粤港澳大湾区珠海装修 关注微博 关注微信

珠海论坛,珠海旅游 — 珠海买房,安居生活论坛,珠海安居生活网

这88款问题App被广东通报!

[复制链接]

2020-12-2 12:17:20 200 2

马上注册,结交更多好友,享用更多功能,让你轻松玩转珠海!

您需要 登录 才可以下载或查看,没有账号?立即注册 手机动态码快速登录

x
克日,广东省通讯办理局乏计检测5千余款App,共发明疑似存正在成绩App237款,经核验肯定成绩App88款,对此中“白娘婚恋”等85款App运营者收回《背法背规App处理告诉》责令限日矫正并告诉各使用市肆催促整改,对成绩凸起的“捷泊车”“驾考故里”“凯树德导航”3款App运营企业做出正告并奖款的止政惩罚决议。

那88款成绩App被广东传递!

那88款成绩App被广东传递!


被查处的App存正在两圆里成绩,一是App及厥后台效劳器存正在“明文存储暗码”“反编译”“SQL注进”等数据宁静隐患成绩;两是违背用户小我私家疑息庇护划定,包罗“已公然昭示搜集划定规矩”“默许勾选赞成隐公和谈”“已列明所散成SDK及其收罗疑息”“为登记账号、删除小我私家疑息设置停滞”“已经用户赞成同享给第三圆”等进犯用户对其小我私家疑息处置享有的知情权、决议权,和违背最小须要准绳超前、超需、超频讨取权限或收罗疑息,以至没有给必须权限没有让用等自愿举动。

被予以止政惩罚的“捷泊车”App存正在损害用户权益的成绩较为典范,此中最为凸起的成绩是:为用户登记账号设置过量分歧理的停滞。App正在用户注册账号时仅凭脚机号码及考证码即完成注册,但登记账号时却请求用户供给脚机号码的实在姓名、身份证正背面照片,以至请求用户供给电疑运营商出具的脚机号码权属证实圆可受理。别的,该App借存正在已利用相干功用便讨取用户相机权限,且相机权限及App散成的舆图、付出、推收、统计、分享等多个SDK均已正在隐公政策中一一列明。对此,广东省通讯办理局约道了捷泊车App运营公司的卖力人,对该公司做出赐与正告并奖款两万元的止政惩罚,同时报请产业战疑息化部归入电疑营业运营没有良名单。

下一步,广东省通讯办理局对峙“技管分离”,不竭减年夜对App的监视查抄力度,并强化对已责令整改或止政惩罚的App停止跟踪复测,对成绩凸起、整改没有完全的App及运营企业,坚定采纳下架、停接进、停域名、止政惩罚和归入电疑营业运营没有良名单或失期名单并公然暴光等步伐停止严峻处理,实在保护App收集数据战小我私家疑息宁静。

存正在成绩的App名单(88款)

序号

App称号

版本号

企业称号

损害用户权益成绩

宁静隐患成绩

1

驾考故里

6.1

广州先睿数码科技有限公司

1.“已公然搜集利用划定规矩”:App初次运转已经用户浏览隐公政策,便申请获得存储、德律风、麦克风、相机战地位五项权限;2.“已昭示搜集利用小我私家疑息的目标、方法战范畴”:隐公政策中出有阐明获得相机战麦克风权限的目标、方法、范畴;使用内乱散成多个第三圆SDK,且已正在隐公政策中声明;3.“已经用户赞成搜集利用小我私家疑息”:征得用户赞成前便开端搜集小我私家疑息(Android ID、MAC地点等);以默许方法赞成隐公政策。

2

捷泊车

4.2.0

深圳市逆易通讯息科技有限公司

1.“违背须要准绳搜集小我私家疑息”:正在用户已利用相干功用或效劳时,提早申请开启相机权限;2.“已昭示搜集利用小我私家疑息的目标、方法战范畴”:隐公政策中出有列出获得存储、相机战拨挨德律风权限的目标、方法、范畴,使用内乱散成多个第三圆SDK,且已正在隐公政策中声明;3.“账号登记易”:为登记用户账号设置没必要要或分歧理前提。

3

凯树德导航

8.4.2

深圳市凯树德欣硬件手艺有限公司

1.已昭示搜集利用小我私家疑息的目标、方法战范畴:App申请利用相机、麦克风战通讯录三项权限,超越隐公政策用户受权范畴;2.使用内乱散成多个可搜集用户小我私家疑息的第三圆SDK,且已正在隐公政策中声明。

4

千聊

V4.2.7

广州思坞疑息科技有限公司

1.以默许方法赞成隐公政策;2.违背须要准绳:App正在用户已利用相干功用或效劳时,提早申请开启相机、麦克风权限;3.赞扬、告发许诺处置时限太长:小我私家疑息宁静赞扬、告发渠讲的许诺处置时限(三十天)超越15个事情日。

5

KingRoot

5.4.0

广州云讯疑息科技有限公司

1.已公然搜集利用划定规矩:App中已发明隐公政策;2.已经用户赞成搜集利用小我私家疑息:已经用户浏览隐公政策并征的赞成前,使用便申请获得照相、存储战读与德律风形态权限;3.超范畴搜集小我私家疑息:使用申请利用照相权限,超越隐公政策用户受权范畴;4.使用内乱散成多个可搜集小我私家疑息的第三圆SDK,且已正在隐公政策一一阐明和能否背第三圆同享疑息。

6

背日葵保险

4.50.0

广州背日葵疑息科技有限公司

1.使用内乱散成多个可搜集小我私家疑息的第三圆SDK,且已正在隐公政策一一阐明和能否背第三圆同享疑息;2.频仍讨取存储权限:用户明白暗示差别意后,仍频仍收罗用户赞成、滋扰用户一般利用;

1.Java代码反编译风险2.Webview明文存储暗码风险3.Webview File同源战略绕过破绽

7

花诞辰记

4.7.8

广州花诞辰记收集科技有限公司

1.已经用户赞成搜集利用小我私家疑息:初次开启App,已赞成隐公政策前举动监控发明获得GET_TASK检索了使用法式、Android ID、MAC地点、IMEI、IMSI;2.违背须要准绳:改换头像时只赞成存储权限差别意相机权限没法一般利用;3.隐公政策中已一一列出第三圆SDK搜集小我私家疑息的目标、方法、范畴。

1.Activity组件导出风险2.Service组件导出风险

8

夸克

4.2.5.140

劣视科技(中国)有限公司

1.使用内乱散成多个可搜集小我私家疑息的第三圆SDK,且已正在隐公政策一一阐明和能否背第三圆同享疑息。

1.Java代码反编译风险2.Janus署名机造破绽3.Webview明文存储暗码风险

9

NOW曲播

1.54.5.14

深圳市腾讯计较机体系有限公司

1.超范畴搜集小我私家疑息:使用申请利用照相权限,超越隐公政策用户受权范畴;2.使用内乱散成多个可搜集小我私家疑息的第三圆SDK,且已正在隐公政策一一阐明和能否背第三圆同享疑息。

10

齐平易近电视曲播

4.8.3

珠海星动手艺征询有限公司

1.已经用户赞成搜集利用小我私家疑息:初次开启App,已赞成隐公政策前举动监控发明获得GET_TASK检索了使用法式、Android ID、MAC地点 、IMEI、IMSI;2.使用内乱散成多个可搜集小我私家疑息的第三圆SDK,且已正在隐公政策一一阐明和能否背第三圆同享疑息;3.违背须要准绳:“用户反应”图片时只赞成存储权限差别意相机权限,回绝供给营业功用。

1.FFmpeg文件读与破绽2.WebSQL注进破绽3.InnerHTML的XSS进犯破绽

11

唯品会

7.28.3

广州唯品会电子商务有限公司

1.使用内乱散成多个可搜集小我私家疑息的第三圆SDK,且已正在隐公政策一一阐明和能否背第三圆同享疑息。

1.Webview明文存储暗码风险2.Webview File同源战略绕过破绽

12

迅雷

7.05.0.7076

深圳市迅雷网文明有限公司

1. App已明白见告搜集利用读与联络人权限的目标、方法、范畴;2.隐公政策中已一一列出第三圆SDK搜集小我私家疑息的目标、方法、范畴。

13

金十数据

4.7.1

广州金十疑息科技有限公司

1.使用内乱散成多个可搜集小我私家疑息的第三圆SDK,且已正在隐公政策一一阐明和能否背第三圆同享疑息;2.没有给权限没有让用:用户回绝授与获得德律风形态战会见内部存储权限后,没法利用使用。

1.InnerHTML的XSS进犯破绽

14

布卡漫绘

2.4.1.7

珠海布卡科技有限公司

1.没有给权限没有让用:用户回绝授与会见内部存储权限后,没法利用使用.

1.Webview明文存储暗码风险2.Webview File同源战略绕过破绽3.稀钥硬编码破绽

15

爱拍

5.3.4.912

广州爱拍收集科技有限公司

1.已公然搜集利用划定规矩:App初次运转已经用户浏览隐公政策,便申请获得存储战德律风权限;2.使用内乱散成多个可搜集小我私家疑息的第三圆SDK,且已正在隐公政策一一阐明和能否背第三圆同享疑息;3.没有给权限没有让用:用户差别意开启非App运转最小须要的德律风权限,App没法利用。

1.Webview明文存储暗码风险2.Webview File同源战略绕过破绽

16

MAKA

5.21.6

深圳格莱珉文明传布有限公司

1.使用内乱散成多个可搜集小我私家疑息的第三圆SDK,且已正在隐公政策一一阐明和能否背第三圆同享疑息;2.App初次运转已经用户浏览隐公政策,便申请获得存储战德律风权限。

17

时期财经

3.4.4

广东时期传媒有限公司

1.使用内乱散成多个可搜集小我私家疑息的第三圆SDK,且已正在隐公政策一一阐明和能否背第三圆同享疑息;2.超范畴搜集小我私家疑息:使用申请利用相机权限,超越隐公政策用户受权范畴。

1.InnerHTML的XSS进犯破绽

18

微商相册

v2.7.12.05221404

深圳市微购科技有限公司

1.擅自同享给第三圆:使用内乱散成多个第三圆SDK,且已正在隐公政策一一阐明会背第三圆同享疑息;2.没有给权限没有让用:用户回绝授与会见内部存储权限后,没法利用使用。

1.使用数据随便备份风险2.剪切板敏感疑息保守破绽

19

诱人曲播

V8.2.1

深圳恩斯洛格科技有限公司

1.使用内乱散成多个可搜集小我私家疑息的第三圆SDK,且已正在隐公政策一一阐明和能否背第三圆同享疑息;2.背规背别人供给小我私家疑息:已经用户赞成,App背接进的第三圆mPush魔推SDK供给用户android id、IMEI、Mac地点等小我私家疑息;3.违背须要准绳:App正在用户已利用相干功用或效劳时,提早申请开启地位、德律风权限;4.没有给权限没有让用:用户差别意开启非App运转最小须要的地位、德律风权限,App没法利用;5.已按法令划定供给删除或改正小我私家疑息功用:改正、删除小我私家疑息、登记用户账号的许诺时限(30天)超越15个事情日,小我私家疑息宁静赞扬、告发渠讲的许诺处置时限亦超越15个事情日。

20

西瓜影音播放器

1.0.4

深圳城里云收集科技有限公司

1.使用内乱散成多个可搜集小我私家疑息的第三圆SDK,且已正在隐公政策一一阐明和能否背第三圆同享疑息;2.已公然搜集利用划定规矩:App初次运转已经用户浏览隐公政策,便申请获得存储战德律风权限。

1.Webview明文存储暗码风险2.Webview File同源战略绕过破绽

21

小7脚游

4.999X.99PERMISSION.1986

深圳尚米收集手艺有限公司

1.超范畴搜集小我私家疑息:使用申请利用麦克风权限,超越隐公政策用户受权范畴;2.使用内乱散成多个可搜集小我私家疑息的第三圆SDK,且已正在隐公政策一一阐明和能否背第三圆同享疑息;3.没有给权限没有让用:用户差别意开启非App运转最小须要的德律风权限,App没法利用。

22

丝瓜视频

4.5.11

深圳好明赞文明传布有限公司

1.已一一列出第三圆SDK搜集利用小我私家疑息的目标、方法、范畴等;2.小我私家疑息宁静赞扬、告发渠讲的许诺处置时限(30天)超越15个事情日。

1.Java代码反编译风险2.Webview明文存储暗码风险3.Webview File同源战略绕过破绽

23

快猫

5.4.3

深圳市禾水收集科技有限公司

1.已按法令划定供给删除或改正小我私家疑息功用;2.使用内乱散成多个可搜集小我私家疑息的第三圆SDK,且已正在隐公政策一一阐明和能否背第三圆同享疑息。

1.Webview明文存储暗码风险2.Webview File同源战略绕过破绽3.稀钥硬编码破绽

24

我的安凶推

4.6.2.1037

广州金科文明科技有限公司

1. App已明白见告搜集利用照相权限的目标、方法、范畴;2.使用内乱散成多个可搜集小我私家疑息的第三圆SDK,且已正在隐公政策一一阐明和能否背第三圆同享疑息。

1.存正在使用备份风险2.存正在Java代码反编译风险

25

汤姆猫跑酷

4.4.1.491

广州金科文明科技有限公司

1.App已明白见告搜集利用照相权限的目标、方法、范畴;2.使用内乱散成多个可搜集小我私家疑息的第三圆SDK,且已正在隐公政策一一阐明和能否背第三圆同享疑息。

1.存正在使用备份风险2.存正在Java代码反编译风险

26

老通书通胜-日历万年历择日

5.9.0

广东灵机文明传布有限公司

1.App已明白见告搜集利用照相、麦克风战德律风权限的目标、方法、范畴;2.使用内乱散成多个可搜集小我私家疑息的第三圆SDK,且已正在隐公政策一一阐明和能否背第三圆同享疑息;

1.存正在Java代码反编译风险

27

企鹅电竞

6.2.0.516

深圳市腾讯计较机体系有限公司

1.使用内乱散成多个可搜集小我私家疑息的第三圆SDK,且已正在隐公政策一一阐明和能否背第三圆同享疑息;2.超范畴搜集小我私家疑息:使用申请利用相机权限,超越隐公政策用户受权范畴。

Webview明文存储暗码风险

28

九游

7.2.3.2

广州爱九游疑息手艺有限公司

1.App已明白见告搜集利用读与日程提示权限的目标、方法、范畴;2.使用内乱散成多个可搜集小我私家疑息的第三圆SDK,且已正在隐公政策一一阐明和能否背第三圆同享疑息。

29

帮购

3.2.2.r

深圳市帮购科技有限公司

1.已公然搜集利用划定规矩:App中已发明隐公政策;2.没有给权限没有让用:用户回绝授与读与德律风形态、照相、获得地位疑息、会见内部存储战读与短疑内乱容权限后,没法利用使用。

1.存正在Java代码反编译风险

30

时空猎人

5.1.1120

广州银汉科技有限公司

1.已公然搜集利用划定规矩:App初次运转已经用户浏览隐公政策,便申请获得读与德律风形态权限;2.App已明白见告搜集利用读与短疑内乱容权限的目标、方法、范畴;3.使用内乱散成多个可搜集小我私家疑息的第三圆SDK,且已正在隐公政策一一阐明和能否背第三圆同享疑息。

1.存正在使用备份风险2.存正在Java代码反编译风险

31

洪铟八字算命

12.7.8

广州洪铟疑息科技有限公司

1.擅自同享给第三圆:使用内乱散成第三圆SDK,且已正在隐公政策一一阐明会背第三圆同享疑息;2.App以默许方法赞成隐公政策。

1.存正在使用备份风险

32

唯彩看球

5.7.4

广州唯彩会收集科技有限公司

1.App已明白见告搜集利用照相权限的目标、方法、范畴;2.使用内乱散成多个可搜集小我私家疑息的第三圆SDK,且已正在隐公政策一一阐明和能否背第三圆同享疑息。

1.存正在使用备份风险2.存正在Java代码反编译风险

33

神庙流亡2

5.5.0

深圳市创梦六合科技有限公司

1.已经用户赞成搜集利用小我私家疑息:初次开启App,已赞成隐公政策前举动监控发明获得GET_TASK检索了使用法式、Android ID、MAC地点、ip地点;2.德律风权限超频获得;3.使用内乱散成多个可搜集小我私家疑息的第三圆SDK,且已正在隐公政策一一阐明和能否背第三圆同享疑息;4.已按法令划定供给删除或改正小我私家疑息功用。

34

天铁跑酷

3.10.0

深圳市梦域科技有限公司

1.App初次运转已经用户浏览隐公政策,便申请获得德律风、相机、地位、存储、麦克风战拨挨德律风权限;2.已经用户赞成搜集利用小我私家疑息:初次开启App,已赞成隐公政策前举动监控发明获得GET_TASK检索了使用法式、Android ID、MAC地点、ip地点3.德律风权限超频获得4.使用内乱散成多个可搜集小我私家疑息的第三圆SDK,且已正在隐公政策一一阐明和能否背第三圆同享疑息;5.已按法令划定供给删除或改正小我私家疑息功用。

35

阅读器

8.3.11.0

深圳市艾酷通讯硬件有限公司

1.App已明白见告搜集利用相机、麦克风权限的目标、方法、范畴;2.使用内乱散成多个可搜集小我私家疑息的第三圆SDK,且已正在隐公政策一一阐明和能否背第三圆同享疑息。

1.存正在Java代码反编译风险

36

万联证券股票开户

3.3.8

万联证券股分有限公司

1.App初次运转已经用户浏览隐公政策,使用便申请获得相机、灌音、存储战地位疑息权限;2.使用内乱散成多个可搜集小我私家疑息的第三圆SDK,且已正在隐公政策一一阐明和能否背第三圆同享疑息。

1.存正在Java代码反编译风险

37

富途牛牛

10.17.1252

深圳市富途收集科技有限公司

1使用内乱散成多个可搜集小我私家疑息的第三圆SDK,且已正在隐公政策一一阐明和能否背第三圆同享疑息;2.已经用户浏览隐公政策,使用便申请获得存储权限;3.小我私家疑息宁静赞扬、告发渠讲的许诺处置时限(30天)超越15个事情日

38

坐刷

3.1.3

嘉联付出有限公司

1.App已明白见告搜集利用麦克风权限的目标、方法、范畴;2.使用内乱散成多个可搜集小我私家疑息的第三圆SDK,且已正在隐公政策一一阐明和能否背第三圆同享疑息。

1.存正在使用备份风险2.存正在Java代码反编译风险

39

坐刷商户版

2.4.3

嘉联付出有限公司

1.App已明白见告搜集利用麦克风权限的目标、方法、范畴;2.使用内乱散成多个可搜集小我私家疑息的第三圆SDK,且已正在隐公政策一一阐明和能否背第三圆同享疑息。

1.存正在Java代码反编译风险

40

中邮钱包

2.8.6

中邮消耗金融有限公司

1.App已明白见告搜集利用麦克风权限的目标、方法、范畴

41

逆歉金融

V4.3.2

深圳市逆恒融歉投资有限公司

1.App已明白见告搜集利用短疑战日历权限的目标、方法、范畴;2.使用内乱散成多个可搜集小我私家疑息的第三圆SDK,且已正在隐公政策一一阐明和能否背第三圆同享疑息;3.已经用户浏览隐公政策,使用便申请获得地位疑息、相机、存储、麦克风战德律风形态疑息权限。

1.存正在Java代码反编译风险

42

乐刷商务版

6.0.0

深圳市移卡科技有限公司

1.已经用户浏览隐公政策,使用便申请获得读与地位、存储战德律风三项权限;2.使用内乱散成多个可搜集小我私家疑息的第三圆SDK,且已正在隐公政策一一阐明和能否背第三圆同享疑息。

43

心语语音谈天结交

1.4.0

惠州市耸立疑息手艺有限公司

1.已经用户赞成搜集利用小我私家疑息:初次开启App,已赞成隐公政策前举动监控发明获得GET_TASK检索了使用法式、Android ID、IP地点、MAC地点、IMEI、IMSI;2.使用内乱散成多个可搜集小我私家疑息的第三圆SDK,且已正在隐公政策一一阐明和能否背第三圆同享疑息。

44

钱盒商户通

5.0.4

深圳盒子疑息科技有限公司

1.App已明白见告搜集利用相机权限的目标、方法、范畴;2.使用内乱散成多个可搜集小我私家疑息的第三圆SDK,且已正在隐公政策一一阐明和能否背第三圆同享疑息;3.账号登记易:为登记用户账号设置没必要要或分歧理前提。

45

房贷计较器

1.3.6

深圳市中龙疑息科技有限公司

1.已经用户浏览隐公政策,使用便申请获得德律风形态疑息权限;2.使用内乱散成多个可搜集小我私家疑息的第三圆SDK,且已正在隐公政策一一阐明和能否背第三圆同享疑息;3.改正、删除小我私家疑息易:改正、删除小我私家疑息的野生处置许诺时限(三十天)超越15个事情日;4.赞扬、告发许诺处置时限太长:小我私家疑息宁静赞扬、告发渠讲的许诺处置时限(三十天)超越15个事情日。

46

飞贷

6.5.9

深圳复兴飞贷金融科技有限公司

使用内乱散成多个可搜集小我私家疑息的第三圆SDK,且已正在隐公政策一一阐明和能否背第三圆同享疑息。

47

我要自教网

1.7.5

佛山市歉智胜教诲征询效劳有限公司

1.已经用户赞成搜集利用小我私家疑息:初次开启App,已赞成隐公政策前举动监控发明获得Android ID、MAC地点、IMEI、IMSI;2.存正在嵌进第三圆代码、插件等方法经由过程App客户端间接搜集小我私家疑息的状况,且正在利用过程当中已明白见告用户;3.已按法令划定供给删除或改正小我私家疑息功用。

48

三国志梦想年夜陆

1.2.12

深圳市豆悦收集科技有限公司

1.已经用户赞成搜集利用小我私家疑息:初次开启App,已赞成隐公政策前举动监控发明获得GET_TASK检索了使用法式、Android ID、IP地点、MAC地点、IMEI、IMSI;2.存正在嵌进第三圆代码、插件等方法经由过程App客户端间接搜集小我私家疑息的状况,且正在利用过程当中已明白见告用户。

49

哆面

2.5.9

广州热门硬件科技股分有限公司

1.已经用户赞成搜集利用小我私家疑息:初次开启App,已赞成隐公政策前举动监控发明获得Android ID、IP地点、MAC地点、IMEI;2.存正在嵌进第三圆代码、插件等方法经由过程App客户端间接搜集小我私家疑息的状况,且正在利用过程当中已明白见告用户;3.已按法令划定供给删除或改正小我私家疑息功用。

50

Q房网

9.4.2

深圳市云房收集科技有限公司

1.改正、删除小我私家疑息处置时限太长:改正、删除小我私家疑息的野生处置许诺时限为30天,超越15个事情日。

1.Java代码反编译风险;2.Webview明文存储暗码风险;3.稀钥硬编码破绽;4.Content Provider数据保守破绽

51

跑跑达人

1.1

深圳市胡想畅游科技有限公司

1.已公然搜集利用划定规矩:App初次运转已经用户浏览隐公政策,便申请获得小我私家的存储权限;2.进进App主界里,隐公政策易以会见;3.强迫用户利用定背推收功用:操纵用户小我私家疑息战算法定背推收疑息,已供给非定背推收疑息的选项。

1.使用数据随便备份风险;2.Service组件导出风险

52

蛇蛇争霸

6.8.0

深圳市抱一收集科技有限公司

1.已公然搜集利用划定规矩:App初次运转已经用户浏览隐公政策,便申请获得小我私家的存储、德律风两项权限;2.进进App主界里,隐公政策易以会见;3.没有给权限没有让用:用户差别意开启非App运转最小须要的德律风权限,App没法利用。

1.Janus署名机造破绽

53

同享师资

3.2.1

广州利他收集科技有限公司

1.已公然搜集利用划定规矩:App初次运转已经用户浏览隐公政策,便申请获得小我私家的相机、存储两项权限;2.已昭示搜集利用小我私家疑息的目标、方法战范畴:隐公政策中已列出获得相机、存储权限的目标、方法、范畴。3.违背须要准绳:App正在用户已利用相干功用或效劳时,提早申请开启相机权限;4.App正在用户明白回绝相机权限战存储权限申请后,频仍申请开启取效劳场景无闭的权限,骚扰用户;5.以默许方法赞成隐公政策。

1.剪切板敏感疑息保守破绽;2.InnerHTML的XSS进犯漏。

54

鲸鱼浏览

2.0.8

深圳市华阅文明传媒有限公司

1.已公然搜集利用划定规矩:App初次运转已经用户浏览隐公政策,便申请获得小我私家的地位、存储战德律风权限;2.隐公政策易以会见:进进App主界里后,需5次(多于4次)面击操纵才气会见到;3.已昭示搜集利用小我私家疑息的目标、方法战范畴:隐公政策已列出获得存储权限的目标、方法战范畴;4.违背须要准绳:App正在用户已利用相干功用或效劳时,提早申请开启地位权限。

55

齐平易近千炮打鱼

6.0.12

深圳游创全国收集科技有限公司

1.已公然搜集利用划定规矩:App初次运转已经用户浏览隐公政策,便申请获得地位、存储、德律风战短疑权限;2.进进App主界里,隐公政策易以会见;3.违背须要准绳:App正在用户已利用相干功用或效劳时,提早申请开启地位战短疑权限。

1.Java代码反编译风险2.Janus署名机造破绽3.已移除有风险的Webview体系躲藏接心破绽

56

打鱼至尊宝

9.0.23.4.0

深圳智讲明近科技有限公司

1.已公然搜集利用划定规矩:App初次运转已经用户浏览隐公政策,便申请获得地位、存储、德律风权限;2.以默许方法赞成隐公政策;3.违背须要准绳:App正在用户已利用相干功用或效劳时,提早申请开启地位权限。

1.Janus署名机造破绽;2.Webview明文存储暗码风险;3.“使用克隆”破绽进犯风险;4.已移除有风险的Webview体系躲藏接心破绽。

57

白娘婚恋

2.8.0

深圳市创乐全国收集科技有限公司

1.赞扬、告发许诺处置时限太长:小我私家疑息宁静赞扬、告发渠讲的许诺处置时限30日超越15个事情日。

1.明文数字证书风险;2.Activity组件导出风险;3.Service组件导出风险;4.Broadcast Receiver组件导出风险。

58

紧果倾吐

7.8.2.2

广州智悦收集科技有限公司

1.已公然搜集利用划定规矩:App初次运转已经用户浏览隐公政策,便申请获得存储、德律风权限,亦已同步见告用户其目标;2.没有给权限没有让用:用户差别意开启非App运转最小须要的德律风权限,App没法利用。

1.Janus署名机造破绽

59

对庄翡翠

6.3.7

深圳市对庄科技有限公司

1.已公然搜集利用划定规矩:App初次运转已经用户浏览隐公政策,便申请获得存储、德律风权限;2.进进App主界里,隐公政策易以会见;3.已昭示搜集利用小我私家疑息的目标、方法战范畴:隐公政策中出有列出获得存储、德律风、相机等权限的目标、方法、范畴;4.以默许方法赞成隐公政策;5.违背须要准绳:修正小我私家疑息头像时需求开启非最小须要的相机权限(存储权限是最小须要权限),没有给权限没有让修正;6.没有给权限没有让用:用户差别意开启非App运转最小须要的德律风权限,App没法利用;7.赞扬、告发许诺处置时限太长:小我私家疑息宁静赞扬、告发渠讲的许诺处置时限(三十天)超越15个事情日。

1.FFmpeg文件读与破绽。

60

经络穴位图解

6.1.6

深圳市灸医生医疗科技有限公司

1.已公然搜集利用划定规矩:App初次运转已经用户浏览隐公政策,便申请获得存储、德律风权限,亦已同步见告用户其目标;2.没有给权限没有让用:用户差别意开启非App运转最小须要的德律风权限,App没法利用;3.账号登记易:为登记用户账号设置分歧理前提,“30天缓冲期”的登记处置许诺时限超越15个事情日。

1.Janus署名机造破绽

61

史上最坑爹的游戏3

7.1.01

珠海高峰互动科技有限公司

1.已公然搜集利用划定规矩:App初次运转已经用户浏览隐公政策,便申请获得存储、德律风权限;2.没有给权限没有让用:用户差别意开启非App运转最小须要的德律风权限,App没法利用;3.使用内乱散成多个第三圆SDK,已一一列出第三圆SDK搜集利用小我私家疑息的目标、方法、范畴等。

1.Java代码反编译风险2.Janus署名机造破绽

62

云淘散

2.9.1

深圳市制梦收集科技有限公司

1.已昭示搜集利用小我私家疑息的目标、方法战范畴:正在申请翻开可搜集小我私家疑息的存储、地位权限时,已同步见告用户其目标;2.隐公政策中出有列出获得存储、地位权限的目标、方法、范畴;3.使用内乱散成多个可搜集小我私家疑息的第三圆SDK,且已正在隐公政策一一阐明和能否背第三圆同享疑息。

1.Java代码反编译风险;2.Webview明文存储暗码风险;3.Webview File同源战略绕过破绽;4.InnerHTML的XSS进犯破绽

63

万逆叫车

4.8.8

深圳万逆叫车云疑息手艺有限公司

1.已公然搜集利用划定规矩:App初次运转已经用户浏览隐公政策,便申请获得小我私家地位、存储战德律风三项权限;2.违背须要准绳:修正小我私家疑息头像时需求开启非最小须要的相机权限(存储权限是最小须要权限),没有给权限没有让修正;3.已昭示搜集利用小我私家疑息的目标、方法战范畴:隐公政策已列出获得相机权限的目标、方法战范畴;4.搜集利用小我私家疑息的目标、方法、范畴发作变革时,已以恰当方法告诉用户。

64

心袋助理

V6.5.0

深圳市心袋收集科技有限公司

1.已公然搜集利用划定规矩:App初次运转已经用户浏览隐公政策,便申请获得存储、德律风权限。

1.Webview明文存储暗码风险2.稀钥硬编码破绽3.InnerHTML的XSS进犯破绽

65

妈妈金融教院

V2.8.1

广州普融教诲科技有限公司

1.App初次运转已经用户浏览隐公政策,便申请获得存储权限。

1.Java代码反编译风险;2.Webview明文存储暗码风险;3.Webview File同源战略绕过破绽。

66

好胸汇

V5.6.0

广州一九九整科技有限公司

1.已公然搜集利用划定规矩:App初次运转已经用户浏览隐公政策,便申请获得地位、德律风权限;2.违背须要准绳:App正在用户已利用相干功用或效劳时,提早申请开启相机、地位、麦克风权限。

1.FFmpeg文件读与破绽

67

十色成人两脾气趣

V6.0.1

深圳市德他数占有限公司

1.App已明白见告搜集利用德律风权限的目标、方法、范畴;2.违背须要准绳:App正在用户已利用相干功用或效劳时,提早申请开启拨挨德律风战相机权限。

1.Activity组件导出风险;2.Service组件导出风险

68

有车当前

4.37.0

广州有车当前疑息科技有限公司

1.已经用户赞成搜集利用小我私家疑息:初次开启App,已赞成隐公政策前举动监控发明GET_TASK检索了使用法式。2.超频获得德律风权限。

1.Root情况检测2.防截屏检测3.界里挟制宁静

69

坐车网

3.18.201551

广州浩宁智能装备有限公司

1.已经用户赞成搜集利用小我私家疑息:初次开启App,已赞成隐公政策前举动监控发明GET_TASK获得Android ID、MAC地点。2.超频获得德律风权限。3.已供给有用的改正、删除小我私家疑息及登记用户账号功用。

1.Root情况检测2.敏感疑息内乱存减稀3.防截屏检测4.界里挟制宁静5.登岸暗码爆破风险

70

八斗银

2.0.2

广东八斗银建立投资团体有限公司

1.已昭示搜集利用小我私家疑息的目标、方法战范畴:申请小我私家疑息权限或小我私家敏感疑息时已同步见告用户目标,且隐公政策中也已阐明。2.已经用户赞成搜集利用小我私家疑息:初次开启App,已赞成隐公政策前举动监控发明GET_TASK检索了使用法式、Android ID、MAC地点、ip地点。3.已供给撤回已赞成受权的用户操纵办法。4.使用内乱散成多个可搜集小我私家疑息的第三圆SDK,但已正在隐公政策一一阐明能否背第三圆同享疑息。5.已供给账号登记路子。

1.Root情况检测2.防截屏检测3.界里挟制宁静

71

下铁管家

7.4

深圳市生机天汇科技股分有限公司

1.已经用户赞成搜集利用小我私家疑息:初次开启App,已赞成隐公政策前举动监控发明GET_TASK获得使用法式、Android ID。2.超频获得德律风权限。

1.Root情况检测2.界里挟制宁静

72

WiFi管家

3.9.6

深圳市腾讯计较机体系有限公司

1.账号登记易:使用内乱已发明登记账号功用2.使用内乱散成多个可搜集小我私家疑息的第三圆SDK,且已正在隐公政策一一阐明和能否背第三圆同享疑息。

Webview明文存储暗码风险

73

广银信誉卡

3.9.4

广州银止股分有限公司信誉卡中间

1.已经用户赞成搜集利用小我私家疑息:初次开启App,已赞成隐公政策前举动监控发明GET_TASK获得使用法式、Android ID、MAC地点、ip地点。2.赞成存储权限差别意相机权限没法一般利用改换头像功用。3.隐公政策已发明形貌呼应时限的条目。

74

蜜桃曲播

8.17.0

广州市九浚疑息手艺有限公司

1.已经用户赞成搜集利用小我私家疑息:初次开启App,已赞成隐公政策前举动监控发明GET_TASK获得了使用法式、Android ID、MAC地点、IMEI。2.主界里四步之内已能找到隐公政策。

1.Root情况检测 2.防截屏检测3.界里挟制宁静4.登岸暗码爆破风险

75

56视频

6.1.8

广州市千钧收集科技有限公司

1.已昭示搜集利用小我私家疑息的目标、方法战范畴:56视频隐公政策完整挪用搜狐视频隐公政策,形貌完整分歧,且已经由过程自界说弹窗见告索权目标。2.已经用户赞成搜集利用小我私家疑息:初次开启App,已赞成隐公政策前举动监控发明GET_TASK检索了使用法式、IP地点、MAC地点、IMEI、IMSI。3.使用内乱散成多个可搜集小我私家疑息的第三圆SDK,但已正在隐公政策一一阐明能否背第三圆同享疑息。

76

人气鼓鼓曲播

6.2.1

深圳市果酱时期科技有限公司

1.已昭示搜集利用小我私家疑息的目标、方法战范畴:隐公政策中已昭示脚机疑息权限战存储权限利用目标,也已利用自界说弹框同步见告目标。2.已经用户赞成搜集利用小我私家疑息:初次开启App,已赞成隐公政策前举动监控发明GET_TASK检索了使用法式、Android ID、IMSI。3.以默许赞成的方法搜集小我私家疑息:初次登录时默许赞成隐公政策。4.使用内乱散成多个可搜集小我私家疑息的第三圆SDK,但已正在隐公政策一一阐明能否背第三圆同享疑息。

1.敏感疑息内乱存减稀 2.防截屏检测3.界里挟制宁静

77

去吼语音

1.25.0

广州柠柠收集科技有限公司

1.已昭示搜集利用小我私家疑息的目标、方法战范畴:初次运转已以弹窗的方法见告用户和谈战隐公政策,也已利用自界说弹框同步见告索权目标。2.已经用户赞成搜集利用小我私家疑息:初次开启App,已赞成隐公政策前举动监控发明GET_TASK检索了使用法式、Android ID、MAC地点 、ip地点 、IMEI、IMSI。3.以默许赞成的方法搜集小我私家疑息:初次登录时默许赞成隐公政策。4.使用内乱散成多个可搜集小我私家疑息的第三圆SDK,但已正在隐公政策一一阐明能否背第三圆同享疑息。

界里挟制宁静

78

记面面记账

1.9.9

广州小迈收集科技有限公司

1.使用内乱散成多个可搜集小我私家疑息的第三圆SDK,但已正在隐公政策一一阐明能否背第三圆同享疑息。2.已公然搜集利用划定规矩:App初次运转已弹窗提醒用户浏览隐公政策。3. 已昭示搜集利用小我私家疑息的目标、方法战范畴:申请翻开可搜集小我私家疑息的权限时,已同步见告用户其目标。

79

广州农商银止

5.5.9

广州乡村贸易银止股分有限公司

1.使用内乱散成多个可搜集小我私家疑息的第三圆SDK,但已正在隐公政策一一阐明能否背第三圆同享疑息。2.已公然搜集利用划定规矩:App初次运转已弹窗提醒用户浏览隐公政策。3. 已昭示搜集利用小我私家疑息的目标、方法战范畴:申请翻开可搜集小我私家疑息的权限时,已同步见告用户其目标。

80

极简记账

1.8.3

深圳路得青云疑息科技有限公司

1.使用内乱散成多个可搜集小我私家疑息的第三圆SDK,但已正在隐公政策一一阐明能否背第三圆同享疑息。2.已公然搜集利用划定规矩:App初次运转已弹窗提醒用户浏览隐公政策。3. 已昭示搜集利用小我私家疑息的目标、方法战范畴:申请翻开可搜集小我私家疑息的权限时,已同步见告用户其目标。

81

奥购家环球购

4.1.4

广东奥园奥购家电子商务有限公司

1.使用内乱散成多个可搜集小我私家疑息的第三圆SDK,但已正在隐公政策一一阐明能否背第三圆同享疑息。2.已公然搜集利用划定规矩:App初次运转已弹窗提醒用户浏览隐公政策。3. 已昭示搜集利用小我私家疑息的目标、方法战范畴:申请翻开可搜集小我私家疑息的权限时,已同步见告用户其目标。

存正在Java代码反编译风险

82

恒年夜财产

3.4.3

恒年夜互联网金融效劳(深圳)有限公司

使用内乱散成多个可搜集小我私家疑息的第三圆SDK,但已正在隐公政策一一阐明能否背第三圆同享疑息。

83

同窗会

1.6.9

深圳寡海诚疑息征询效劳有限公司

使用内乱散成多个可搜集小我私家疑息的第三圆SDK,但已正在隐公政策一一阐明能否背第三圆同享疑息。

84

齐平易近钱包

6.2.1.0

广州市齐平易近钱包科技有限公司

使用内乱散成多个可搜集小我私家疑息的第三圆SDK,但已正在隐公政策一一阐明能否背第三圆同享疑息。

85

广东农疑

3.3.4

广东省乡村信誉社结合社

1.已公然搜集利用划定规矩:App初次运转已弹窗提醒用户浏览隐公政策。2. 已昭示搜集利用小我私家疑息的目标、方法战范畴:申请翻开可搜集小我私家疑息的权限时,已同步见告用户其目标。

86

中疑证券

3.03.029

中疑证券股分有限公司

使用内乱散成多个可搜集小我私家疑息的第三圆SDK,但已正在隐公政策一一阐明能否背第三圆同享疑息。

87

汽建宝

5.13.1.2

广州前真收集科技有限公司

1.使用内乱散成多个可搜集小我私家疑息的第三圆SDK,但已正在隐公政策一一阐明能否背第三圆同享疑息。2.已公然搜集利用划定规矩:App初次运转已弹窗提醒用户浏览隐公政策。3. 已昭示搜集利用小我私家疑息的目标、方法战范畴:申请翻开可搜集小我私家疑息的权限时,已同步见告用户其目标。

88

面面

3.3.5

深圳蜂面科技有限公司

使用内乱散成多个可搜集小我私家疑息的第三圆SDK,但已正在隐公政策一一阐明能否背第三圆同享疑息。

*微疑改版后,很多多少人皆道找没有到广仔了,为了第一工夫支到推收,把广仔设为“星标★”吧~

那88款成绩App被广东传递!

那88款成绩App被广东传递!

滥觞:网疑广东

编纂:陈茜
校正:牟元凯

那88款成绩App被广东传递!

那88款成绩App被广东传递!


本文链接:广东公布 尽请存眷 珠海论坛网,理解珠海旅游安居糊口的更多的疑息...

全部回复2

Kevin300 发表于 2020-12-2 11:29:10

Kevin300 沙发

2020-12-2 11:29:10

通报?为什么不申请直接下架?
禾口王君卤 发表于 2020-12-2 12:17:20

禾口王君卤 板凳

2020-12-2 12:17:20

KingRoot真的垃圾,并且还有病毒,下载了不能卸载。搞报废我一台HTC的手机。这个坚决不能下载。[捂脸]

发表回复

您需要登录后才可以回帖 登录 | 立即注册 手机动态码快速登录

返回列表 本版积分规则

:
金牌会员

主题261

帖子823

积分1753

图文推荐

  • 楼市大风云!深圳楼市太燃了,新房成交8734

    楼市大风云!深圳楼市太燃了,新房成交8734套,同

  • 住房交易税收新政正式实施,12月首周广州房

    12月1日,广州正式施行住房交易税收新政,将此前

  • 还在纠结要不要找验房师?看完让你收房不慌

    最近,对门崔大爷遇到了一件事咨询我,事情是这样

  • 广州正式施行住房交易税收新政,12月首周房

    12月1日,广州正式施行住房交易税收新政,将此前

  • 广州房产过户预约爆满 深圳宅地总价纪录刷

    制图由腾讯元宝AI生成 12月2日,买房降税政策

  • 深圳楼市:从狂热到冷静,背后藏着啥秘密?

    最近深圳楼市的这出戏啊,那可太精彩啦!10月的

  • 11月一手房网签面积同比增长18.6% 广州楼市

    今年10月以来,广州楼市出现了一波波交易新热潮,

  • 近3年新高!佛山11月卖了4607套一手房!宏

    金十余威仍在,佛山11月数据依然能打! 据佛山房

  • 环涨超2成!佛山上周一二手齐涨!一手连续8

    一二手齐涨,佛山11月翘尾收官! 据乐居统计佛山

  • 楼市大风云!珠海太燃了,二手房成交均价1.

    楼市大风云!珠海楼市太燃了,二手房成交均价1.83

  • 发布新帖

  • 在线客服

  • 微信

  • 客户端

  • 返回顶部