
國家質(zhì)檢總局16日在官網(wǎng)發(fā)布智能手機(信息安全)質(zhì)量安全風(fēng)險警示,稱在近期檢測中,18批次樣品存在質(zhì)量安全隱患。其中,13批次樣品后端信息系統(tǒng)存在信息安全漏洞,包括未限制用戶密碼復(fù)雜度、未限制非法登陸次數(shù)、未限制短信驗證碼錯誤使用次數(shù)、重置密碼的短信驗證碼由本地生成、未對數(shù)據(jù)包重要訪問控制參數(shù)進行校驗導(dǎo)致可被越權(quán)操作;9批次樣品中的預(yù)置應(yīng)用軟件未向用戶明示且未經(jīng)用戶同意,擅自收集用戶數(shù)據(jù);1批次樣品未實現(xiàn)對用戶數(shù)據(jù)的操作權(quán)限控制功能;1批次樣品操作系統(tǒng)的更新未向用戶明示且未經(jīng)用戶同意,擅自自動升級。上述問題可能導(dǎo)致用戶隱私數(shù)據(jù)泄漏甚至智能手機被惡意控制。