警惕小程序“越权”
作者:国保科技
时间:2022-11-24

           近年来,接入微信、淘宝等大型平台的各类小程序层出不穷。小程序既实现了“触手可及”的梦想,也体现了“用完即走”的理念。用户扫一扫或者搜一下即可打开应用,带来许多便捷的同时,也暗藏不少风险。


           一方面,我国信息安全方面的法律法规,规制对象主要是社交媒体平台,对小程序的约束力有限,导致大量小程序游走于“灰色地带”;另一方面,小程序本质是网页交互,开发门槛低,易被破解,很多开发者、运营者并不具备足够的安全防护意识和能力。甚至别有用心者,诱导用户开放各种“授权”,例如“获取位置信息”“短信读取”“访问通讯录”“使用摄像头”等,在用户不知情时的情况下,非法搜集、使用数据。


手机屏蔽柜

警惕小程序

【典型案例】


           某手电小程序,使用时发现,该小程序要求获得拍摄照片、通讯录和视频、录音、位置等10多项与之主要功能无关的权限。手电筒照明功能,有摄像头权限即可,为何索取诸多无关权限?即便只允许“摄像头”的“合法”授权,又如何保证手机内照片及视频的安全?细思极恐!


【保密提醒】


           勿用来历不明、未明示运营主体单位的小程序;使用时谨慎授权。


内容来源:江苏保密协会,江苏省国家保密局

编辑:孙 健


手机屏蔽柜

手机小程序


           小程序可能成为窃取个人隐私的又一种方式,我们要及时警惕,不要使用来历不明的小程序,防止个人信息泄密。国家公职人员更应当谨慎使用小程序、APP等软件,不在手机存储、传输国家涉密信息,禁止携带手机等电子设备出入涉密场所,应当存放在手机屏蔽柜中。手机屏蔽柜的用途就是阻碍手机传输信号,防止信号被截获导致泄密,从而守护好信息安全!我们一定要善于利用物防设备,保障涉密场所安全。


手机屏蔽柜

国保P20手机屏蔽柜


           声明:本公众号所刊文章若有来源标注错误或侵犯了您的合法权益,请作者持权属证明与我们联系,我们将及时更正、删除,谢谢。


            广州国保科技有限公司专注为国保密30年,集研发、生产、销售于一体,服务于国家党政军机关、企事业单位等涉密部门,是中央政府及各省市政府采购中标供应商,是党的十五大到十九大会议会务专用保密设备服务商。同时为华为、苹果、迪士尼、阿里巴巴、腾讯等众多500强企业提供高品质保密服务。旗下涉密安全产品:保密柜手机屏蔽柜、保险柜、密码锁文件柜、档案文件柜、碎纸机等获得客户的高度认可,引领保密行业发展。想要了解更多详情,请点击官方网站:https://www.guub.cn/ 。



上一篇: 抖音打击世界杯期间的诈骗行为,已封规账号超6万个!


推荐阅读:

•《企业用传统文件保险柜管理重要文件真的安全吗?

•《手机屏蔽柜怎么选?

•《一文带你深入了解国保商密载体保密柜

•《选购保密文件柜时,应当注意什么?

•《一文带你秒懂新国标保密柜

正品保证 优质服务 急速物流 售后无忧