涉嫌超范围采集个人隐私 墨迹天气、分期宝等被点名( 二 )

国家计算机病毒应急处理中心常务副主任陈建民表示,App方面,家校看板、蜜蜂优选、拨号大师等App存在远程控制、恶意扣费等八大类恶意行为;果果分期、烈鸟App被抓包检测出存在回传用户通讯录和短信的侵犯公民个人隐私行为;金山词霸、墨迹天气、分期宝等则涉嫌超范围采集公民个人隐私;NBA篮球大师、分钟天天红包等存在高危漏洞。

涉嫌超范围采集个人隐私 墨迹天气、分期宝等被点名

智能网联终端被入侵

案例:中消协今年5月发布智能门锁比较试验报告,在测试的29款样品锁中,指纹和密码开锁比信息识别卡开锁相对更可靠,样品锁开锁方式的安全性有待提高。

试验报告显示,开锁方式的安全性有待提高。在29款样品锁中,48.3%的密码开启存在安全风险,50%的指纹识别开启存在安全风险,85.7%的信息识别卡开启存在安全风险。28款样品锁被小黑盒攻击后未出现开启现象,仅1款无生产厂家信息标注的样品锁被小黑盒攻击后开启。这些样品锁的信息安全测试内容包括信息泄漏、身份鉴别、权限控制、数据传输安全4项内容。

推荐阅读