公安部计算机信息系统安全产品质量监督检验中心检测发现42款违法违规收集使用个人信息的移动应用"

admin 2026-10-17 23:40:04 网络安全文章 来源:ZONE.CI 全球网 0 阅读模式

公安部计算机信息系统安全产品质量监督检验中心检测发现42款违法违规收集使用个人信息的移动应用

小话安全
小话安全

小话安全

2026年9月1日 11:36
山东

在小说阅读器读本章

去阅读

在公众号小说中沉浸阅读

根据中央网信办、工业和信息化部、公安部联合发布的《关于开展2026年个人信息保护系列专项行动的公告》,依据《网络安全法》《个人信息保护法》《网络数据安全管理条例》《App违法违规收集使用个人信息行为认定方法》等法律法规和有关规定,经公安部计算机信息系统安全产品质量监督检验中心检测,42款移动应用存在一项或者多项违法违规收集使用个人信息情况,现通报如下:

1、未公开个人信息收集使用规则。涉及10款移动应用如下:

《有来医生》(微信小程序)、《康强医疗人才网-医院招聘求职》(支付宝小程序)、《石榴云医》(微信小程序)、《橄榄医疗互联网医院》(支付宝小程序)、《博爱中医》(版本1.5.1,AppStore)、《鹤岗鹤矿医院就医服务》(支付宝小程序)、《七台河七煤医院》(支付宝小程序)、《山西省中医院晋城分院》(支付宝小程序)、《静安中心医院订餐》(支付宝小程序)、《114挂号 号百就医服务》(微信小程序)。

2、未经用户同意收集使用个人信息。涉及27款移动应用如下:

《中医智库》(版本6.3.1,AppStore)、《灵兰中医》(版本3.4.7,华为应用市场)、《凤凰大健康》(版本1.2.3,小米应用商店)、《MSS互动管理系统》(版本2.2.0,360手机助手)、《科减》(版本1.5.5,百度手机助手)、《北京好中医》(版本2.3.8,百度手机助手)、《有来医生》(微信小程序)、《知源中医》(版本4.8.8,AppStore)、《健康之路》(版本8.3.45,AppStore)、《康强医疗人才网-医院招聘求职》(支付宝小程序)、《健康160》(版本7.8.7,AppStore)、《乐普健康》(版本2.6.51,AppStore)、《小懂健康》(微信小程序)、《健康之约》(版本3.9.0,AppStore)、《博爱中医》(版本1.5.1,AppStore)、《知医》(版本1.0.43,AppStore)、《湘医保》(版本1.8,AppStore)、《诊所在线》(版本7.2.22,OPPO应用商店)、《扁鹊中医》(版本3.7.1,AppStore)、《强森在线》(微信小程序)、《大家中医》(版本4.58.9,AppStore)、《太医健康馆》(微信小程序)、《上海助医》(支付宝小程序)、《瑞金医院卢湾分院体检预约》(支付宝小程序)、《津医保》(版本6.9.5,小米应用商店)、《健康台州》(版本5.8.10,AppStore)、《杭州市互联网医院平台》(微信小程序)。

3、未完整准确告知收集使用个人信息情况,或告知收集使用个人信息目的、方式、范围与实际收集使用情况不一致。涉及1款移动应用如下:

《小懂健康》(微信小程序)。

4、未列明向第三方提供个人信息的种类、目的、方式以及接收方的名称、联系方式。涉及4款移动应用如下:

《康岁健康》(版本1.0.6,360手机助手)、《呼啦鸽》(版本2.3.13,小米应用商店)、《乐普健康》(版本2.6.51,AppStore)、《石榴云医》(微信小程序)。

5、在申请打开可收集个人信息的权限或申请收集用户等个人敏感信息时,未同步告知用户其目的。涉及10款移动应用如下:

《通用健康》(版本3.9.0,应用宝)、《北医三院》(版本2.1.6,华为应用市场)、《掌上宣武医院》(版本2.9.8,华为应用市场)、《和信康》(版本1.2.8,360手机助手)、《呼啦鸽》(版本2.3.13,小米应用商店)、《鹤岗鹤矿医院就医服务》(支付宝小程序)、《七台河七煤医院》(支付宝小程序)、《诊所在线》(版本7.2.22,OPPO应用商店)、《静安中心医院订餐》(支付宝小程序)、《上海助医》(支付宝小程序)。

6、超出必要范围收集使用个人信息,在无关场景收集位置、通讯录、短信等个人信息。涉及7款移动应用如下:

《乐普健康》(版本2.6.51,AppStore)、《强森在线》(微信小程序)、《静安中心医院订餐》(支付宝小程序)、《上海助医》(支付宝小程序)、《114挂号 号百就医服务》(微信小程序)、《杭州市互联网医院平台》(微信小程序)、《禾连公立医院体检预约平台》(支付宝小程序)。

7、未提供有效注销用户账号功能。涉及2款移动应用如下:

《掌上宣武医院》(版本2.9.8,华为应用市场)、《MSS互动管理系统》(版本2.2.0,360手机助手)。

8、未建立、公布个人信息安全投诉举报渠道等。涉及2款移动应用如下:

《通用健康》(版本3.9.0,应用宝)、《39健康》(微信小程序)。

上期通报的公安部计算机信息系统安全产品质量监督检验中心检测发现的35款违法违规移动应用,经复测仍有5款存在问题,相关移动应用分发平台已予以下架。

(注:以上所列移动应用检测时间为2026年7月13日至2026年8月7日)

来源:国家网络安全通报中心

封面图由AI生成


公安部计算机信息系统安全产品质量监督检验中心检测发现42款违法违规收集使用个人信息的移动应用" 网络安全文章

公安部计算机信息系统安全产品质量监督检验中心检测发现42款违法违规收集使用个人信息的移动应用"

公安部通报42款移动应用违法违规收集使用个人信息,以医疗健康类App及小程序为主,存在未公开收集规则、未经同意收集信息、超范围收集等八类违规行为,依据相关法律法规开展专项行动,上期35款中5款复测仍违规已下架,建议用户谨慎使用相关应用并关注个人信息保护。
深信服运维安全管理系统change_net命令执行漏洞" 网络安全文章

深信服运维安全管理系统change_net命令执行漏洞"

深信服运维安全管理系统存在命令执行漏洞,影响版本3.0.1220241106及以下。攻击者可构造恶意请求执行任意命令,导致服务器被控制及数据泄露。建议关闭互联网暴露面或设置访问权限,并升级至安全版本。文章附有漏洞复现请求示例及修复建议,但含推广内容。
SigninwithApple0day复盘:十万美元赏金背后的认证绕过" 网络安全文章

SigninwithApple0day复盘:十万美元赏金背后的认证绕过"

本文复盘2020年SigninwithApple认证绕过0day漏洞,攻击者仅凭邮箱即可完全接管第三方应用账户,获十万美元赏金。核心根因是验签通过不等于断言成立,JWT签名不保证签发方验证过邮箱所有权。文章纠正两处误传,指出受影响应用需未实现额外校验,并给出可操作的检查清单建议。
评论:0   参与:  0