北京市教委：整改教育類App安全威脅刻不容緩

近日，北京市教育委員會、中共北京市委網(wǎng)絡(luò)安全和信息化委員會辦公室以及北京市公安局三部門聯(lián)合發(fā)布《關(guān)于規(guī)范教育類App安全威脅整改工作的公告》（以下簡稱《公告》）?！豆妗芬?，教育移動應(yīng)用提供者要及時登錄備案管理平臺，查看安全威脅通報，并按期進行整改。

《公告》明確，網(wǎng)絡(luò)安全通報定期在教育移動互聯(lián)網(wǎng)應(yīng)用程序備案管理平臺（app.eduyun.cn）發(fā)布。安全威脅類型主要包括但不限于違法違規(guī)收集使用個人信息和安全漏洞。違法違規(guī)收集使用個人信息包括：未公開收集使用規(guī)則，未明示收集使用個人信息的目的、方式和范圍;未經(jīng)用戶同意收集使用個人信息;違反必要原則，收集與其提供的服務(wù)無關(guān)的個人信息;未按法律規(guī)定提供刪除或更正個人信息功能;未公布投訴、舉報方式等信息。

安全漏洞包括：WebView遠程代碼執(zhí)行;WebView File域同源策略繞過風險檢測;WebView明文存儲密碼風險;Janus簽名機制;未移除有風險的WebView系統(tǒng)隱藏接口;FFmpeg文件讀取;WebView跨域訪問;使用企業(yè)證書發(fā)布應(yīng)用風險檢測等。（摘編自首都教育微信公眾號2021-07-22）