2023上半年APP侵害用户权益检测报告_25页_1mb

评估报告总结

研究背景

报告基于国家法规进行APP合规检测，分析2023年上半年APP个人信息收集和权限问题。使用奇安信QADE引擎检测新收录和更新APP，涵盖40万个样本。

合规问题分析

• 违规收集个人信息问题：
  • 无提示收集检出率59%，涉及Android ID、IMEI、MAC地址等个人信息类型，其中Android ID占比最高（76.5%）。
  • 高频次收集常见于APP，导致隐私风险增加，占违规APP的65.7%。
  • 第三方SDK是主要来源，占比72.7%，一知名SDK出现频率高。
• 权限问题：
  • 频繁、过度和强制索取权限问题普遍，生活休闲和网上购物APP影响最大。
  • 常见权限包括WRITE_EXTERNAL_STORAGE等五项，过度和频繁权限行为常同时出现。

综合结论

• 83%的APP存在侵犯用户权益问题，其中有16.7%同时涉及个人信息收集和权限违规。
• 风险APP下载量巨大，如6款超亿次下载，影响上亿用户。
• 强制和过度行为为常见原因。