一、 最新公开通报动态

1. 公开通报动态

·依据"重庆市通信管理局官网"发布，9月30日，四川省和重庆市通信管理局依据相关法律法规，开展App、SDK违法违规收集使用个人信息专项治理行动。9月检测发现17款App存在违法违规收集使用个人信息的问题，四川省和重庆市通信管理局予以公开通报。

·依据"浙江省通信管理局官网"发布，9月29日，浙江省通信管理局依据相关法律法规，开展App、SDK违法违规收集使用个人信息专项治理行动。9月检测发现11款App存在违法违规收集使用个人信息的问题，浙江省通信管理局予以公开通报。

·依据"山西省通信管理局官网"发布，9月29日，山西省通信管理局依据相关法律法规，开展App、SDK违法违规收集使用个人信息专项治理行动。9月检测发现15款App存在违法违规收集使用个人信息的问题，山西省通信管理局予以公开通报。

·依据"山西省通信管理局官网"发布，9月22日，山西省通信管理局依据相关法律法规，开展App、SDK违法违规收集使用个人信息专项治理行动。9月检测发现16款App存在违法违规收集使用个人信息的问题，山西省通信管理局予以公开通报。

·依据"国家计算机病毒应急处理中心官网"发布，9月22日，国家计算机病毒应急处理中心依据相关法律法规，开展App、SDK违法违规收集使用个人信息专项治理行动。9月检测发现82款App存在违法违规收集使用个人信息的问题，国家计算机病毒应急处理中心予以公开通报。

·依据"河北省通信管理局官网"发布，9月21日，河北省通信管理局依据相关法律法规，开展App、SDK违法违规收集使用个人信息专项治理行动。9月检测发现8款App存在违法违规收集使用个人信息的问题，河北省通信管理局予以公开通报。

二、 公开通报详情汇总

1. 公开通报问题分析

依据近两周公开通报数据，发现存在隐私合规类问题的App数据，从App行业分类及TOP3问题数据两方面来说明。

1) 问题行业TOP3：

·其他

·学习教育类

·投资理财类

2) 隐私合规问题TOP3：

·TOP1：认定方法-2-1 未逐一列出App（包括委托的第三方或嵌入的第三方代码、插件）收集使用个人信息的目的、方式、范围

·TOP2：164-1 违规收集个人信息

·TOP3：认定方法-1-2 在App首次运行时未通过弹窗等明显方式提示阅读隐私政策

2. 公开通报问题汇总

针对国家近两周公开通报数据，依据问题类型，统计涉及App数量如下：

针对国家近两周公开通报数据，依据App类型，统计出现通报的App数量如下：

 三、 漏洞风险分析

从全国的Android App中随机抽取了441款进行漏洞检测发现，存在中高危漏洞威胁的App为294个，即66.67%以上的App存在中高危漏洞风险。而这294款漏洞应用中，有高危漏洞的应用共222款，占比75.51%，有中危漏洞的应用共274款，占比93.2%（同一款应用可能存在多个等级的漏洞）。存在不同风险等级漏洞的App占比如下：

1. 各漏洞类型占比分析

针对不同类型的漏洞进行了统计，应用中高危漏洞数量排名前三的类型分别为Java代码反编译风险、应用数据任意备份风险以及Webview File同源策略绕过漏洞。各漏洞类型占比情况如下图所示：

2. 存在漏洞的App各类型占比分析

从App类型来看，实用工具类App存在漏洞风险最多,占漏洞App总量的19.21%，其次为教育学习类App，占比12.8%，新闻阅读类App位居第三，占比12.2%，漏洞数量排名前十的类型如下图所示：