2022年2月18日，工信部通報了一批侵害用戶權益行為的APP清單（2022年第1批），短短兩個月就發(fā)現(xiàn)有107款APP未完成整改，13款內嵌的第三方軟件開發(fā)工具包（SDK）存在違規(guī)收集用戶設備信息的行為。

為何低配兒童手表、免費WiFi會成為偷窺我們的眼睛？

今年央視315晚會的主題包括了《低配兒童智能手表成“行走的偷竊器”》、《“免費WIFI”APP暗藏陷阱》、《軟件下載平臺高速下載藏陷阱》等，對數據泄露、個人信息售賣等侵犯個人隱私的行為進行了深入報道。

為了縮減成本，低配兒童智能手表生廠商采用低版本的操作系統(tǒng)，致使惡意程序可以輕易地安裝到手表中，APP可以輕易取得系統(tǒng)權限，并且不會有任何的告知用戶和得到用戶授權同意的環(huán)節(jié)，忽略了用戶使用的安全性。

圖片來源于央視財經網

免費WiFi軟件能夠獲取用戶的地理位置，每天程序對用戶位置的收集行為高達數萬次，這些位置信息可以把用戶的生活軌跡和行蹤串聯(lián)起來，通過對個人生活規(guī)律進行分析，以此來推斷用戶的喜好和職業(yè)。此類軟件還會全自動推送彈窗廣告，影響wifi功能的正常使用，并且惡意彈窗廣告也無法關閉。

圖片來源于央視財經網

如何保護我們及家人的數據安全？

近年來，由于APP軟件過度采集信息、違規(guī)收集用戶數據，導致倒賣個人信息的事件屢禁不止，甚至電信詐騙也因此日益猖獗，致使用戶的個人信息受到極大的威脅。

用戶應加強自身防范意識，要做到：在官方網站下載正規(guī)且安全的軟件、不瀏覽不安全或來路不明的網站、不輕易打開權限，在發(fā)現(xiàn)個人信息泄露的第一時間，及時向有關部門報告。

上訊信息推出MSP移動安全管理平臺，通過移動應用安全檢測，從隱私敏感權限、程序源碼漏洞、框架組件漏洞、數據泄露風險和敏感行為風險等上百種漏洞風險類型中，發(fā)現(xiàn)移動應用程序中存在的安全漏洞和敏感數據泄露風險，同時通過應用虛擬安全沙箱結合第三方SDK權限監(jiān)控技術，提供敏感權限控制和個人隱私保護的能力，從多維度解決個人隱私及敏感數據泄露問題。

今年315節(jié)目組更是首次設立了“315信息安全實驗室”，該實驗室重點關注網絡信息安全及兒童互動產品的信息安全。上訊信息MSP產品團隊結合《數據安全法》、《個人信息保護法》等法律法規(guī)要求，將進一步加強對移動數據安全的探索與研究，共同維護綠色、健康的網絡環(huán)境。