标签文章：#权限#
-
“餐饮外卖类”App 个人信息收集情况测试报告发布，未发现调用相机、麦克风等权限
感谢IT之家网友航空先生的线索投递！IT之家12月11日消息，近期，中国网络空间安全协会对“餐饮外卖类”公众大量使用的部分App收集个人信息情况进行了测试。本次测试选取了19家应用商店累计下载量达到1亿次的“餐饮外卖类”App，共计7款。测试发现，7款App在5种场景下调用了位置、设备信息、应用列表、剪切板、存储5类系统权限，未发现调用相机、麦克风、通讯录等其他权限。测试发现，7款App上传了5种
阅读更多Echo 2023.12.11 15:46 132浏览 0回复
-
微软发布 Developer Proxy 工具：可协助开发者测试 API，预防过度授权问题
IT之家7月1日消息，在日常生活中，IT之家注意到某些应用会请求用户给予大量权限，这些权限往往不影响应用的正常使用过程，而授予这些应用过多权限，容易引发用户信息泄露。微软日前发布了一款名为DeveloperProxy的命令行工具，目前已经更新至0.9预览版本，该软件可用于测试软件调用HTTPAPI的行为，避免开发者向用户请求过多权限，可预防软件的过度授权问题。▲图源微软据悉，DeveloperPr
阅读更多 -
兴业银行回应 App 监测用户的心率和步数：该权限非默认开通
IT之家8月9日消息，8月4日，上海市消保委发文称，有消费者反映，兴业银行App会监测心率和步数，引发网友讨论。上海市消保委表示，希望兴业银行能够明确、清晰地告诉广大消费者索取消费者健康状况与健身活动数据的目的，不然容易引起质疑。今日，兴业银行向澎湃新闻回应称，该权限并非默认开通，只有意向参与“健步走”活动时才会弹出申请相关权限的提示框，征得客户本人同意后才会获取信息。如客户不同意，并不影响其使用
阅读更多 -
央视曝光：App 禁止全部权限仍可获取用户信息
IT之家12月25日消息，今天央视网快看报道，App禁止全部权限仍可获取用户信息。某移动应用程序安全检测实验室的负责人汤啸骅称，一些App在后台运行时可能就在偷偷窃取你的个人信息，他现场随机安装了一款App，打开软件并禁止了所有权限，退出等待几分钟之后，检测系统有了惊奇的发现。汤啸骅手机安全工程师：“他（App）推到后台的时候，还有对于位置的一些访问信息和访问动作”。此外，工程师还对另外一款App
阅读更多 -
谷歌：12 月起，数十亿台安卓手机等支持权限自动重置，包括 Android 6.0~11
IT之家10月20日消息，谷歌Android开发者博客今天发文称，为数十亿台设备提供权限自动重置功能。应用通常需要请求某些权限才能正常运行，但在任何给定的设备都有数十个应用的情况下，要让之前授予的权限保持最新状态可能很困难，特别是在你长时间未使用某个应用时。谷歌称，在Android11中引入了权限自动重置功能。这项功能有助于保护用户的隐私:如果用户几个月未使用某应用，该功能就会自动重置此应用的运行
阅读更多 -
安卓 App 要权限还会偷删截屏，一款专治流氓应用神器
APP在用户手机里胡作非为、乱要权限的情况实在太多，用户该怎么办？面对这种情况，我们只有请一个专业的安全师，才能办帮我们好好地管管它们，目的就是让你安装的APP不要再乱来。我们要请来的这个安全师名叫AppOps，它用起来简单，只是安装启用时有点麻烦，不过跟着小编走，你也可以轻松的使用它了。AppOps如何安装由于涉及权限管理，许多用户会第一时间想到是不是需要设备root，没错旧版AppOps是支持
阅读更多 -
网信办将限制 38 类常见 App 必要个人信息范围：地图导航类只需定位、导航、位置信息 ...
IT之家12月1日消息中国网信网报道，近年来，移动互联网应用程序（App）得到广泛应用，在促进经济社会发展、服务民生等方面发挥了重要作用。同时，App超范围收集、强制收集用户个人信息普遍存在，用户拒绝同意就无法安装使用。为落实《中华人民共和国网络安全法》关于个人信息收集合法、正当、必要的原则，规范App个人信息收集行为，保障公民个人信息安全，国家互联网信息办公室研究起草了《常见类型移动互联网应用程
阅读更多 -
腾讯QQ安卓版8.2新版本整改完成：不给权限也让用！
IT之家1月1日消息 去年12月初，腾讯手机QQ安卓版迎来了8.2正式版更新，带来了浮窗彩签可暂存页面、会话内可发起实时位置共享、聊天记录支持备份到电脑、迁移至其他手机等新功能。但是12月31日，腾讯QQ官网更新了新的安卓QQ8.2.0版本，更改了权限使用的问题。去年12月20日，IT之家报道工信部公布《关于侵害用户权益行为的APP（第一批）通报》。《通报》中表示，工信部已按计划、分阶段......
阅读更多 -
国家互联网应急中心：大量App存在读写用户设备文件等异常行为
国家互联网应急中心8月13日发布《2019年上半年我国互联网网络安全态势》。这份报告指出，我国移动APP违法违规使用个人信息问题十分突出，大量APP存在探测其他APP或读写用户设备文件等异常行为，对用户的个人信息安全造成潜在安全威胁。据统计，我国境内应用商店数量已超过200家，上架应用近500万款，下载总量超过万亿次，发展势头迅猛。与此同时，移动APP强制授权、过度索权、超范围收集个人信息的现象大......
阅读更多 -
网信办：百款常用App申请收集使用个人信息权限情况公布
IT之家5月27日消息 日前，国家网信办发布了《百款常用App申请收集使用个人信息权限情况》（以下简称报告）。报告指出，规范App申请收集使用个人信息相关权限，对于加强App个人信息保护具有重要意义。近期整治App过度索取权限期间，工作组认真受理了大量网民的举报，并收到了大量关于App强制、超范围索要权限等举报信息。为让公众直观了解常用App申请收集使用个人信息权限情况，App专项治理工......
阅读更多 -
人民日报：手机App过度索取权限何时休
IT之家5月21日消息日前，人民日报就“手机App过度索取权限”这一现状发表文章《被劫持的不只是浏览器主页——手机App过度索取权限何时休》。文中指出，手机App过度索取权限与浏览器主页劫持均是互联网技术霸凌的重灾区。手机App安装时存在要求权限过多、收集信息过度的现象。面对App的技术霸凌，用户缺少选择权，整体上处于任人宰割的弱势地位。这一现象的背后是经济利益的驱动。在调查浏览器主页劫持现象的过......
阅读更多 -
网信办新规征求意见：向过度索权的手机App“开刀”
IT之家5月13日消息 据网信办官方消息，近日，网信办发布《关于征求<App违法违规收集使用个人信息行为认定方法（征求意见稿）>意见的通知》（以下简称《通知》），《通知》中对相关行为给出了较为明确的界定。根据《通知》中规定，App违法违规收集使用个人信息共有7种情形，包括：1、没有公开收集使用规则；2、没有明示收集使用个人信息的目的、方式和范围；3、未经同意收集使用个人信息；......
阅读更多 -
9款索权App评测后跟踪情况通报：饿了么等3款已整改
IT之家3月29日消息 今日，上海市消保委发布《网购平台、旅游出行、生活服务机APP评测后续跟踪情况通报之一》。通报指出，对于此前网购平台、旅游出行、生活服务等39款手机App的评测，截止到3月23日，仍有9款应用未能就其权限和功能无法对应的问题进行改进。上海市消保委评测的App涉及聚美优品（v7.951）、贝贝（v8.2.01）、穷游（v9.2.0）、TripAdvisor猫途鹰（v2......
阅读更多 -
mybatis 数据层通用权限拦截过滤
假设sql:查询当前用户具有权限查看的产品信息，产品根据用户以及用户的机构信息作为权限规则：selects.prod.id,s.prod.prod_namefromsys_prod sprodjoinsys_usersuseronsprod.create_by_id=suser.idwhere suser.org_id=1;查询当前用户具有权限查看的菜单信息，菜单根据用户以及用......
阅读更多Nemo 2019.03.13 17:10 2755浏览 0回复
-
上海网信办：加强监管App违法违规申请权限等行为
IT之家2月3日消息 今日，网信上海发布消息称，将根据《关于开展App违法违规收集使用个人信息专项治理的公告》要求，加强对App运营企业违法违规申请权限、收集用户个人信息等行为的监管和处罚。据网信上海消息，去年10月，上海网信办对本地最常用的23个App获取用户个人信息等权限申请情况开展安全抽查，并就抽查中发现的申请权限不合理、过度索取用户个人信息等问题依法对23家App运营企业进行约谈......
阅读更多