金山词霸、墨迹天气涉超范围采集隐私 还有这些人气高的软件也有高危漏洞

9月15日在多部门共同主办的“2019年网络安全专题发布会”上，金山词霸、墨迹天气等多个App被检测出“存在侵犯隐私行为或超范围采集隐私”而被点名批评。

根据国家计算机病毒应急处理中心发布的《移动App违法违规问题及治理举措》，App和SDK存在六大类问题，包括远程控制、恶意扣费等八大类恶意行为、涉嫌侵犯公民个人隐私、涉嫌超范围采集公民个人隐私等，其中陌陌、金山词霸、京东金融、云闪付、墨迹天气等应用被点名。

根据检测结果，APP方面，家校看板、蜜蜂优选、拨号大师、碧桂园售楼等App存在远程控制、恶意扣费等八大类恶意行为。而果果分期、烈鸟APP被抓包检测出存在回传用户通讯录和短信的侵犯公民个人隐私行为。此外，金山词霸、墨迹天气、分期宝等则涉嫌超范围采集公民个人隐私，NBA篮球大师、分钟天天红包等存在高危漏洞。

对此，墨迹天气相关负责人向北京商报记者表示，公安部采集的样本是2019年1月28日墨迹天气7.0802.02版本，墨迹天气后续已根据国家标准完善了用户隐私协议(明确了获取数据的范围及用途)。同时，墨迹天气已主动进行内部整改，并且已初步通过国家App安全认证初步审核。

金山词霸漏洞高危采集恶意墨迹天气

免责声明：本网信息来自于互联网，目的在于传递更多信息，并不代表本网赞同其观点。其原创性以及文中陈述文字和内容未经本站证实，对本文以及其中全部或者部分内容、文字的真实性、完整性、及时性本站不作任何保证或承诺，并请自行核实相关内容。本站不承担此类作品侵权行为的直接责任及连带责任。如若本网有任何内容侵犯您的权益，请及时联系我们，本站将会在24小时内处理完毕。