公司寶資訊|這些破解版App藏貓膩，一旦安裝隱私數(shù)據(jù)將被永久追蹤
你知道嗎？數(shù)據(jù)隱私安全問(wèn)題其實(shí)離我們并不遙遠(yuǎn)，生活中，隱私數(shù)據(jù)被偷窺、販賣(mài)，電話遭遇垃圾電話廣告推銷(xiāo)的情況層出不窮。只要安裝上一個(gè)App、獲取一個(gè)身份證信息就能令你的隱私全部暴露，而這背后，則是一個(gè)龐大的產(chǎn)業(yè)鏈……
“3·15”曝光的數(shù)據(jù)隱私安全問(wèn)題Part.1
今年的“3·15”晚會(huì)上，關(guān)于部分破解版App違法違規(guī)收集用戶個(gè)人信息的問(wèn)題被曝光。經(jīng)315信息安全實(shí)驗(yàn)室技術(shù)人員監(jiān)測(cè)發(fā)現(xiàn)，許多破解版App被額外嵌入了第三方插件，即SDK軟件包，只要運(yùn)行該App，插件便能夠盜取到用戶的上網(wǎng)硬件地址、手機(jī)設(shè)備識(shí)別號(hào)、電話卡識(shí)別碼、手機(jī)操作系統(tǒng)識(shí)別碼等關(guān)鍵信息。即使更換手機(jī)或號(hào)碼，也無(wú)法擺脫被鎖定的命運(yùn)，這類(lèi)用戶的動(dòng)態(tài)將被實(shí)時(shí)捕捉和追蹤，推送大量廣告，從而實(shí)現(xiàn)流量變現(xiàn)。甚至有的破解版App還能監(jiān)聽(tīng)用戶的通話狀態(tài)，令人細(xì)思極恐。而這些，僅僅是隱私數(shù)據(jù)泄露的冰山一角。
如果說(shuō)你的個(gè)人隱私數(shù)據(jù)被賣(mài)給一些營(yíng)銷(xiāo)公司，可能僅僅是經(jīng)常接到一些廣告電話，如果數(shù)據(jù)被賣(mài)到境外，對(duì)方拿著你的個(gè)人信息從事哪些違法違規(guī)活動(dòng)，難以想象！
工業(yè)和信息化部高度重視用戶權(quán)益保護(hù)工作，針對(duì)“3·15”晚會(huì)上曝光的事件，開(kāi)展了移動(dòng)互聯(lián)網(wǎng)應(yīng)用程序(App)侵害用戶權(quán)益專(zhuān)項(xiàng)整治行動(dòng)，依據(jù)《個(gè)人信息保護(hù)法》《電信和互聯(lián)網(wǎng)用戶個(gè)人信息保護(hù)規(guī)定》等有關(guān)法律法規(guī)對(duì)違規(guī)App進(jìn)行嚴(yán)厲查處。
在“3·15”晚會(huì)結(jié)束后，即對(duì)曝光的“B站破解版2021”“百度網(wǎng)盤(pán)破解版”“酷狗破解版”等破解版App立即進(jìn)行排查，目前已處置非正規(guī)渠道的非法下載鏈接436條。并依法處理了對(duì)應(yīng)的違法違規(guī)主體。
網(wǎng)絡(luò)和數(shù)據(jù)安全的重要性Part.2
隨著信息化的不斷發(fā)展，企業(yè)、政府單位都在往上云的方向發(fā)展，數(shù)據(jù)作為數(shù)字中國(guó)建設(shè)的基礎(chǔ)顯得越來(lái)越重要，同時(shí)面臨安全威脅的可能性也越來(lái)越大。
據(jù)了解，近年來(lái)我國(guó)每年都有上千個(gè)政府網(wǎng)站被植入后門(mén)或者被篡改，每年新增漏洞數(shù)量近2萬(wàn)個(gè)。一旦這些政府網(wǎng)站和企業(yè)網(wǎng)站的數(shù)據(jù)丟失，或被篡改，都將面臨非常嚴(yán)重的后果。尤其是關(guān)乎民生和機(jī)密類(lèi)的政府網(wǎng)站數(shù)據(jù)泄露，后果將會(huì)更為嚴(yán)重。
企業(yè)一定要承擔(dān)起網(wǎng)絡(luò)和數(shù)據(jù)安全保護(hù)的作用，否則或?qū)⒚媾R網(wǎng)站關(guān)停、相關(guān)負(fù)責(zé)人、法人、運(yùn)營(yíng)者被罰款或承擔(dān)一定刑事責(zé)任的后果。這可不是危言聳聽(tīng)，在《網(wǎng)絡(luò)安全法》中對(duì)此有著明確規(guī)定：
等級(jí)保護(hù)測(cè)評(píng)分級(jí)Part.3
前面的條款中反復(fù)提到的網(wǎng)絡(luò)安全等級(jí)保護(hù)到底是什么呢？網(wǎng)絡(luò)安全等級(jí)保護(hù)（簡(jiǎn)稱(chēng)“等保”）是國(guó)家信息安全保障的基本制度、基本策略、基本方法，企業(yè)開(kāi)展等保工作，根據(jù)《信息安全等級(jí)保護(hù)管理辦法》的規(guī)定，主要分為五個(gè)大的環(huán)節(jié)，定級(jí)——備案——測(cè)評(píng)——整改建設(shè)——監(jiān)督檢查。
網(wǎng)絡(luò)安全等級(jí)保護(hù)制度將網(wǎng)絡(luò)劃分為五個(gè)安全保護(hù)等級(jí)，從第一級(jí)到第五級(jí)逐級(jí)增高。在實(shí)際業(yè)務(wù)當(dāng)中，一級(jí)不需要做等保測(cè)評(píng)，四級(jí)和五級(jí)等保很少見(jiàn)到，最常規(guī)的就是二級(jí)和三級(jí)。
二級(jí)：一般來(lái)說(shuō)是宣傳網(wǎng)站或者內(nèi)部OA系統(tǒng)，不涉及到用戶、企業(yè)機(jī)密信息，一旦被攻擊只會(huì)對(duì)企業(yè)造成影響的，但不損害國(guó)家安全。
三級(jí)：是涉及到金融交易、用戶信息、機(jī)密信息的網(wǎng)站系統(tǒng)，一旦被攻擊不僅會(huì)對(duì)企業(yè)造成影響，還會(huì)對(duì)社會(huì)秩序和公共利益造成嚴(yán)重?fù)p害，甚至對(duì)國(guó)家安全造成損害。
四級(jí)：是會(huì)對(duì)社會(huì)秩序和公共利益造成特別嚴(yán)重?fù)p害，或者對(duì)國(guó)家安全造成嚴(yán)重?fù)p害的。
五級(jí)：會(huì)對(duì)國(guó)家安全造成特別嚴(yán)重?fù)p害。
根據(jù)上述描述進(jìn)行定級(jí)后，進(jìn)入備案環(huán)節(jié)：備案材料的準(zhǔn)備和提交→公安機(jī)關(guān)審核→發(fā)放備案證明。
測(cè)評(píng)是根據(jù)系統(tǒng)的定級(jí)級(jí)別來(lái)的，二級(jí)等保每2年評(píng)測(cè)一次，三級(jí)等保每1年評(píng)測(cè)一次，主要由公安部授權(quán)委托的全國(guó)100多家測(cè)評(píng)機(jī)構(gòu)，對(duì)信息系統(tǒng)進(jìn)行安全測(cè)評(píng)，測(cè)評(píng)通過(guò)后出具《等級(jí)保護(hù)測(cè)試報(bào)告》。企業(yè)需要根據(jù)《報(bào)告》中的風(fēng)險(xiǎn)項(xiàng)進(jìn)行安全整改建設(shè)，再進(jìn)行復(fù)測(cè)。公安機(jī)關(guān)會(huì)每年對(duì)相關(guān)企業(yè)進(jìn)行監(jiān)督檢查。
對(duì)于我們個(gè)人用戶來(lái)說(shuō)，破解版雖然能幫你省錢(qián)，但天下沒(méi)有免費(fèi)的午餐，伴隨而來(lái)的風(fēng)險(xiǎn)遠(yuǎn)比省的錢(qián)要多的多，切莫貪小便宜吃大虧！對(duì)于企業(yè)來(lái)說(shuō)，加強(qiáng)自身在網(wǎng)絡(luò)和數(shù)據(jù)安全方面的保護(hù)力度，依法依規(guī)進(jìn)行等級(jí)保護(hù)很重要！相關(guān)問(wèn)題可以咨詢文末您的首席企業(yè)服務(wù)官。
本文轉(zhuǎn)自公司寶公眾號(hào)，了解更多企服項(xiàng)目資訊內(nèi)容，大家可以關(guān)注公司寶(www.gongsibao.com)。
