最新季度Android App收集个人信息检测报告来了

2022年第二季度，奇安信病毒响应中心共收录全国应用市场新收录新更新APP近38万个。

本报告依据《APP违法违规收集使用个人信息行为认定方法》等内容要求，使用奇安信自研安卓动态引擎QADE对2022年第二季度应用市场新收录新更新的头部主流APP抽样检测。该检测主要是为了评估当下APP收集个人信息的一些问题，并给予相应的提供技术支撑和参考。

（一） 检测引擎

本次检测采用奇安信完全自主研发安卓动态引擎QADE（后文统称奇安信QADE引擎）。奇安信QADE引擎是首款既支持对APP进行传统恶意检测，并支持对违规收集个人信息及索权等APP当下流行问题进行检测的综合一体化动态引擎。此次检测采用该引擎对无提示收集个人信息和高频次收集个人信息两个问题进行检测。这两个也是违规收集个人信息问题中比较常见且影响较深的问题。

（二） 检测依据

此次APP收集个人信息检测，我们参考了以下相关的国家法律法规作为检测标准依据：

1) 《网络安全法》

2) 《电信和互联网用户个人信息保护规定》

3) 《GB/T 35273-2020信息安全技术个人信息安全规范》

4) 《关于开展纵深推进APP侵害用户权益专项整治行动的通知》（工信部信管函〔2020〕164号）

5) 《APP违法违规收集使用个人信息行为认定方法》

（三） 检测内容

在对2022年第二季度应用市场新收录的APP抽查发现，存在相当部分APP在未经用户同意就开始收集用户个人信息，个别应用还频繁收集用户个人信息，这些违规行为对用户来说无感知，但又严重侵害了用户个人隐私。

所以，我们根据《关于开展纵深推进APP侵害用户权益专项整治行动的通知》第三条以及《网络安全法》第四章，此次APP收集个人信息检测，我们使用了奇安信QADE引擎对以下两项检测内容进行自动化检测：

1) 无提示收集个人信息

检测存在无隐私说明提示或者未点同意隐私协议便开始收集用户个人信息。

2) 高频次收集个人信息

检测存在按频率(每百秒的收集次数)收集用户个人信息。

（四） 数据范围

检测周期为2022年4月1日至2022年6月30日应用市场的新收录新更新数据，主要来源五个应用市场，分别是pc6应用市场、豌豆荚应用市场、多多软件站、360手机助手和华为应用市场。

（五） 应用分布

本次检测到的违规收集个人信息问题的APP中，APP的类型分布总体情况可见图表：

对表图中的结果可知，违规收集个人信息在休闲益智类APP上风险较大，其次是网上购物。

第一章 无提示收集个人信息情况分析

第二章 高频次收集个人信息情况分析

第三章 违规个人信息收集者分析

第四章 总结与建议

奇安信病毒响应中心是北京奇安信科技有限公司（奇安信集团）旗下的病毒鉴定及响应专业团队，背靠奇安信核心云平台，拥有每日千万级样本检测及处置能力、每日亿级安全数据关联分析能力。结合多年反病毒核心安全技术、运营经验，基于集团自主研发的QOWL和QDE（人工智能）引擎，形成跨平台木马病毒、漏洞的查杀与修复能力，并且具有强大的大数据分析以及实现全平台安全和防护预警能力。

奇安信病毒响应中心负责支撑奇安信全线安全产品的病毒检测，积极响应客户侧的安全反馈问题，可第一时间为客户排除疑难杂症。中心曾多次处置重大病毒事件、参与重大活动安全保障工作，受到客户的高度认可，提升了奇安信在业内的品牌影响力。

奇安信病毒响应中心移动安全团队一直致力移动安全领域及Android安全生态的研究。目前，奇安信的移动安全产品除了可以查杀常见的移动端病毒木马，也可以精准查杀时下流行的刷量、诈骗、博彩、违规、色情等黑产类软件，并支持对APP合规化安全检测。通过其高价值移动端攻击发现流程已捕获到多起攻击事件，并发布了多篇移动黑产报告，对外披露了多个APT组织活动，近两年已首发披露4个国家背景下的新APT组织（诺崇狮组织SilencerLion、利刃鹰组织BladeHawk、艾叶豹组织SnowLeopard和金刚象组织VajraEleph）。未来我们还会持续走在全球移动安全研究的前沿，第一时间追踪分析最新的移动安全事件、对国内移动相关的黑灰产攻击进行深入挖掘和跟踪，为维护移动端上的网络安全砥砺前行。

奇安信移动终端安全管理系统（天机）是面向公安、司法、政府、金融、运营商、能源、制造等行业客户，具有强终端管控和强终端安全特性的移动终端安全管理产品。产品基于奇安信在海量移动终端上的安全技术积淀与运营经验，从硬件、OS、应用、数据到链路等多层次的安全防护方案，确保企业数据和应用在移动终端的安全性。

奇安信移动态势感知系统是由奇安信安全监管BG态势感知第一事业部及其合作伙伴奇安信病毒响应中心移动团队合力推出的一个移动态势感知管理产品。不同于传统移动安全厂商着重于APP生产，发布环节，为客户提供APP加固、检测、分析等；移动态势感知面向具有监管责任的客户，更加着重于APP的下载，使用环节，摸清辖区范围内APP的使用情况，给客户提供APP违法检测、合规性分析、溯源等功能。

IMEI：国际移动设备识别码（International Mobile Equipment Identity，IMEI），即通常所说的手机序列号。

 MAC地址：MAC地址（英语：Media Access Control Address），直译为媒体存取控制位址，也称为局域网地址（LAN Address），MAC位址，以太网地址（Ethernet Address）或物理地址（Physical Address），它是一个用来确认网络设备位置的位址。

 IMSI：国际移动用户识别码（英语：IMSI，International Mobile Subscriber Identity），是用于区分蜂窝网络中不同用户的、在所有蜂窝网络中不重复的识别码。

 剪切板：剪切板中存储着用户复制或者剪切的数据。