金融APP正在泄漏你的信息？！又有58款APP被点名 多家基金、银行产品上榜

本篇文章3114字，读完约8分钟

你手机上的应用真的安全吗？

7月24日，工业和信息化部发布了2020年第三批通知名单，因整改不彻底，共列出58个应用。

值得注意的是，与前两批名单相比，工业和信息化部公布的第三批名单不仅数量大幅增加，还增加了一批金融理财应用，其中:

田弘基金、现金宝(汇天富基金)、华夏基金管理公司、博世拉基金等许多大型公共基金的应用都存在一些问题。，其中包括私下收集个人信息、过度征求许可以及收集超出范围的个人信息。这在公共基金甚至有严格监管标准的金融应用中并不常见。

名单上还有银行应用。交通银行太平洋信用卡中心的“买单”涉及三大问题:强迫用户使用定向推送功能、不给予许可、过度请求许可；伟忠银行的“鹅钱”存在一些问题，如私自收集个人信息和取消账号等。

还有基金销售公司。上海豪迈基金销售有限公司的“存钱罐”取消账号有困难；北京展恒基金销售有限公司的“展恒基金”存在两大问题，即准入过多和销户困难。

此外，“回报”(重庆分众小额信贷有限公司)和“燃料宝”(燃料宝金融科技服务(深圳)有限公司)已与第三方私下分享；北京贺勋在线信息咨询服务有限公司拥有的两个应用“贺勋期货”和“贺勋金融”是与第三方私下共享的。

工业和信息化部要求命名的应用在7月30日之前被纠正和实施。逾期未整改的，将依法组织相关处置工作。也就是说，整改时间还不到一周。

7月24日，工业和信息化部再次下发《关于开展深度推广应用侵犯用户权益专项整治行动的通知》。专项整治时间将持续到12月10日，应用会出现更多问题。事实上，早在2019年1月，中央网络信息办、工业和信息化部、公安部和市场监管总局联合发布了《关于app个人信息采集和使用专项治理的公告》，随后开展了一系列专项活动，打击相关违法行为。

58个应用被命名

物联网、云计算、大数据、5g……等大量新技术的兴起，不仅给市场带来了无尽的机遇，也对我们日常生活中的信息安全提出了挑战。

7月24日，工业和信息化部官方网站悬挂了《关于侵犯用户权益的应用通告》(2020年第三批)。根据《网络安全法》、《电信条例》、《电信和互联网用户个人信息保护条例》等法律法规，工业和信息化部近日组织第三方检测机构对手机应用软件进行检测，督促有问题的企业整改。到目前为止，仍有58个应用程序没有得到纠正。

有问题的58个应用程序列表:

根据这次报道的58款应用，它们的行业覆盖面相当广泛。从新闻和信息到生活服务，还有交友平台和动漫游戏，应有尽有，包括Qunar.com和嘉园等知名应用。

从相关问题来看，仍然是前一次通知中存在的八大问题，包括:私下收集个人信息、过度征求许可、销户困难、不给予许可、私下与第三方分享、强迫用户使用定向推送功能、收集超出范围的个人信息、频繁申请许可等。

对于有问题的应用程序，问题通常是成串出现的。在58个应用中，蓝色舞者有上述8个问题中的6个；有5个问题在6个应用程序中，如一首漫画，宾果消除，更多的房间，更多的美丽，荔枝新闻，和标题；在7个应用程序中有4个问题，比如麦咭电视，婴儿友好型房间，远景看世界，快速狗出租车，支付账单，完美世界工作室，必须，有相当多的应用程序有2-3个问题。

对此，工业和信息化部要求上述应用在7月30日前整改并实施，逾期未整改的，工业和信息化部将依法组织相关处置工作。也就是说，上述应用的整改时间不到一周。

此外，工业和信息化部还严厉表示，此次测试中，部分移动应用分发平台管理主体职责缺失，未严格执行工业和信息化部《移动智能终端应用软件预置和分发管理暂行规定》(工业和信息化部[2016]407号)，要求对上架应用的审核不严格。7月22日，对相关企业进行了集中约谈，后续问题突出，不允许订货，整改不彻底

其中包括四项大规模公开募股

对于金融应用，对客户来说最重要的是安全性。工业和信息化部的通知清单中列出了大量的公共基金应用，让人措手不及。

具体而言，共命名了以下公共基金:

从问题的角度来看，华夏基金涉及三个问题:私人收集个人信息、超范围收集个人信息以及与第三方私下分享；而田弘基金、汇天富基金和博世拉基金分别涉及手机个人信息超范围、过度征求许可和不予许可的问题。

对此，一些基金业内人士向券商中国记者介绍，目前，除了客户确认在安装过程中提供“网络通讯”权限外，该应用在首次启动时需要申请两个权限:一是读写手机外部设备。权限用于访问用户登录身份验证信息，以防止由于在多个设备上同时登录和使用一个帐户而导致帐户被盗；第二，获取设备信息。在监管机构的要求下，客户的设备号、ip地址和mac地址应在客户每次登录和交易时记录在服务器上，以确保客户的交易在有任何疑问或异议时可以追溯和追踪。

据该人士称，这些权利是公共基金直销应用的常见做法，这是为了保护投资者的利益，确保交易安全。他的公司密切关注工业和信息化部网站上披露的相关信息，但尚未收到工业和信息化部的整改通知。

除了公共基金，基金销售公司也被招募。例如，北京展恒基金销售公司的展恒基金应用(版本app(5.2.5))也在列表中，问题包括申请权限过多和销户困难。上海豪迈基金销售有限公司旗下的存钱罐(6.1.8版)也因账户注册困难而上市。

在这份名单中，除了基金行业，小额信贷(还款)、消费金融(小花钱包)和网上银行(小鹅花钱付账)等行业也包括在内。

app专项整治行动仍在进行中

回顾过去，早在2019年1月，中央网络信息办公室、工业和信息化部、公安部和市场监管总局联合发布了《关于对app非法收集和使用个人信息进行专项治理的公告》。

随后，2019年5月5日，“app专项治理工作组”在其官方网站和官方公开号上发布了《app非法收集和使用个人信息的识别方法(征求意见稿)》，明确了7个识别方面和39种具体的识别方法。

根据上述要求，应用运营商等在线服务提供商不得非法收集公民个人信息，包括未披露收集和使用规则、未说明收集信息的目的、方法和范围、未经用户同意收集和使用个人信息五类。要求所有应用运营商逐项进行严格的自查，对涉嫌违法违规的行为或情况立即进行整改。

2020年，对app的严格调查并没有放松。今年5月至7月，工业和信息化部(MIIT)通报了三轮侵犯用户权益的应用。在前两次中，分别通知了16个应用和15个未被纠正的应用。此外，通知的数目达到89个。

7月24日，工业和信息化部再次强调应用的安全性，发布了《关于深入推进应用侵犯用户权益专项整治行动的通知》。根据通知，专项整治时间从通知下发之日起至2020年12月10日止。

在整治目标方面，工业和信息化部及相关单位将督促相关企业加强对app个人信息的保护，纠正和消除非法收集、使用用户个人信息、骚扰用户、欺骗和误导用户、应用发布平台管理责任落实不到位等突出问题，净化app应用空机房。2020年8月底前运行全国应用技术测试平台管理系统，12月10日前完成40万个主流应用的测试工作。

除了传统应用，还有软件工具开发工具包(sdk)提供商和应用分发平台。具体来说，有四个方面和十项补救任务:

工信部今后将组织第三方测试机构对app和sdk进行技术测试，并监督检查应用分发平台主要职责的落实情况。第一次检查中发现有问题的企业将被责令在5个工作日内完成整改。整改不彻底仍有问题的，将向社会公布，组织下架，给予行政处罚，受到行政处罚的违法主体将纳入电信行业。衡量标准，如不良商业行为清单或不诚实行为清单；在不同版本的应用中出现重复问题的企业将向公众公布，后续工作将根据法律法规进行。

在雷声下，应用市场有望得到进一步净化。但是，将来会出现什么其他问题，市场会继续观察。