40批样品手机,18批有安全隐患!国家质检总局点名了吗?

简介:
   雷锋网 (公众号:雷锋网) 消息,据国家质检总局产品质量监督司(以下简称国家质检总局)近日发布的一项“工作动态”称,针对市场上部分智能手机可能存在的信息安全危害,国家质检总局组织开展了智能手机(信息安全)质量安全风险监测。检测部门共从市场上采集样品 40 批次,主要参考国内外智能手机标准要求,对用户数据的操作、操作系统的更新、预置应用软件安全、后端信息系统信息安全漏洞等项目进行了检测。检测结果显示, 40批次手机样品中,18批次存在安全隐患。


该公告称,根据最终的检测结果,这些样品手机主要存在以下几种安全威胁:

  • 12批次样品后端信息系统存在信息安全漏洞,包括未限制用户密码复杂度、未限制非法登陆次数、未限制短信验证码错误使用次数、重置密码的短信验证码由本地生成、未对数据包重要访问控制参数进行校验导致可被越权操作;

  • 9批次样品中的预置应用软件未向用户明示且未经用户同意,擅自收集用户数据;

  • 1批次样品未实现对用户数据的操作权限控制功能;

  • 1批次样品操作系统的更新未向用户明示且未经用户同意,擅自自动升级。

不过,很遗憾的是,国家质检总局并未点名具体有安全风险的是哪些手机。它给出了以下建议:


一,选择正规渠道购买智能手机产品,选购时应认准有入网许可证标志的产品;在互联网平台购买时,尽量选择品牌官网或者官方旗舰店,并保留购买记录、发票等有效凭证。留意权威部门发布的相关商品质量信息。

二,选购前最好选择在实体商店试用感兴趣的智能手机。在手机首次开机或者恢复出厂设置后,点击打开智能手机除拨号、联系人、相机等系统核心应用以外的预置应用,看这些预置应用是否有相应收集用户隐私的提示,在权限管理菜单中观察这些预置应用申请的权限情况和可否卸载情况。若这些预置应用有相关收集敏感隐私信息权限申请,打开应用时却无相关的提示信息,这类智能手机可能存在收集消费者隐私信息的安全问题。

三,消费者应增强对隐私信息保护的意识,在购买、使用移动智能终端产品和接受相关服务时,仔细查看相关说明和厂商声明,充分了解选购产品和服务的各项功能,注意和防范用户信息可能泄漏的风险,审慎考虑厂商收集、保存和使用用户信息的要求,根据自己实际情况和意愿做出购买和选择决定。

四,消费者应及时更新手机操作系统版本,发现异常应立即停止使用,并向生产厂商反馈,等待厂商修复。

40批样品手机,18批有安全隐患!国家质检总局点名了吗?



  本文作者: 李勤

本文转自雷锋网禁止二次转载, 原文链接
目录
相关文章
|
6月前
|
JSON 安全 JavaScript
怎么保护苹果手机移动应用程序ipa中文件安全?
怎么保护苹果手机移动应用程序ipa中文件安全?
68 1
|
5月前
|
安全
手机kali终端,集成安全集成工具----使用arpspoof工具给电脑断网------断网,网络攻击手段
手机kali终端,集成安全集成工具----使用arpspoof工具给电脑断网------断网,网络攻击手段
|
6月前
|
安全 iOS开发
浏海屏手机在部分页面通过[[UIApplication sharedApplication] delegate].window.safeAreaInsets.bottom得到底部安全区高度为0问题
浏海屏手机在部分页面通过[[UIApplication sharedApplication] delegate].window.safeAreaInsets.bottom得到底部安全区高度为0问题
61 0
|
安全 Android开发 数据安全/隐私保护
其实安卓手机也可以做到和苹果一样安全,只是他们不这样做
其实安卓手机也可以做到和苹果一样安全,只是他们不这样做
|
SQL 安全 前端开发
保护隐私安全,springboot手机号脱敏技术助你无忧通信
尊重用户隐私一直是我们在开发应用程序时应重视的问题。在当今移动互联网时代,手机号码作为个人重要信息之一,泄露可能导致隐私侵犯和骚扰问题。为了保护用户的手机号安全,我们可以借助Spring Boot框架提供的强大功能,实现手机号脱敏的有效保护,让通信更加安心无忧。
223 0
保护隐私安全,springboot手机号脱敏技术助你无忧通信
|
存储 缓存 监控
毕业设计So Easy:Java实现手机APP安全卫士
很多计算机专业大学生经常和我交流:毕业设计没思路、不会做、论文不会写、太难了...... 针对这些问题,决定分享一些软、硬件项目的设计思路和实施方法,希望可以帮助大家,也祝愿各位学子,顺利毕业!
|
传感器 安全 小程序
小程序对IPhone全面屏手机底部黑线的安全区域处理
小程序对IPhone全面屏手机底部黑线的安全区域处理
368 0
小程序对IPhone全面屏手机底部黑线的安全区域处理
|
安全 Java 程序员
UU安全王伟:将手机安全进行到底
作为安卓手机用户,你是不是还在为手机卡顿而苦恼?你是不是还在担心手机的安全问题?近日,老冀试用了一款名为“UU安全”的APP,将手机中的所有APP更换成绿色版。然后,老冀突然发现,世界变得清净了许多,手机变得流畅了很多,续航时间也延长了50%。
353 0
UU安全王伟:将手机安全进行到底
|
安全 数据库 Android开发
360奇酷发布全球首款安全手机:防黑防骗防贼
360奇酷发布全球首款安全手机:防黑防骗防贼
172 0
360奇酷发布全球首款安全手机:防黑防骗防贼
|
传感器 安全 生物认证
iOS传感器开发——为APP添加手机密码、指纹进行安全验证
iOS传感器开发——为APP添加手机密码、指纹进行安全验证
261 0
iOS传感器开发——为APP添加手机密码、指纹进行安全验证
下一篇
无影云桌面