首页 » 创投 >

《华为应用市场2020安全隐私报告》发布,揭示4类频发应用安全隐私问题

2021-04-02 18:19:11来源:砍柴网

3月30日,《华为应用市场2020年度安全隐私报告》发布(下称《报告》)。《报告》显示,经华为应用市场安全隐私测试团队检测,2020年,与隐私保护、线上教育、游戏陪玩、网络贷款相关的安全隐私问题频繁发生。

个人隐私保护:未经同意申请权限等问题仍然严重

个人隐私保护方面,2020年6月至今,华为应用市场先后开展2轮“用户隐私专项”检测,先后历时200余天、投入400余人次、覆盖20余种隐私相关细分问题类型。经检测,Top3个人隐私问题类型分别为未经同意申请用户权限、权限使用方式及范围不明确以及首次运营未展示隐私政策。

同时,《报告》也选取了典型案例对个人隐私保护问题进行了阐释。案例中,应用《*神器》在初次打开弹出的《隐私声明》中并未说明具体收集什么权限,用在什么地方。且误导用户同意授权,一次性将定位、通讯录等权限一揽子获取。

线上教育:无关广告频繁打扰

线上教育方面,2020年7-8月暑期,为保障学生群体安全上网课,华为应用市场针对800余款儿童教育类应用开展专项回测,20余款应用功能异常(约占2.5%),15款应用含与儿童无关广告(约占1.8%),另有3款应用过度索权(约占0.4%)。

游戏陪玩:平台监管不到位,内容涉黄

2020年,以“虚拟恋人”、“陪玩代练”为代表的“陪伴经济”渐渐进入人们的视野。9月,安全运营团队针对200余款陪玩类应用开展专项回测,其中41款App检测异常。问题应用中,17款应用功能异常、7款应用版本滞后、6款应用内容违规、6款应用功能内容相似,另有5款应用不再更新维护、6款应用存在其他问题。

案例方面,游戏陪玩应用《*游》上提供游戏陪玩的网络公会组织陪玩者向玩家提供色情内容服务,平台还会为越界行为开“绿灯”。据相关调查,网络公会大力招募陪玩者,从中抽佣,其中大量的陪玩者甚至是未成年人。

网络贷款:用户需警惕平台默认办理贷款

2020年,特殊时期下消费贷相关问题频发,引起广泛关注。《报告》案例中,应用《*仓鼠》在用户下载注册后直接放款给用户,利率极高且还款困难;应用《*美》在用户付款页面默认勾选消费贷选项,利用用户的急切心理误导用户办理贷款。由此可见,普通用户在使用网路贷款时应加强警惕,尤其应注意默认办理贷款的问题。

除此次《报告》总结2020年度应用安全隐私问题外,华为应用市场每月还会结合社会热点推出月度安全隐私报告,希望揭示时下需注意应用安全隐私问题,提高用户网络安全和隐私保护意识,减少相关损失。