息科技有限公司
|
1.使用内乱散成多个可搜集小我私家疑息的第三圆SDK,且已正在隐公政策一一阐明和能否背第三圆同享疑息;2.没有给权限没有让用:用户回绝授与获得德律风形态战会见内部存储权限后,没法利用使用。
|
1.InnerHTML的XSS进犯破绽
|
14
|
布卡漫绘
|
2.4.1.7
|
珠海布卡科技有限公司
|
1.没有给权限没有让用:用户回绝授与会见内部存储权限后,没法利用使用.
|
1.Webview明文存储暗码风险2.Webview File同源战略绕过破绽3.稀钥硬编码破绽
|
15
|
爱拍
|
5.3.4.912
|
广州爱拍收集科技有限公司
|
1.已公然搜集利用划定规矩:App初次运转已经用户浏览隐公政策,便申请获得存储战德律风权限;2.使用内乱散成多个可搜集小我私家疑息的第三圆SDK,且已正在隐公政策一一阐明和能否背第三圆同享疑息;3.没有给权限没有让用:用户差别意开启非App运转最小须要的德律风权限,App没法利用。
|
1.Webview明文存储暗码风险2.Webview File同源战略绕过破绽
|
16
|
MAKA
|
5.21.6
|
深圳格莱珉文明传布有限公司
|
1.使用内乱散成多个可搜集小我私家疑息的第三圆SDK,且已正在隐公政策一一阐明和能否背第三圆同享疑息;2.App初次运转已经用户浏览隐公政策,便申请获得存储战德律风权限。
|
17
|
时期财经
|
3.4.4
|
广东时期传媒有限公司
|
1.使用内乱散成多个可搜集小我私家疑息的第三圆SDK,且已正在隐公政策一一阐明和能否背第三圆同享疑息;2.超范畴搜集小我私家疑息:使用申请利用相机权限,超越隐公政策用户受权范畴。
|
1.InnerHTML的XSS进犯破绽
|
18
|
微商相册
|
v2.7.12.05221404
|
深圳市微购科技有限公司
|
1.擅自同享给第三圆:使用内乱散成多个第三圆SDK,且已正在隐公政策一一阐明会背第三圆同享疑息;2.没有给权限没有让用:用户回绝授与会见内部存储权限后,没法利用使用。
|
1.使用数据随便备份风险2.剪切板敏感疑息保守破绽
|
19
|
诱人曲播
|
V8.2.1
|
深圳恩斯洛格科技有限公司
|
1.使用内乱散成多个可搜集小我私家疑息的第三圆SDK,且已正在隐公政策一一阐明和能否背第三圆同享疑息;2.背规背别人供给小我私家疑息:已经用户赞成,App背接进的第三圆mPush魔推SDK供给用户android id、IMEI、Mac地点等小我私家疑息;3.违背须要准绳:App正在用户已利用相干功用或效劳时,提早申请开启地位、德律风权限;4.没有给权限没有让用:用户差别意开启非App运转最小须要的地位、德律风权限,App没法利用;5.已按法令划定供给删除或改正小我私家疑息功用:改正、删除小我私家疑息、登记用户账号的许诺时限(30天)超越15个事情日,小我私家疑息宁静赞扬、告发渠讲的许诺处置时限亦超越15个事情日。
|
20
|
西瓜影音播放器
|
1.0.4
|
深圳城里云收集科技有限公司
|
1.使用内乱散成多个可搜集小我私家疑息的第三圆SDK,且已正在隐公政策一一阐明和能否背第三圆同享疑息;2.已公然搜集利用划定规矩:App初次运转已经用户浏览隐公政策,便申请获得存储战德律风权限。
|
1.Webview明文存储暗码风险2.Webview File同源战略绕过破绽
|
21
|
小7脚游
|
4.999X.99PERMISSION.1986
|
深圳尚米收集手艺有限公司
|
1.超范畴搜集小我私家疑息:使用申请利用麦克风权限,超越隐公政策用户受权范畴;2.使用内乱散成多个可搜集小我私家疑息的第三圆SDK,且已正在隐公政策一一阐明和能否背第三圆同享疑息;3.没有给权限没有让用:用户差别意开启非App运转最小须要的德律风权限,App没法利用。
|
22
|
丝瓜视频
|
4.5.11
|
深圳好明赞文明传布有限公司
|
1.已一一列出第三圆SDK搜集利用小我私家疑息的目标、方法、范畴等;2.小我私家疑息宁静赞扬、告发渠讲的许诺处置时限(30天)超越15个事情日。
|
1.Java代码反编译风险2.Webview明文存储暗码风险3.Webview File同源战略绕过破绽
|
23
|
快猫
|
5.4.3
|
深圳市禾水收集科技有限公司
|
1.已按法令划定供给删除或改正小我私家疑息功用;2.使用内乱散成多个可搜集小我私家疑息的第三圆SDK,且已正在隐公政策一一阐明和能否背第三圆同享疑息。
|
1.Webview明文存储暗码风险2.Webview File同源战略绕过破绽3.稀钥硬编码破绽
|
24
|
我的安凶推
|
4.6.2.1037
|
广州金科文明科技有限公司
|
1. App已明白见告搜集利用照相权限的目标、方法、范畴;2.使用内乱散成多个可搜集小我私家疑息的第三圆SDK,且已正在隐公政策一一阐明和能否背第三圆同享疑息。
|
1.存正在使用备份风险2.存正在Java代码反编译风险
|
25
|
汤姆猫跑酷
|
4.4.1.491
|
广州金科文明科技有限公司
|
1.App已明白见告搜集利用照相权限的目标、方法、范畴;2.使用内乱散成多个可搜集小我私家疑息的第三圆SDK,且已正在隐公政策一一阐明和能否背第三圆同享疑息。
|
1.存正在使用备份风险2.存正在Java代码反编译风险
|
26
|
老通书通胜-日历万年历择日
|
5.9.0
|
广东灵机文明传布有限公司
|
1.App已明白见告搜集利用照相、麦克风战德律风权限的目标、方法、范畴;2.使用内乱散成多个可搜集小我私家疑息的第三圆SDK,且已正在隐公政策一一阐明和能否背第三圆同享疑息;
|
1.存正在Java代码反编译风险
|
27
|
企鹅电竞
|
6.2.0.516
|
深圳市腾讯计较机体系有限公司
|
1.使用内乱散成多个可搜集小我私家疑息的第三圆SDK,且已正在隐公政策一一阐明和能否背第三圆同享疑息;2.超范畴搜集小我私家疑息:使用申请利用相机权限,超越隐公政策用户受权范畴。
|
Webview明文存储暗码风险
|
28
|
九游
|
7.2.3.2
|
广州爱九游疑息手艺有限公司
|
1.App已明白见告搜集利用读与日程提示权限的目标、方法、范畴;2.使用内乱散成多个可搜集小我私家疑息的第三圆SDK,且已正在隐公政策一一阐明和能否背第三圆同享疑息。
|
29
|
帮购
|
3.2.2.r
|
深圳市帮购科技有限公司
|
1.已公然搜集利用划定规矩:App中已发明隐公政策;2.没有给权限没有让用:用户回绝授与读与德律风形态、照相、获得地位疑息、会见内部存储战读与短疑内乱容权限后,没法利用使用。
|
1.存正在Java代码反编译风险
|
30
|
时空猎人
|
5.1.1120
|
广州银汉科技有限公司
|
1.已公然搜集利用划定规矩:App初次运转已经用户浏览隐公政策,便申请获得读与德律风形态权限;2.App已明白见告搜集利用读与短疑内乱容权限的目标、方法、范畴;3.使用内乱散成多个可搜集小我私家疑息的第三圆SDK,且已正在隐公政策一一阐明和能否背第三圆同享疑息。
|
1.存正在使用备份风险2.存正在Java代码反编译风险
|
31
|
洪铟八字算命
|
12.7.8
|
广州洪铟疑息科技有限公司
|
1.擅自同享给第三圆:使用内乱散成第三圆SDK,且已正在隐公政策一一阐明会背第三圆同享疑息;2.App以默许方法赞成隐公政策。
|
1.存正在使用备份风险
|
32
|
唯彩看球
|
5.7.4
|
广州唯彩会收集科技有限公司
|
1.App已明白见告搜集利用照相权限的目标、方法、范畴;2.使用内乱散成多个可搜集小我私家疑息的第三圆SDK,且已正在隐公政策一一阐明和能否背第三圆同享疑息。
|
1.存正在使用备份风险2.存正在Java代码反编译风险
|
33
|
神庙流亡2
|
5.5.0
|
深圳市创梦六合科技有限公司
|
1.已经用户赞成搜集利用小我私家疑息:初次开启App,已赞成隐公政策前举动监控发明获得GET_TASK检索了使用法式、Android ID、MAC地点、ip地点;2.德律风权限超频获得;3.使用内乱散成多个可搜集小我私家疑息的第三圆SDK,且已正在隐公政策一一阐明和能否背第三圆同享疑息;4.已按法令划定供给删除或改正小我私家疑息功用。
|
34
|
天铁跑酷
|
3.10.0
|
深圳市梦域科技有限公司
|
1.App初次运转已经用户浏览隐公政策,便申请获得德律风、相机、地位、存储、麦克风战拨挨德律风权限;2.已经用户赞成搜集利用小我私家疑息:初次开启App,已赞成隐公政策前举动监控发明获得GET_TASK检索了使用法式、Android ID、MAC地点、ip地点3.德律风权限超频获得4.使用内乱散成多个可搜集小我私家疑息的第三圆SDK,且已正在隐公政策一一阐明和能否背第三圆同享疑息;5.已按法令划定供给删除或改正小我私家疑息功用。
|
35
|
阅读器
|
8.3.11.0
|
深圳市艾酷通讯硬件有限公司
|
1.App已明白见告搜集利用相机、麦克风权限的目标、方法、范畴;2.使用内乱散成多个可搜集小我私家疑息的第三圆SDK,且已正在隐公政策一一阐明和能否背第三圆同享疑息。
|
1.存正在Java代码反编译风险
|
36
|
万联证券股票开户
|
3.3.8
|
万联证券股分有限公司
|
1.App初次运转已经用户浏览隐公政策,使用便申请获得相机、灌音、存储战地位疑息权限;2.使用内乱散成多个可搜集小我私家疑息的第三圆SDK,且已正在隐公政策一一阐明和能否背第三圆同享疑息。
|
1.存正在Java代码反编译风险
|
37
|
富途牛牛
|
10.17.1252
|
深圳市富途收集科技有限公司
|
1使用内乱散成多个可搜集小我私家疑息的第三圆SDK,且已正在隐公政策一一阐明和能否背第三圆同享疑息;2.已经用户浏览隐公政策,使用便申请获得存储权限;3.小我私家疑息宁静赞扬、告发渠讲的许诺处置时限(30天)超越15个事情日
|
38
|
坐刷
|
3.1.3
|
嘉联付出有限公司
|
1.App已明白见告搜集利用麦克风权限的目标、方法、范畴;2.使用内乱散成多个可搜集小我私家疑息的第三圆SDK,且已正在隐公政策一一阐明和能否背第三圆同享疑息。
|
1.存正在使用备份风险2.存正在Java代码反编译风险
|
39
|
坐刷商户版
|
2.4.3
|
嘉联付出有限公司
|
1.App已明白见告搜集利用麦克风权限的目标、方法、范畴;2.使用内乱散成多个可搜集小我私家疑息的第三圆SDK,且已正在隐公政策一一阐明和能否背第三圆同享疑息。
|
1.存正在Java代码反编译风险
|
40
|
中邮钱包
|
2.8.6
|
中邮消耗金融有限公司
|
1.App已明白见告搜集利用麦克风权限的目标、方法、范畴
|
41
|
逆歉金融
|
V4.3.2
|
深圳市逆恒融歉投资有限公司
|
1.App已明白见告搜集利用短疑战日历权限的目标、方法、范畴;2.使用内乱散成多个可搜集小我私家疑息的第三圆SDK,且已正在隐公政策一一阐明和能否背第三圆同享疑息;3.已经用户浏览隐公政策,使用便申请获得地位疑息、相机、存储、麦克风战德律风形态疑息权限。
|
1.存正在Java代码反编译风险
|
42
|
乐刷商务版
|
6.0.0
|
深圳市移卡科技有限公司
|
1.已经用户浏览隐公政策,使用便申请获得读与地位、存储战德律风三项权限;2.使用内乱散成多个可搜集小我私家疑息的第三圆SDK,且已正在隐公政策一一阐明和能否背第三圆同享疑息。
|
43
|
心语语音谈天结交
|
1.4.0
|
惠州市耸立疑息手艺有限公司
|
1.已经用户赞成搜集利用小我私家疑息:初次开启App,已赞成隐公政策前举动监控发明获得GET_TASK检索了使用法式、Android ID、IP地点、MAC地点、IMEI、IMSI;2.使用内乱散成多个可搜集小我私家疑息的第三圆SDK,且已正在隐公政策一一阐明和能否背第三圆同享疑息。
|
44
|
钱盒商户通
|
5.0.4
|
深圳盒子疑息科技有限公司
|
1.App已明白见告搜集利用相机权限的目标、方法、范畴;2.使用内乱散成多个可搜集小我私家疑息的第三圆SDK,且已正在隐公政策一一阐明和能否背第三圆同享疑息;3.账号登记易:为登记用户账号设置没必要要或分歧理前提。
|
45
|
房贷计较器
|
1.3.6
|
深圳市中龙疑息科技有限公司
|
1.已经用户浏览隐公政策,使用便申请获得德律风形态疑息权限;2.使用内乱散成多个可搜集小我私家疑息的第三圆SDK,且已正在隐公政策一一阐明和能否背第三圆同享疑息;3.改正、删除小我私家疑息易:改正、删除小我私家疑息的野生处置许诺时限(三十天)超越15个事情日;4.赞扬、告发许诺处置时限太长:小我私家疑息宁静赞扬、告发渠讲的许诺处置时限(三十天)超越15个事情日。
|
46
|
飞贷
|
6.5.9
|
深圳复兴飞贷金融科技有限公司
|
使用内乱散成多个可搜集小我私家疑息的第三圆SDK,且已正在隐公政策一一阐明和能否背第三圆同享疑息。
|
47
|
我要自教网
|
1.7.5
|
佛山市歉智胜教诲征询效劳有限公司
|
1.已经用户赞成搜集利用小我私家疑息:初次开启App,已赞成隐公政策前举动监控发明获得Android ID、MAC地点、IMEI、IMSI;2.存正在嵌进第三圆代码、插件等方法经由过程App客户端间接搜集小我私家疑息的状况,且正在利用过程当中已明白见告用户;3.已按法令划定供给删除或改正小我私家疑息功用。
|
48
|
三国志梦想年夜陆
|
1.2.12
|
深圳市豆悦收集科技有限公司
|
1.已经用户赞成搜集利用小我私家疑息:初次开启App,已赞成隐公政策前举动监控发明获得GET_TASK检索了使用法式、Android ID、IP地点、MAC地点、IMEI、IMSI;2.存正在嵌进第三圆代码、插件等方法经由过程App客户端间接搜集小我私家疑息的状况,且正在利用过程当中已明白见告用户。
|
49
|
哆面
|
2.5.9
|
广州热门硬件科技股分有限公司
|
1.已经用户赞成搜集利用小我私家疑息:初次开启App,已赞成隐公政策前举动监控发明获得Android ID、IP地点、MAC地点、IMEI;2.存正在嵌进第三圆代码、插件等方法经由过程App客户端间接搜集小我私家疑息的状况,且正在利用过程当中已明白见告用户;3.已按法令划定供给删除或改正小我私家疑息功用。
|
50
|
Q房网
|
9.4.2
|
深圳市云房收集科技有限公司
|
1.改正、删除小我私家疑息处置时限太长:改正、删除小我私家疑息的野生处置许诺时限为30天,超越15个事情日。
|
1.Java代码反编译风险;2.Webview明文存储暗码风险;3.稀钥硬编码破绽;4.Content Provider数据保守破绽
|
51
|
跑跑达人
|
1.1
|
深圳市胡想畅游科技有限公司
|
1.已公然搜集利用划定规矩:App初次运转已经用户浏览隐公政策,便申请获得小我私家的存储权限;2.进进App主界里,隐公政策易以会见;3.强迫用户利用定背推收功用:操纵用户小我私家疑息战算法定背推收疑息,已供给非定背推收疑息的选项。
|
1.使用数据随便备份风险;2.Service组件导出风险
|
52
|
蛇蛇争霸
|
6.8.0
|
深圳市抱一收集科技有限公司
|
1.已公然搜集利用划定规矩:App初次运转已经用户浏览隐公政策,便申请获得小我私家的存储、德律风两项权限;2.进进App主界里,隐公政策易以会见;3.没有给权限没有让用:用户差别意开启非App运转最小须要的德律风权限,App没法利用。
|
1.Janus署名机造破绽
|
53
|
同享师资
|
3.2.1
|
广州利他收集科技有限公司
|
1.已公然搜集利用划定规矩:App初次运转已经用户浏览隐公政策,便申请获得小我私家的相机、存储两项权限;2.已昭示搜集利用小我私家疑息的目标、方法战范畴:隐公政策中已列出获得相机、存储权限的目标、方法、范畴。3.违背须要准绳:App正在用户已利用相干功用或效劳时,提早申请开启相机权限;4.App正在用户明白回绝相机权限战存储权限申请后,频仍申请开启取效劳场景无闭的权限,骚扰用户;5.以默许方法赞成隐公政策。
|
1.剪切板敏感疑息保守破绽;2.InnerHTML的XSS进犯漏。
|
54
|
鲸鱼浏览
|
2.0.8
|
深圳市华阅文明传媒有限公司
|
1.已公然搜集利用划定规矩:App初次运转已经用户浏览隐公政策,便申请获得小我私家的地位、存储战德律风权限;2.隐公政策易以会见:进进App主界里后,需5次(多于4次)面击操纵才气会见到;3.已昭示搜集利用小我私家疑息的目标、方法战范畴:隐公政策已列出获得存储权限的目标、方法战范畴;4.违背须要准绳:App正在用户已利用相干功用或效劳时,提早申请开启地位权限。
|
55
|
齐平易近千炮打鱼
|
6.0.12
|
深圳游创全国收集科技有限公司
|
1.已公然搜集利用划定规矩:App初次运转已经用户浏览隐公政策,便申请获得地位、存储、德律风战短疑权限;2.进进App主界里,隐公政策易以会见;3.违背须要准绳:App正在用户已利用相干功用或效劳时,提早申请开启地位战短疑权限。
|
1.Java代码反编译风险2.Janus署名机造破绽3.已移除有风险的Webview体系躲藏接心破绽
|
56
|
打鱼至尊宝
|
9.0.23.4.0
|
深圳智讲明近科技有限公司
|
1.已公然搜集利用划定规矩:App初次运转已经用户浏览隐公政策,便申请获得地位、存储、德律风权限;2.以默许方法赞成隐公政策;3.违背须要准绳:App正在用户已利用相干功用或效劳时,提早申请开启地位权限。
|
1.Janus署名机造破绽;2.Webview明文存储暗码风险;3.“使用克隆”破绽进犯风险;4.已移除有风险的Webview体系躲藏接心破绽。
|
57
|
白娘婚恋
|
2.8.0
|
深圳市创乐全国收集科技有限公司
|
1.赞扬、告发许诺处置时限太长:小我私家疑息宁静赞扬、告发渠讲的许诺处置时限30日超越15个事情日。
|
1.明文数字证书风险;2.Activity组件导出风险;3.Service组件导出风险;4.Broadcast Receiver组件导出风险。
|
58
|
紧果倾吐
|
7.8.2.2
|
广州智悦收集科技有限公司
|
1.已公然搜集利用划定规矩:App初次运转已经用户浏览隐公政策,便申请获得存储、德律风权限,亦已同步见告用户其目标;2.没有给权限没有让用:用户差别意开启非App运转最小须要的德律风权限,App没法利用。
|
1.Janus署名机造破绽
|
59
|
对庄翡翠
|
6.3.7
|
深圳市对庄科技有限公司
|
1.已公然搜集利用划定规矩:App初次运转已经用户浏览隐公政策,便申请获得存储、德律风权限;2.进进App主界里,隐公政策易以会见;3.已昭示搜集利用小我私家疑息的目标、方法战范畴:隐公政策中出有列出获得存储、德律风、相机等权限的目标、方法、范畴;4.以默许方法赞成隐公政策;5.违背须要准绳:修正小我私家疑息头像时需求开启非最小须要的相机权限(存储权限是最小须要权限),没有给权限没有让修正;6.没有给权限没有让用:用户差别意开启非App运转最小须要的德律风权限,App没法利用;7.赞扬、告发许诺处置时限太长:小我私家疑息宁静赞扬、告发渠讲的许诺处置时限(三十天)超越15个事情日。
|
1.FFmpeg文件读与破绽。
|
60
|
经络穴位图解
|
6.1.6
|
深圳市灸医生医疗科技有限公司
|
1.已公然搜集利用划定规矩:App初次运转已经用户浏览隐公政策,便申请获得存储、德律风权限,亦已同步见告用户其目标;2.没有给权限没有让用:用户差别意开启非App运转最小须要的德律风权限,App没法利用;3.账号登记易:为登记用户账号设置分歧理前提,“30天缓冲期”的登记处置许诺时限超越15个事情日。
|
1.Janus署名机造破绽
|
61
|
史上最坑爹的游戏3
|
7.1.01
|
珠海高峰互动科技有限公司
|
1.已公然搜集利用划定规矩:App初次运转已经用户浏览隐公政策,便申请获得存储、德律风权限;2.没有给权限没有让用:用户差别意开启非App运转最小须要的德律风权限,App没法利用;3.使用内乱散成多个第三圆SDK,已一一列出第三圆SDK搜集利用小我私家疑息的目标、方法、范畴等。
|
1.Java代码反编译风险2.Janus署名机造破绽
|
62
|
云淘散
|
2.9.1
|
深圳市制梦收集科技有限公司
|
1.已昭示搜集利用小我私家疑息的目标、方法战范畴:正在申请翻开可搜集小我私家疑息的存储、地位权限时,已同步见告用户其目标;2.隐公政策中出有列出获得存储、地位权限的目标、方法、范畴;3.使用内乱散成多个可搜集小我私家疑息的第三圆SDK,且已正在隐公政策一一阐明和能否背第三圆同享疑息。
|
1.Java代码反编译风险;2.Webview明文存储暗码风险;3.Webview File同源战略绕过破绽;4.InnerHTML的XSS进犯破绽
|
63
|
万逆叫车
|
4.8.8
|
深圳万逆叫车云疑息手艺有限公司
|
1.已公然搜集利用划定规矩:App初次运转已经用户浏览隐公政策,便申请获得小我私家地位、存储战德律风三项权限;2.违背须要准绳:修正小我私家疑息头像时需求开启非最小须要的相机权限(存储权限是最小须要权限),没有给权限没有让修正;3.已昭示搜集利用小我私家疑息的目标、方法战范畴:隐公政策已列出获得相机权限的目标、方法战范畴;4.搜集利用小我私家疑息的目标、方法、范畴发作变革时,已以恰当方法告诉用户。
|
64
|
心袋助理
|
V6.5.0
|
深圳市心袋收集科技有限公司
|
1.已公然搜集利用划定规矩:App初次运转已经用户浏览隐公政策,便申请获得存储、德律风权限。
|
1.Webview明文存储暗码风险2.稀钥硬编码破绽3.InnerHTML的XSS进犯破绽
|
65
|
妈妈金融教院
|
V2.8.1
|
广州普融教诲科技有限公司
|
1.App初次运转已经用户浏览隐公政策,便申请获得存储权限。
|
1.Java代码反编译风险;2.Webview明文存储暗码风险;3.Webview File同源战略绕过破绽。
|
66
|
好胸汇
|
V5.6.0
|
广州一九九整科技有限公司
|
1.已公然搜集利用划定规矩:App初次运转已经用户浏览隐公政策,便申请获得地位、德律风权限;2.违背须要准绳:App正在用户已利用相干功用或效劳时,提早申请开启相机、地位、麦克风权限。
|
1.FFmpeg文件读与破绽
|
67
|
十色成人两脾气趣
|
V6.0.1
|
深圳市德他数占有限公司
|
1.App已明白见告搜集利用德律风权限的目标、方法、范畴;2.违背须要准绳:App正在用户已利用相干功用或效劳时,提早申请开启拨挨德律风战相机权限。
|
1.Activity组件导出风险;2.Service组件导出风险
|
68
|
有车当前
|
4.37.0
|
广州有车当前疑息科技有限公司
|
1.已经用户赞成搜集利用小我私家疑息:初次开启App,已赞成隐公政策前举动监控发明GET_TASK检索了使用法式。2.超频获得德律风权限。
|
1.Root情况检测2.防截屏检测3.界里挟制宁静
|
69
|
坐车网
|
3.18.201551
|
广州浩宁智能装备有限公司
|
1.已经用户赞成搜集利用小我私家疑息:初次开启App,已赞成隐公政策前举动监控发明GET_TASK获得Android ID、MAC地点。2.超频获得德律风权限。3.已供给有用的改正、删除小我私家疑息及登记用户账号功用。
|
1.Root情况检测2.敏感疑息内乱存减稀3.防截屏检测4.界里挟制宁静5.登岸暗码爆破风险
|
70
|
八斗银
|
2.0.2
|
广东八斗银建立投资团体有限公司
|
1.已昭示搜集利用小我私家疑息的目标、方法战范畴:申请小我私家疑息权限或小我私家敏感疑息时已同步见告用户目标,且隐公政策中也已阐明。2.已经用户赞成搜集利用小我私家疑息:初次开启App,已赞成隐公政策前举动监控发明GET_TASK检索了使用法式、Android ID、MAC地点、ip地点。3.已供给撤回已赞成受权的用户操纵办法。4.使用内乱散成多个可搜集小我私家疑息的第三圆SDK,但已正在隐公政策一一阐明能否背第三圆同享疑息。5.已供给账号登记路子。
|
1.Root情况检测2.防截屏检测3.界里挟制宁静
|
71
|
下铁管家
|
7.4
|
深圳市生机天汇科技股分有限公司
|
1.已经用户赞成搜集利用小我私家疑息:初次开启App,已赞成隐公政策前举动监控发明GET_TASK获得使用法式、Android ID。2.超频获得德律风权限。
|
1.Root情况检测2.界里挟制宁静
|
72
|
WiFi管家
|
3.9.6
|
深圳市腾讯计较机体系有限公司
|
1.账号登记易:使用内乱已发明登记账号功用2.使用内乱散成多个可搜集小我私家疑息的第三圆SDK,且已正在隐公政策一一阐明和能否背第三圆同享疑息。
|
Webview明文存储暗码风险
|
73
|
广银信誉卡
|
3.9.4
|
广州银止股分有限公司信誉卡中间
|
1.已经用户赞成搜集利用小我私家疑息:初次开启App,已赞成隐公政策前举动监控发明GET_TASK获得使用法式、Android ID、MAC地点、ip地点。2.赞成存储权限差别意相机权限没法一般利用改换头像功用。3.隐公政策已发明形貌呼应时限的条目。
|
74
|
蜜桃曲播
|
8.17.0
|
广州市九浚疑息手艺有限公司
|
1.已经用户赞成搜集利用小我私家疑息:初次开启App,已赞成隐公政策前举动监控发明GET_TASK获得了使用法式、Android ID、MAC地点、IMEI。2.主界里四步之内已能找到隐公政策。
|
1.Root情况检测 2.防截屏检测3.界里挟制宁静4.登岸暗码爆破风险
|
75
|
56视频
|
6.1.8
|
广州市千钧收集科技有限公司
|
1.已昭示搜集利用小我私家疑息的目标、方法战范畴:56视频隐公政策完整挪用搜狐视频隐公政策,形貌完整分歧,且已经由过程自界说弹窗见告索权目标。2.已经用户赞成搜集利用小我私家疑息:初次开启App,已赞成隐公政策前举动监控发明GET_TASK检索了使用法式、IP地点、MAC地点、IMEI、IMSI。3.使用内乱散成多个可搜集小我私家疑息的第三圆SDK,但已正在隐公政策一一阐明能否背第三圆同享疑息。
|
76
|
人气鼓鼓曲播
|
6.2.1
|
深圳市果酱时期科技有限公司
|
1.已昭示搜集利用小我私家疑息的目标、方法战范畴:隐公政策中已昭示脚机疑息权限战存储权限利用目标,也已利用自界说弹框同步见告目标。2.已经用户赞成搜集利用小我私家疑息:初次开启App,已赞成隐公政策前举动监控发明GET_TASK检索了使用法式、Android ID、IMSI。3.以默许赞成的方法搜集小我私家疑息:初次登录时默许赞成隐公政策。4.使用内乱散成多个可搜集小我私家疑息的第三圆SDK,但已正在隐公政策一一阐明能否背第三圆同享疑息。
|
1.敏感疑息内乱存减稀 2.防截屏检测3.界里挟制宁静
|
77
|
去吼语音
|
1.25.0
|
广州柠柠收集科技有限公司
|
1.已昭示搜集利用小我私家疑息的目标、方法战范畴:初次运转已以弹窗的方法见告用户和谈战隐公政策,也已利用自界说弹框同步见告索权目标。2.已经用户赞成搜集利用小我私家疑息:初次开启App,已赞成隐公政策前举动监控发明GET_TASK检索了使用法式、Android ID、MAC地点 、ip地点 、IMEI、IMSI。3.以默许赞成的方法搜集小我私家疑息:初次登录时默许赞成隐公政策。4.使用内乱散成多个可搜集小我私家疑息的第三圆SDK,但已正在隐公政策一一阐明能否背第三圆同享疑息。
|
界里挟制宁静
|
78
|
记面面记账
|
1.9.9
|
广州小迈收集科技有限公司
|
1.使用内乱散成多个可搜集小我私家疑息的第三圆SDK,但已正在隐公政策一一阐明能否背第三圆同享疑息。2.已公然搜集利用划定规矩:App初次运转已弹窗提醒用户浏览隐公政策。3. 已昭示搜集利用小我私家疑息的目标、方法战范畴:申请翻开可搜集小我私家疑息的权限时,已同步见告用户其目标。
|
79
|
广州农商银止
|
5.5.9
|
广州乡村贸易银止股分有限公司
|
1.使用内乱散成多个可搜集小我私家疑息的第三圆SDK,但已正在隐公政策一一阐明能否背第三圆同享疑息。2.已公然搜集利用划定规矩:App初次运转已弹窗提醒用户浏览隐公政策。3. 已昭示搜集利用小我私家疑息的目标、方法战范畴:申请翻开可搜集小我私家疑息的权限时,已同步见告用户其目标。
|
80
|
极简记账
|
1.8.3
|
深圳路得青云疑息科技有限公司
|
1.使用内乱散成多个可搜集小我私家疑息的第三圆SDK,但已正在隐公政策一一阐明能否背第三圆同享疑息。2.已公然搜集利用划定规矩:App初次运转已弹窗提醒用户浏览隐公政策。3. 已昭示搜集利用小我私家疑息的目标、方法战范畴:申请翻开可搜集小我私家疑息的权限时,已同步见告用户其目标。
|
81
|
奥购家环球购
|
4.1.4
|
广东奥园奥购家电子商务有限公司
|
1.使用内乱散成多个可搜集小我私家疑息的第三圆SDK,但已正在隐公政策一一阐明能否背第三圆同享疑息。2.已公然搜集利用划定规矩:App初次运转已弹窗提醒用户浏览隐公政策。3. 已昭示搜集利用小我私家疑息的目标、方法战范畴:申请翻开可搜集小我私家疑息的权限时,已同步见告用户其目标。
|
存正在Java代码反编译风险
|
82
|
恒年夜财产
|
3.4.3
|
恒年夜互联网金融效劳(深圳)有限公司
|
使用内乱散成多个可搜集小我私家疑息的第三圆SDK,但已正在隐公政策一一阐明能否背第三圆同享疑息。
|
83
|
同窗会
|
1.6.9
|
深圳寡海诚疑息征询效劳有限公司
|
使用内乱散成多个可搜集小我私家疑息的第三圆SDK,但已正在隐公政策一一阐明能否背第三圆同享疑息。
|
84
|
齐平易近钱包
|
6.2.1.0
|
广州市齐平易近钱包科技有限公司
|
使用内乱散成多个可搜集小我私家疑息的第三圆SDK,但已正在隐公政策一一阐明能否背第三圆同享疑息。
|
85
|
广东农疑
|
3.3.4
|
广东省乡村信誉社结合社
|
1.已公然搜集利用划定规矩:App初次运转已弹窗提醒用户浏览隐公政策。2. 已昭示搜集利用小我私家疑息的目标、方法战范畴:申请翻开可搜集小我私家疑息的权限时,已同步见告用户其目标。
|
86
|
中疑证券
|
3.03.029
|
中疑证券股分有限公司
|
使用内乱散成多个可搜集小我私家疑息的第三圆SDK,但已正在隐公政策一一阐明能否背第三圆同享疑息。
|
87
|
汽建宝
|
5.13.1.2
|
广州前真收集科技有限公司
|
1.使用内乱散成多个可搜集小我私家疑息的第三圆SDK,但已正在隐公政策一一阐明能否背第三圆同享疑息。2.已公然搜集利用划定规矩:App初次运转已弹窗提醒用户浏览隐公政策。3. 已昭示搜集利用小我私家疑息的目标、方法战范畴:申请翻开可搜集小我私家疑息的权限时,已同步见告用户其目标。
|
88
|
面面
|
3.3.5
|
深圳蜂面科技有限公司
|
使用内乱散成多个可搜集小我私家疑息的第三圆SDK,但已正在隐公政策一一阐明能否背第三圆同享疑息。
|