【梆梆安全监测】

安全隐私合规监管趋势及漏洞风险报告

（0914-0930）

●最新监管动态

监管通报动态

●监管支撑汇总

梆梆安全监管支撑数据

国家监管数据分析

●漏洞风险分析

各漏洞类型占比分析

存在漏洞的APP各类型占比分析 

01

最新监管动态

1. 监管通报动态

• 9月18日，工信部依据相关法律法规，对APP违法违规收集使用个人信息等问题开展治理，共发现29款APP存在侵害用户权益行为，工信部现予以通报。
  

• 9月26日，浙江通管局依据相关法律法规的要求，持续开展移动应用程序专项治理工作，上期公开通报存在侵害用户权益行为的APP经复验，尚有9款APP未按要求完成整改，浙江通管局现对上述APP采取下架处理。
  

• 9月26日，广东通管局依据相关法律法规的要求，持续开展移动应用程序专项治理工作。截至目前，尚有14款APP未完成整改，逾期不整改的，广东通管理局将依法依规采取下一步处置措施。
  

• 9月26日，广东通管局依据相关法律法规的要求，持续开展移动应用程序专项治理工作。截至目前，尚有2款APP未按照要求完成整改反馈，广东通管理局决定对该APP予以下架/禁搜。
  

• 9月26日，安徽通管局依据相关法律法规的要求，持续开展移动应用程序专项治理工作。截至目前，尚有4款APP逾期未完成整改，安徽通管局现对上述APP采取下架处理。
  

• 9月29日，四川通管局和重庆通管局依据相关法律法规的要求，对川渝两地主流应用商店移动互联网应用程序（APP/小程序）进行了检查。截至目前，仍有7款APP/小程序未按要求完成整改。逾期不整改的，四川通管局和重庆通管局将依法依规进行处置。

02

监管支撑汇总

1. 梆梆安全监管支撑数据

依据近两周监管支撑发现存在隐私合规类问题的APP数据，从APP行业分类及TOP5问题数据两方面来说明。

1)问题行业TOP5：

其他、网络游戏类、旅游服务类、求职招聘类、医疗服务类

2)隐私合规问题TOP3：

• TOP1：认定方式1-2 在APP首次运行时未通过弹窗等明显方式提示用户阅读隐私政策等收集使用规则；

• TOP2：认定方法 1-1 在APP中没有隐私政策，或者隐私政策中没有收集使用个人信息规则；

• TOP3：认定方法 3-1 征得用户同意前就开始收集个人信息或打开可收集个人信息的权限；

2. 国家监管数据分析

针对国家近两周监管通报数据，依据问题类型，统计涉及APP数量如下：

针对国家近两周监管通报数据，依据APP类型，统计出现通报的APP数量如下：

03

漏洞风险分析

从全国的Android APP中随机抽取了4,456款进行漏洞检测发现，存在中高危漏洞威胁的APP为3,437个，即77.13%以上的APP存在中高危漏洞风险。而这3,437款漏洞应用中，有高危漏洞的应用共2,572款，占比74.83%，有中危漏洞的应用共3,331款，占比96.92%（同一款应用可能存在多个等级的漏洞）。存在不同风险等级漏洞的APP占比如下：

各漏洞类型占比分析

针对不同类型的漏洞进行统计，应用中高危漏洞数量排名前三的类型分别为Java代码反编译风险、HTTPS未校验主机名漏洞以及Webview File同源策略绕过漏洞。各漏洞类型占比情况如下图所示：

存在漏洞的APP各类型占比分析

从APP类型来看，实用工具类APP存在漏洞风险最多,占漏洞APP总量的21.71%，其次为教育学习类APP，占比12.87%，生活服务类APP位居第三，占比10.08%，漏洞数量排名前十的类型如下图所示：