喜茶GO被下架，字节“穿山甲”、腾讯“优量汇”SDK问题较多；工信部：必须整改！

近期，工信部组织各省通信管理局，持续推进APP侵害用户权益专项整治行动，加大常态化检查力度。国庆前夕，重点对假日出行、民生服务类APP进行检测，并对未按要求完成整改的进行了公开通报。

通报显示：截至目前，包含喜茶GO、格林等在内的96款APP未按时限要求完成整改。此外，检测发现字节跳动“穿山甲”SDK、腾讯“优量汇”SDK、快手广告SDK问题较多，分别占问题总量比例的37.4%、29.9%、8.0%。

雷锋网 (公众号：雷锋网) 了解到，这些APP的违法违规行为主要涉及以下几个方面：

一是强制、频繁索取权限，如喜茶GO、格林；

二是超范围/违规收集个人信息，如快漫画大全、好停车；

三是欺骗、误导及强迫用户，如掌心天气、极速WiFi精灵；

四是强制用户使用定向推送功能，如趣读馆、好机惠。

工信部表示，依据《网络安全法》 《电信和互联网用户个人信息保护规定》等法律要求，对上述96款APP施行下架。相关应用商店应在本通报发布后，立即组织对名单中应用软件进行下架处理。

字节跳动、腾讯、快手相关平台SDK问题严重

SDK一般指软件开发工具包，即为了方便开发者为系统开发应用而提供的API、开发辅助工具以及文档的集合，通俗点是指由第三方服务商提供的实现软件产品某项功能的工具包。

开发者不需要再对产品的每个功能进行开发，选择合适稳定的SDK服务并花费很少的经历就可以在产品中集成某项功能。

目前，国内已经出现多个专门提供SDK的平台，包括此次通报的字节跳动“穿山甲”、腾讯“优量汇”、快手广告等。

“穿山甲“、“优量汇”和“快手广告”，是各互联网公司为开发者提供用户增长、流量变现、LTV提升等服务的平台。开发者在完成账号注册后，可以通过媒体后台下载SDK文档进行接入操作。

虽然SDK能减少开发者的工作量，提高效率，但SDK的应用也存在一定的泄露用户信息的风险。

据人民网报道，2019年11月，上海市消费者权益保护委员会委托第三方公司对一些手机软件中的SDK插件进行了专门的测试，发现一些SDK会读取设备的运营商信息、电话号码、短信记录、通讯录、应用安装列表和传感器信息，对用户可能造成严重的经济损失。

对于SDK问题，工信部称，相关SDK应加强自查自纠，后续将对反复出现问题的SDK依法从严处理。

两年19批，APP整治正在进行时

2019年11月6日，工信部下发《工业和信息化部关于开展APP侵害用户权益专项整治工作的通知》，开启APP专项整治行动，重点整治APP等违规处理用户个人信息、设置障碍频繁骚扰用户等四方面十大类的问题。

两年来，工信部共对19批侵害用户权益行为的APP进行了通报。

2021年1月26日，工业和信息化部新闻发言人、信息通信管理局局长赵志国在新闻发布会上表示，截止2021年1月，一共实现对62万款APP的技术检测工作，责令2234款违规APP进行整改，公开通报了500款、下架了132款整改不到位、拒不整改的APP。

除了对APP进行整治以外，工信部还发现了相关应用商店存在上架审核不严格，存量问题清理不彻底，登记核验 App 开发运营者信息不准确，误导用户下载等问题。

在 2021 年第一季度检测中，腾讯应用宝、小米应用商店、OPPO 软件商店、华为应用市场和 vivo 应用商店发现问题数量分别占比 14.22%、13.81%、12.80%、11.37% 和 11.17%。

工信部表示，已督促相应的应用商店进行全面整改，严格落实企业主体责任。

据雷锋网了解，今年以来，工信部已多次组织第三方检测机构对手机应用软件进行检查，已对10批侵害用户权益行为的APP进行通报，平均每月通报1批。

这表明，整治APP违法违规行动，只有进行时没有完成时。国家将继续推动相关的整治行动，维护用户个人的信息安全、数据安全。 雷锋网

。