瑞錢包pos機,超半數(shù)留索取用戶通訊錄

 新聞資訊2  |   2023-05-25 11:01  |  投稿人:pos機之家

網(wǎng)上有很多關(guān)于瑞錢包pos機,超半數(shù)留索取用戶通訊錄的知識,也有很多人為大家解答關(guān)于瑞錢包pos機的問題,今天pos機之家(www.sengkou.cn)為大家整理了關(guān)于這方面的知識,讓我們一起來看下吧!

本文目錄一覽:

1、瑞錢包pos機

2、瑞錢包POS機藍牙版,刷信用卡安全嗎,為什么刷完還要提現(xiàn),不能直接到我的儲蓄卡上?心底有點小小的抵

瑞錢包pos機

越界代碼很普遍 超半數(shù)APP留索取用戶通訊錄“后門”

嘀嗒出行、百合婚戀、和包支付、瑞錢包、e代駕、悟空理財?shù)?0個APP申請了全部6項敏感權(quán)限;作業(yè)幫、中興智能家居、宜人貸、紅包鎖屏等7款APP安裝后自動上傳用戶位置信息

8月13日,《2019年上半年我國互聯(lián)網(wǎng)網(wǎng)絡安全態(tài)勢》發(fā)布,報告指出,每款APP應用平均收集20項個人信息,大量APP存在探測其他APP或讀寫用戶設備文件等異常行為,這再度引發(fā)公眾對移動APP違法違規(guī)收集使用個人信息問題的熱議。

目前,用戶判斷APP收集了哪些信息主要以其索取的權(quán)限為依據(jù)。新京報記者近兩年來持續(xù)關(guān)注APP索取權(quán)限發(fā)現(xiàn),目前絕大多數(shù)APP均會明示提醒索取的權(quán)限,但APP究竟在什么時候上傳了哪些用戶信息,APP在技術(shù)層面能否窺視用戶隱私,對于普通用戶來說依然成謎。

近日,新京報記者聯(lián)合國家計算機病毒應急處理中心,對109款APP的安裝包APK進行了引擎檢測,檢測結(jié)果發(fā)現(xiàn),83.6%的APP安裝包中均含有超出其原本業(yè)務范圍之外的權(quán)限代碼。109款APP中有超過半數(shù)的APP安裝包里含有索取用戶通訊錄的代碼。

據(jù)此新京報發(fā)布了“個人隱私報告第一期”,本次報告重點關(guān)注APP越界索取權(quán)限問題。109款APP中嘀嗒出行、百合婚戀、和包支付、瑞錢包、e代駕、飛嘀打車、中國工商銀行、悟空理財、平安好醫(yī)生、開心消消樂10個APP申請了全部6項敏感權(quán)限,申請的敏感權(quán)限最多。

83.6%的APP含越界代碼,中移動旗下的和包支付“越界”嚴重

6月18日,新京報記者對比《網(wǎng)絡安全實踐指南-移動互聯(lián)網(wǎng)應用基本業(yè)務功能必要信息規(guī)范》中劃定的不同行業(yè)APP應該索取的權(quán)限范圍,基于安裝APP后開啟的權(quán)限提示,測試了50款常用APP,發(fā)現(xiàn)其中有24個APP索取的權(quán)限超出范圍,占比48%。

而6月25日至27日,新京報記者聯(lián)合國家計算機病毒應急處理中心,對109款APP的安裝包APK內(nèi)含有的涉及隱私權(quán)限的代碼進行了引擎檢測,檢測結(jié)果發(fā)現(xiàn),除微信、虎牙直播等18款APP外,其余83.6%的APP安裝包中均含有超出其原本業(yè)務范圍之外的權(quán)限代碼。

根據(jù)《網(wǎng)絡安全法》第四十一條,網(wǎng)絡運營者不得收集與其提供的服務無關(guān)的個人信息;而《網(wǎng)絡安全實踐指南-移動互聯(lián)網(wǎng)應用基本業(yè)務功能必要信息規(guī)范》給出了哪一類APP收集信息的范圍標準,超出標準即為越界。

具體來看,在讀取聯(lián)系人、錄制音頻、讀取短信、發(fā)送短信、發(fā)起電話呼叫、拍攝照片和錄制視頻六個涉敏感權(quán)限中,上述109個APP中有57款APP“越界”含有讀取聯(lián)系人的代碼,占比51.8%;有44款APP“越界”含有錄制音頻的代碼,占比40%;有30款APP“越界”含有拍攝照片和錄制視頻的代碼,占比27.2%。而讀取短信、發(fā)送短信、發(fā)起電話呼叫三項APP權(quán)限被“越界”含有的比例則在20%左右,相對較少。

其中,和包支付的安裝包APK擁有全部上述6個涉隱私敏感權(quán)限,但依據(jù)《網(wǎng)絡安全實踐指南-移動互聯(lián)網(wǎng)應用基本業(yè)務功能必要信息規(guī)范》,和包支付所屬的金融借貸類APP基于其基本業(yè)務功能所能收集的必要信息包括手機號碼、身份信息、征信信息等,上述6個涉敏感權(quán)限與其基本業(yè)務功能無關(guān)。

和包支付是中國移動面相個人和企業(yè)提供的一項綜合性移動支付業(yè)務,開發(fā)者為中國移動旗下子公司中移電子商務公司。截至目前,其在華為應用市場中有3340萬次安裝。

而作為游戲類APP的開心消消樂的安裝包APK同樣擁有全部上述6個涉敏感權(quán)限,不過基于該APP的類型,錄制音頻屬于其基本業(yè)務功能之內(nèi),但讀取聯(lián)系人、讀取短信、拍攝照片和錄制視頻等其他5項權(quán)限不屬于其基本業(yè)務功能之列。

“實際上,絕大多數(shù)用戶對APP的隱私協(xié)議是‘看都不看’的,對于權(quán)限的開啟也往往不是很在意,因此看APP到底有能力獲取哪些權(quán)限,在技術(shù)上直接看代碼是最為方便的。”8月16日,在網(wǎng)安部門負責APP檢測的程序員小武告訴記者,“代碼不會說謊”。

嘀嗒出行、百合婚戀等APP安裝包申請全部6項敏感權(quán)限

近日,新京報記者聯(lián)合國家計算機病毒應急處理中心,對109款APP的安裝包APK進行了引擎檢測。

新京報記者查閱109個APP安裝包所申請的6個涉敏感權(quán)限列表發(fā)現(xiàn),大多數(shù)APP都申請了3至4個敏感權(quán)限,而嘀嗒出行、百合婚戀、和包支付、瑞錢包、e代駕、飛嘀打車、中國工商銀行、悟空理財、平安好醫(yī)生、開心消消樂10個APP申請了全部6個敏感權(quán)限,申請的敏感權(quán)限最多。

國家計算機病毒應急處理中心在發(fā)給新京報記者的檢測報告中注明,通過上傳的APP應用,自動識別出移動應用所屬的行業(yè),并對應到《網(wǎng)絡安全實踐指南-移動互聯(lián)網(wǎng)應用基本業(yè)務功能必要信息規(guī)范》中不同行業(yè)應有的權(quán)限集合,與被檢測應用的AndroidManifest.xml文件進行比對,將多余部分的權(quán)限定義為權(quán)限濫用。

根據(jù)APP專項治理工作組發(fā)布的《APP申請安卓系統(tǒng)權(quán)限機制分析與建議》,如果APP因業(yè)務功能需要申請系統(tǒng)權(quán)限,通常情況下,APP開發(fā)者可通過在AndroidManifest.xml配置文件中明確聲明的方式(靜態(tài)方式),以及在代碼運行階段請求的方式(動態(tài)方式)申請系統(tǒng)權(quán)限。

“AndroidManifest.xml指的是APP安裝包中的配置文件,其包含了APP安裝所必要的各個組件,其中也有其申請的系統(tǒng)權(quán)限集合列表。”國家計算機病毒應急處理中心工作人員告訴記者,“例如,android.permission.READ_CONTACTS代表讀取通訊錄權(quán)限,擁有該代碼的APP在‘基因?qū)用妗途邆淞俗x取用戶通訊錄的意圖。”

例如,嘀嗒出行具備音頻與拍照功能,擁有錄音與拍照權(quán)限較為合理,但其同時也擁有讀取聯(lián)系人權(quán)限,這與其基本業(yè)務功能不符。

對此,也有APP設計人士向記者抱怨稱,“其實有不少APP在制作時,源代碼是復制其他APP的,有時不需要的權(quán)限也這樣一股腦兒復制過去了,并非是APP自己想要多收集。”

宜人貸、紅包鎖屏、瑞錢包等“自動”上傳用戶位置信息

需要注意的是,引擎檢測只能檢測APP安裝包內(nèi)的權(quán)限“基因”,無法判定APP行為。

7月9日至7月15日,新京報記者聯(lián)合國家計算機病毒應急處理中心,從109款APP中篩選出了在安裝包層面申請了多個權(quán)限的14款APP,采用“抓包”方式進行人工檢測發(fā)現(xiàn),14款APP中有7款APP在首次打開授權(quán)但不進行操作后,自動上傳了用戶的GPS定位等隱私信息,一些APP的定位精確到具體的區(qū)縣。

這14款APP包括360借條、和包支付、紅包鎖屏、看拍、球球大作戰(zhàn)、瑞錢包、搜狗輸入法、同花順、微鎖屏、悟空理財、宜人貸、中興智能家居、作業(yè)幫等。

其中,球球大作戰(zhàn)、作業(yè)幫、中興智能家居、宜人貸、紅包鎖屏、瑞錢包等7款APP在首次打開并對彈出的提示框點擊確定,并不做任何其他操作的情況下,向網(wǎng)站上傳了用戶的經(jīng)度和維度定位信息。其中作業(yè)幫上傳的內(nèi)容精確到了檢測機構(gòu)所在的天津市濱海新區(qū)。

需要注意的是,記者并未在球球大作戰(zhàn)、微鎖屏等APP中直接找到需要使用地理位置的功能,但其仍然向用戶申請了相關(guān)權(quán)限,并在安裝完后立刻上傳了用戶的定位信息。

中國人民大學法學院教授劉俊海認為,自由和權(quán)利是有邊界的,APP若貪得無厭,索取權(quán)限超過法定范圍就構(gòu)成侵權(quán),侵犯了消費者的隱私權(quán)與個人信息權(quán),此時APP應該“懸崖勒馬”。

《APP申請安卓系統(tǒng)權(quán)限機制分析與建議》也顯示,APP應遵循“最少夠用”原則,即APP應只申請實現(xiàn)業(yè)務功能所必需的系統(tǒng)權(quán)限。選擇系統(tǒng)權(quán)限時應選取能滿足業(yè)務功能所需的“最少夠用”的權(quán)限,比如,使用“粗略地理位置”即可達到業(yè)務目的,完成業(yè)務功能的,避免使用“精確地理位置”。

不過,什么是“最少夠用”,APP顯然有不同的理解。有網(wǎng)安部門的公安干警對新京報記者表示,其在執(zhí)法時常常遇到APP對索取權(quán)限辯解的各種理由,“比如我去問一家游戲APP,你們要地理位置干什么?對方表示是為了‘觀察哪個位置的玩家較多,此后可以在該位置架設服務器,更好地提升用戶體驗’”。

對此,APP專項治理工作組成員何延哲對記者表示,以提升服務體驗為借口多索取權(quán)限也是不合理的,“比如游戲類APP如果想要根據(jù)用戶位置架設服務器,只要看用戶IP就可以了,為什么要獲取地理位置權(quán)限?”

未發(fā)現(xiàn)APP竊聽用戶談話

《2019年上半年我國互聯(lián)網(wǎng)網(wǎng)絡安全態(tài)勢》指出,在目前下載量較大的千余款移動APP中,每款應用平均申請25項權(quán)限,其中申請了與業(yè)務無關(guān)的撥打電話權(quán)限的APP數(shù)量占比超過30%;每款應用平均收集20項個人信息和設備信息,包括社交、出行、招聘、辦公、影音等;大量APP存在探測其他APP或讀寫用戶設備文件等異常行為,對用戶的個人信息安全造成潛在威脅。

這引起了不少用戶的共鳴,“我覺得我說話都能被淘寶和小紅書聽見。”8月16日,有接受問卷調(diào)查的用戶向新京報記者抱怨,其有時會出現(xiàn)上午和朋友閑聊某商品,下午APP就推送了該商品廣告的情況,“APP一定偷聽了我的談話。”

近期,蘋果、臉書、亞馬遜、微軟四個國外互聯(lián)網(wǎng)巨頭也分別曝出“竊聽門”,臉書官方承認其存在人工轉(zhuǎn)錄用戶語音記錄的行為。

不過,新京報記者7月9日至7月15日對14款APP進行“抓包”分析發(fā)現(xiàn),APP上傳最多的用戶數(shù)據(jù)是手機的設備型號、IMEI號(國際移動設備識別碼,相當于移動電話的身份證)、安卓版本、mac地址等,其次就是地理位置信息。但在此期間并未有APP上傳用戶的語音與圖片數(shù)據(jù)。

“用戶的錯覺來自定向推送,實際上,語音竊聽與定向推送完全不同。”8月8日,何延哲對新京報記者表示,“通過語音竊聽是一種成本最高、效率最低的方法,但當APP通過社會關(guān)系、喜好習慣、WiFi場景等各種方式進行定推,就會給民眾‘遭到竊聽’的錯覺”。

(來源:中國新聞網(wǎng))

瑞錢包POS機藍牙版,刷信用卡安全嗎,為什么刷完還要提現(xiàn),不能直接到我的儲蓄卡上?心底有點小小的抵

二清機POS機wēi害:二清POS機,是指經(jīng)過二次清算的pos機。商戶shuā卡差xī距模比境王已分少長的資jīn經(jīng)過銀聯(lián)或具有來自收dān資質(zhì)(獲得央行頒發(fā)支付許kě證)的機構(gòu)沒有直接清算到本人的銀行卡,而是清算到他人的帳shàng,然后被匯到本人的銀行卡上。為了避免執(zhí)法機核難僅舊字低升藥論關(guān)的打擊,有的二清POS機只能使用1-2個月,最多不超過3gè月就會被停機,給用戶造chénghěn大損失!萬一有一天資金出現(xiàn)問題了,先想想去哪里哭迫良愛作永擔距克及銷課吧。——天罡盛世科技有限公司解惑!

以上就是關(guān)于瑞錢包pos機,超半數(shù)留索取用戶通訊錄的知識,后面我們會繼續(xù)為大家整理關(guān)于瑞錢包pos機的知識,希望能夠幫助到大家!

轉(zhuǎn)發(fā)請帶上網(wǎng)址:http://www.sengkou.cn/newsone/54507.html

你可能會喜歡:

版權(quán)聲明:本文內(nèi)容由互聯(lián)網(wǎng)用戶自發(fā)貢獻,該文觀點僅代表作者本人。本站僅提供信息存儲空間服務,不擁有所有權(quán),不承擔相關(guān)法律責任。如發(fā)現(xiàn)本站有涉嫌抄襲侵權(quán)/違法違規(guī)的內(nèi)容, 請發(fā)送郵件至 babsan@163.com 舉報,一經(jīng)查實,本站將立刻刪除。