涉嫌超范围采集个人隐私 墨迹天气金山词霸等被点名

这是9月16日拍摄的2019年国家网络安全宣传周网络安全博览会现场。新华社记者 李然 摄

2019国家网络安全宣传周

16日在天津开幕

期间发布了

《2019全国网民网络安全感

满意度调查统计报告》

该报告显示

网民安全意识虽有进步

但仍有待加强

个人信息保护成为热点关注

37.4%网民认为

网络个人信息泄露非常多和比较多

58.75%的网民表示

曾遇到个人信息侵犯

具体来看

网民的网络安全隐患

主要集中在以下几个方面

网络平台过度掠取信息

案例： 近日，在公安部网络安全保卫局等主办的“2019年网络安全专题发布会”上，多款APP遭到“点名”。

国家计算机病毒应急处理中心常务副主任陈建民表示，APP方面，家校看板、蜜蜂优选、拨号大师 等APP存在远程控制、恶意扣费等八大类恶意行为；果果分期、烈鸟 APP被抓包检测出存在回传用户通讯录和短信的侵犯公民个人隐私行为；金山词霸、墨迹天气、分期宝 等则涉嫌超范围采集公民个人隐私；NBA篮球大师、分钟天天红包 等存在高危漏洞。

智能网联终端被入侵

案例： 中消协今年5月发布智能门锁比较试验报告，在测试的29款样品锁中，指纹和密码开锁比信息识别卡开锁相对更可靠，样品锁开锁方式的安全性有待提高。

试验报告显示，开锁方式的安全性有待提高。在29款样品锁中，48.3%的密码开启存在安全风险，50%的指纹识别开启存在安全风险，85.7%的信息识别卡开启存在安全风险。 28款样品锁被小黑盒攻击后未出现开启现象，仅1款无生产厂家信息标注的样品锁被小黑盒攻击后开启。这些样品锁的信息安全测试内容包括信息泄漏、身份鉴别、权限控制、数据传输安全4项内容。

个人信息泄露被骚扰

案例： 去年11月底，万豪国际集团发布声明称，其旗下喜达屋酒店客房预订数据库被黑客入侵。据万豪方面透露，2014年以来，一名攻击者一直都能访问该集团喜达屋部门的客户预订数据库，数据库中包含约5亿名客人信息，其中高达3.27亿人次的泄露信息包括名字、邮寄地址、电话号码、护照号码、生日、到达和离店信息等。

据北京市公安局网安总队办案人员介绍，黑客类犯罪正在成为涉网犯罪的核心以及电信诈骗、网络勒索、网络招嫖、网络赌博等恶性犯罪的上游犯罪。

人脸识别人工智能技术存隐患

案例： 长沙市反电诈中心不久前发布紧急预警，提醒市民使用AI“换脸”及类似软件风险极高 ，不仅可能造成个人隐私数据泄露，甚至可能被不法分子用于实施电信网络诈骗。

据介绍，AI“换脸”及类似软件的“坑”极多。骗子可以通过录音提取声音，利用AI“变声”技术对录音素材进行剪辑合成，用伪造的声音实施诈骗；通过收集照片、视频，利用AI技术“换脸”，用伪造的照片或视频实施诈骗；或通过AI技术收集个人信息并对人物性格、需求倾向等进行刻画，根据所要实施诈骗的“套路”对人群进行筛选，选出目标人群。

长沙市反电诈中心提醒，市民应谨慎使用各类AI“换脸”、AI“变声”软件， 加强个人信息保护意识，尽量少注册，不注册不需要或者需求不高的网络账号，尽量少填写、不填写不必要的个人信息，以防个人信息泄露，不给骗子可乘之机。