【干货】APP违法违规收集个人信息通报案例复现系列之十五

admin 2022年5月19日01:52:16安全闲碎评论9 views1079字阅读3分35秒阅读模式

以欺诈、诱骗等不正当方式误导用户同意收集个人信息或打开可收集个人信息的权限,如故意欺瞒、掩饰收集使用个人信息的真实目的

【评估依据】

中华人民共和国网络安全法》

《中华人民共和国个人信息保护法》

《App违法违规收集使用个人信息行为认定方法》(国信办秘字〔2019〕191号)

《信息安全技术个人信息安全规范》(GB/T35273-2020)

《关于开展 APP 侵害用户权益专项整治工作的通知(工信部信管函〔2019〕337号)》

《关于开展纵深推进 APP 侵害用户权益专项整治行动的通知(工信部信管函〔2020〕164号)》

【评估方法】

一般要注意广告、红包弹窗等部分是否有诱导行为,例如填写个人信息就有红包等字样。

【注意要点】

要注意审核APP内部投放的广告

【违规案例】

案例来源:https://gdca.miit.gov.cn/xwdt/xydt/art/2022/art_429f1f54bed44842a21857b48919f7c9.html

 【干货】APP违法违规收集个人信息通报案例复现系列之十五

样本下载链接:

https://www.520jita.com/soft/27302.html

【干货】APP违法违规收集个人信息通报案例复现系列之十五 

【复现过程】

 【干货】APP违法违规收集个人信息通报案例复现系列之十五

以上内容是对该APP的介绍,主要是用于恋爱情侣之间。

 【干货】APP违法违规收集个人信息通报案例复现系列之十五

打开APP后弹出《用户协议》和《隐私政策》,打开隐私政策可以看到该内容已经更新到2022年4月24日版本。

 【干货】APP违法违规收集个人信息通报案例复现系列之十五

为了测试本人注册了一个帐号,APP分配了一个配对码,由于没有另外一个配对码无法使用后续功能,此时看到有“我是单身”的功能,打开后如下:

 【干货】APP违法违规收集个人信息通报案例复现系列之十五

让你学习视频速度脱单功能,想打开学习视频会被引导去下载视频播放软件,见上图,此APP存在诱导下载其它APP的行为。

 【干货】APP违法违规收集个人信息通报案例复现系列之十五

返回上面的功能,再次打开“我是单身”功能时,出来“单身交友神器”介绍,选择一个年龄组后,选“立即体验”后会提示你下载文件。

 【干货】APP违法违规收集个人信息通报案例复现系列之十五

下载了某个约会交友的APP应用,通过以上行为可以发现该APP存在诱导下载其它APP的行为。

【复现结论】

     复现过程中,该APP存在多次出现诱导下载其它APP的行为,复现了通报的内容。                     

【整改建议】

APP运营者应如实、全面、准确告知收集使用个人信息的目的,不得采取欺诈、诱骗、误导等违法方式。

【参考链接】

https://www.freebuf.com/articles/neopoints/253807.html

https://blog.csdn.net/wutianxu123/article/details/113730098


原文始发于微信公众号(数据安全合规交流部落):【干货】APP违法违规收集个人信息通报案例复现系列之十五

特别标注: 本站(CN-SEC.COM)所有文章仅供技术研究,若将其信息做其他用途,由用户承担全部法律及连带责任,本站不承担任何法律及连带责任,请遵守中华人民共和国安全法.
  • 我的微信
  • 微信扫一扫
  • weinxin
  • 我的微信公众号
  • 微信扫一扫
  • weinxin
admin
  • 本文由 发表于 2022年5月19日01:52:16
  • 转载请保留本文链接(CN-SEC中文网:感谢原作者辛苦付出):
                  【干货】APP违法违规收集个人信息通报案例复现系列之十五 http://cn-sec.com/archives/1019447.html

发表评论

匿名网友 填写信息

:?: :razz: :sad: :evil: :!: :smile: :oops: :grin: :eek: :shock: :???: :cool: :lol: :mad: :twisted: :roll: :wink: :idea: :arrow: :neutral: :cry: :mrgreen: