今日，某應(yīng)用商店發(fā)布了?2022 年 4 月隱私違規(guī) App 統(tǒng)計(jì)情況。自?4 月份以來，該平臺(tái)累計(jì)檢測違規(guī)?882 款 App，涉及的主要違規(guī)問題包括“隱私政策未設(shè)置拒絕按鈕”“無賬號(hào)注銷功能”等；累計(jì)下架處理 89 款 App，主要包括“含有病毒木馬等侵害用戶的功能”問題；4月共計(jì)檢測合規(guī) App 942 款。

應(yīng)用商店?2022 年 4 月隱私違規(guī) App 報(bào)送統(tǒng)計(jì)

應(yīng)用商店表示，對(duì)整改逾期或拒不配合等問題 App 再行下架處理。

?

對(duì)比上月，3 月此應(yīng)用平臺(tái)檢測合規(guī) 956 款 App，檢測違規(guī) 872 款，違規(guī)下架 84 款，下架比例有所增長，合規(guī)APP逐步減少，監(jiān)測力度逐漸加大。

?

仔細(xì)觀察4月的主要違規(guī)問題不難發(fā)現(xiàn)，像“隱私政策未設(shè)置拒絕按鈕”“無賬號(hào)注銷功能”都屬于個(gè)人隱私設(shè)置問題，企業(yè)需要依照《網(wǎng)絡(luò)安全法》、《個(gè)人信息保護(hù)法》、《App違法違規(guī)收集使用個(gè)人信息行為認(rèn)定方法》等條例法案，整改旗下APP。

?

但很多企業(yè)沒有設(shè)置專門的安全部門去管理，就容易造成違反法律法規(guī)等問題。從而面臨下架整改，損失用戶等風(fēng)險(xiǎn)。

?

幾維安全自主研發(fā)的移動(dòng)應(yīng)用隱私合規(guī)自動(dòng)化檢測系統(tǒng)，支持191、164等多種檢測策略，并憑借獨(dú)家自動(dòng)化AI算法，精準(zhǔn)分析APP行為。只需40分鐘左右即可完成多項(xiàng)隱私條例審查，極大減少人力成本和時(shí)間投入，完成后即可得到檢測及整改建議報(bào)告。

#5大類檢測能力、全面覆蓋審查范圍#

01

申請(qǐng)權(quán)限審查?

根據(jù)國家標(biāo)準(zhǔn)和信安標(biāo)委等機(jī)構(gòu)發(fā)布的隱私審查指南等文件，針對(duì)不同應(yīng)用類型所允許的必要權(quán)限，設(shè)定了禁止權(quán)限、敏感權(quán)限和普通權(quán)限等自動(dòng)審查規(guī)則

02

隱私行為審查?

通過自定義改造ROM操作系統(tǒng)，針對(duì)涉及敏感行為的API接口進(jìn)行攔截和監(jiān)聽監(jiān)控，包括讀取/修改聯(lián)系人、讀取通話記錄、讀取/發(fā)送短信、拍照/讀取相冊(cè)、獲取GPS、獲取定位、獲取傳感器數(shù)據(jù)等

03

網(wǎng)絡(luò)數(shù)據(jù)審查?

通過隱私檢測專用手機(jī)，當(dāng)移動(dòng)App動(dòng)態(tài)運(yùn)行時(shí)，對(duì)其網(wǎng)絡(luò)數(shù)據(jù)進(jìn)行抓包，分析是否存在隱私數(shù)據(jù)上傳到境內(nèi)/境外服務(wù)器，隱私數(shù)據(jù)包括手機(jī)號(hào)碼、身份證號(hào)碼、密碼、郵箱、IMEI、IMSI、IP、 MAC地址等

04

隱私政策審查?

自動(dòng)提取隱私政策文本，并對(duì)每條語句通過詞法、語法等分析方式，最終從全面性、完整性、一致性等三個(gè)緯度對(duì)App的隱私政策進(jìn)行自動(dòng)合規(guī)審查

05

申請(qǐng)權(quán)限審查?

根據(jù)《App違法違規(guī)收集使用個(gè)人信息行為認(rèn)定方法》中的6大項(xiàng)31小項(xiàng)進(jìn)行依次審查，其中部分檢測項(xiàng)支持自動(dòng)判斷，減少人工審查的時(shí)間。針對(duì)不能自動(dòng)判定的檢測項(xiàng)，提供相關(guān)基礎(chǔ)數(shù)據(jù)，比如截圖、錄屏等存證，供人工快速審查

CONTACT?

# 更多方案歡迎咨詢

北京-路經(jīng)理：13811806686

成都-劉經(jīng)理：13408687728

杭州-趙經(jīng)理：13185089779

廣州-榮經(jīng)理：16601044405

# 點(diǎn)擊官網(wǎng)了解更多

https://www.kiwisec.com/