央行：加大对泄露个人征信信息的查处力度
　　时间： 　　
中国网2月21日讯 据央行网站消息，央行18日召开全国征信工作电视电话会议。央行副行长潘功胜在会上表示，加大对泄露个人征信信息的查处力度，做好小额贷款公司和融资性担保公司的征信服务。建立正向激励机制，将符合条件的两类机构有序接入征信系统，提供征信服务。
潘功胜指出，2012年征信工作取得了突出成绩。《征信业管理条例》正式发布，征信法制建设取得突破性进展；机构信用代码全国推广工作基本完成；征信管理进一步加强，信用评级业务进一步发展；金融信用信息基础数据库不断完善，服务产品日益丰富；社会信用体系建设稳步推进，征信宣传教育不断深入。
潘功胜要求，2013年征信工作面临新的形势，要着力开展以下几方面工作：第一，全面实施《征信业管理条例》。大力开展《条例》宣传工作，注重宣传实效；加快制定《条例》相关配套制度，逐步形成比较完善的征信管理制度体系；系统开展《条例》培训工作，把《条例》学习好、贯彻好。
第二，加强征信业管理，推动征信市场发展。要制定一套清晰、符合市场实际的监管规则，全面提升监管能力；充分利用现场、非现场检查手段，加大对泄露个人征信信息的查处力度；要借鉴发达市场经验，从机构培育、业务完善和产品创新等方面推动我国征信市场健康发展。
第三，提升金融信用信息基础数据库服务水平。要多措并举，提升数据库数据质量；密切跟踪金融机构业务需求，丰富征信产品与服务；充分利用技术手段，完善对异常查询的防控；不断推进动产融资登记公示系统建设及应用。
第四，做好小额贷款公司和融资性担保公司的征信服务。建立正向激励机制，将符合条件的两类机构有序接入征信系统，提供征信服务。开展两类机构信用评级试点工作，为商业银行、监管部门提供有效参考。
第五，积极推进社会信用体系建设。人民银行分支行要按照职责分工，积极推动地方信用体系建设；深入推进机构信用代码推广应用工作；以试验区建设为重点，开展中小企业与农村信用体系建设。
第六，抓好征信队伍建设与廉政建设。逐步开展征信文化建设，全面提高征信队伍业务素质；大力推进廉政建设，建设一支风清气正的征信队伍。
文章来源: 中国网
版权与免责声明
版权与免责声明调查显示80%热门手机应用程序会泄漏用户隐私信息
8月2日消息，据国外媒体报道，手机应用程序研究公司Appthority日前公布调查结果显示，在最热门的100个Android和iOS平台免费及收费的手机应用程序中，有80%的应用程序或多或少泄露了手机用户的隐私信息。
Appthority公司在对共计400个手机热门应用程序进行调查研究之后得出结论，免费手机应用程序暴露用户隐私信息的风险要比收费手机应用程序更大；iOS平台上的应用程序所泄漏用户隐私信息比Android平台上的要多。
就在Appthority公布上述调查结果之后一天时间，一年一度的世界大会在美国拉斯维加斯召开。
Appthority的调查结果还显示，在最热门的100个手机应用程序中，有95%的免费程序（包含iOS和平台）至少存在一项泄漏手机用户隐私消息的问题；而这种问题发生在付费程序中的比重也高达78%。
上述泄漏手机用户隐私消息的行为具体包括：向外传输用户的位置信息和身份信息、泄漏手机的通信录资料、利用单一登录技术允许某个单独企业追踪用户的手机使用情况。
Appthority公司的总裁兼联合创始人多明戈&格拉（Domingo Guerra）在接受记者采访时表示：&IT行业专业人士把多数注意力都集中在了恶意软件的问题上，不过那些都是未来我们主要面临的问题。
应对手机应用程序泄漏隐私数据的问题才是我们的当务之急。&正当移动设备安全公司将恶意软件视为手机安全的最大威胁之时，手机应用程序的研发人员所考虑的问题则是如何利用应用程序从用户手中获得利益。
如今人们总是习惯将自己私人的移动设备带入办公场所，个人隐私数据有可能通过手机应用程序泄漏固然是个问题，但作为用人单位来说他们更担心的时候企业的隐私数据会否也被泄露。
Appthority公司在调查中还发现，作为较为先进的操作平台，iOS系统平台比Android系统平台含有更多对用户隐私数据形成威胁的应用程序。
调查数据显示，91%的iOS应用程序或将用户手机中的资料与应用程序的开发人员互通；而存在同样现象的Android应用程序比例为80%。
调查结果显示，如今越来越多的应用程序研发人员通过收费使用的模式来赚取利益，另外还有相当部分业者仍然使用广告推送的方式来获得收入。
有数据显示，39%的iOS应用程序和16%的Android应用程序将用户信息传送至广告推送市场。
Appthority公司的调查结果还显示游戏和社交网络类的应用程序最容易泄漏用户的隐私数据。
(window.slotbydup=window.slotbydup || []).push({
id: '2467140',
container: s,
size: '1000,90',
display: 'inlay-fix'
(window.slotbydup=window.slotbydup || []).push({
id: '2467141',
container: s,
size: '1000,90',
display: 'inlay-fix'
(window.slotbydup=window.slotbydup || []).push({
id: '2467142',
container: s,
size: '1000,90',
display: 'inlay-fix'
(window.slotbydup=window.slotbydup || []).push({
id: '2467143',
container: s,
size: '1000,90',
display: 'inlay-fix'
(window.slotbydup=window.slotbydup || []).push({
id: '2467148',
container: s,
size: '1000,90',
display: 'inlay-fix'分享漏洞：
披露状态：
： 细节已通知厂商并且等待厂商处理中
： 厂商已经确认，细节仅向厂商公开
： 细节向核心白帽子及相关领域专家公开
： 细节向普通白帽子公开
： 细节向实习白帽子公开
： 细节向公众公开
简要描述：
万万没想到之数据库存在本机上。
详细说明：
一、沙盒逃逸
人民银行的个人信用报告自助查询机如下，抄个网络上的图。
点屏幕左下角，可以进入后台，
长按密码输入框，会弹出键盘
狂点windows键，弹出windows菜单
漏洞证明：
二、个人信息泄露
沙盒逃逸以后，进入机器看看，看到有本机有mysql，等进去看一下，弱口令root/root，屏幕反光厉害，打个码。
用户名密码，应该是信证系统的，
里面竟然存了客户的操作记录，包括姓名、身份证、手机号、操作记录等。
D盘下还有好多备份的裤子，
修复方案：
你们更专业
版权声明：转载请注明来源 @
厂商回应：
危害等级：中
漏洞Rank：9
确认时间： 13:45
厂商回复：
CNVD未直接复现所述情况，已经转由CNCERT直接通报给对应银行集团公司，由其后续协调网站管理部门处置。
最新状态：
漏洞评价：
对本漏洞信息进行评价，以更好的反馈信息的价值，包括信息客观性，内容是否完整以及是否具备学习价值
漏洞评价(少于3人评价):
登陆后才能进行评分
是不是内部人员干的？其他人员不可能长时间接触到设备啊
ccav....在这里
基本上逃逸的时候就被录像了吧 撸主 带好肥皂
打广告本节目有ccav
ccav 看这里
cctv 看这里！！！！
这，怎么做到的，我记得我一靠近那个机器就有工作人员过来
记者看这里看这里！！！
招收各种技术大牛
看来是银行工作人员提交的漏洞呢
对着摄像头在自主查询机上一顿猛干！洞主厉害厉害
物理接触式拖库，牛逼
牛，真会玩
登录后才能发表评论，请先(window.slotbydup=window.slotbydup || []).push({
id: '2081942',
container: s,
size: '1000,60',
display: 'inlay-fix'400-185-9989
请正确选择所在城市，金融机构只接受本地客户贷款申请。
热门站点入口
已开通城市
当前位置 :
申请信用卡是否会导致个人信息泄漏
日期： 14:08:23 &&&来源：
www.yetu.net提醒大家，在办理信用卡时一定要在正规的银行或公司进行办理，不然之后很可能会为您使用信用卡带来后顾之忧。
　　小王被一家代办信用卡的信用担保公司骗了1700元，对方寄来的信用卡是假的，办卡的钱也有去无回。
　　7月18日晚，小王在一家银行的官方网站提交了办理信用卡的申请。随后，就有一家信用担保公司打来电话，称他们和各家银行都有业务往来，能帮他快速代办大额信用卡，透支额度3万到50万元。由于对方能准确说出他所有的个人信息，小王以为这家公司确实和他之前申请信用卡的银行很熟。更让他放松警惕的是，对方承诺，先办好卡，后付款。
　　抱着试试看的态度，小王给对方指定的账户打了200块钱手续费。25日晚，这家公司给小王快递来了一张信用卡。记者看到，这张卡片从外观来看，和真的信用卡如出一辙。
　　就这样，小王误认为信用卡办好了。所以，当对方提出交1500元的开卡费用时，他毫不犹豫地交了。交完钱后，小王拿着这张卡去ATM机上使用，可是根本就用不了。于是，他联系了银行工作人员，得到的答复是信用卡中心根本就没有他的个人信息。
　　小王当即打电话找到了当初给他办卡的人。对方说，小王得再交3000块钱。小王意识到被骗了立刻报警。记者登录北京市企业信用信息网，并没有查到这家公司的名字。目前警方已经立案。
　　原本打算请人帮忙办理高额度的信用卡，没想到交了押金、手续费后，却发现自己上当受骗了。莆田市民刘先生等人掉入代办高额度信用卡的陷阱，因此被骗了6000元。近日，声称能够代办高额度信用卡的柯某，因犯诈骗罪一审被判处有期徒刑十个月。
　　由于当前银根收紧，贷款很难办理，一些急需资金的市民于是想到了信用卡，再加上信用卡消费越来越普及，这给了一些信用卡中介机构&赚钱&的时机。记者调查发现，近年来，无论是在网上还是现实生活中，以代办高额度信用卡为饵进行诈骗的案件越来越多。这些所谓的&代办信用卡&，大多是借此诈骗&手续费&、&保证金&，甚至盗用用户信息申请信用卡后恶意透支。对此，莆田警方提醒市民要提高警惕，申办信用卡应通过正当渠道办理，以免造成损失。
　　莆田市公安局经侦支队民警提醒市民，中介机构代办信用卡并非正规渠道，出现问题后消费者的合法权益难以得到保证。而申请办理信用卡通常会涉及客户的许多个人资料，比如家庭住址、房产情况等信息，如果通过中介机构代办信用卡，无法保证个人资料不被泄露。比起代办信用卡被骗工本费、手续费，一些受害人的信用卡遭到他人冒领使用可能造成更大的危害。
　　此外，莆田建行理财师何先生也提醒，并非越高越好，因为透支额度提高后也给客户带来了更高的风险。如果客户信息或密码等资信安全性保护不好，一旦被不法分子利用上，客户损失的是整张信用卡的额度。而对于大多数还款能力有限的工薪一族来说，过高的透支额一旦不能及时还款，银行就要按照日利率万分之五计收利息，按月计收复利，大家还是要量力而行。
从容帮你贷
内蒙古自治区
广西壮族自治区
西藏自治区
宁夏回族自治区
新疆维吾尔自治区
香港特别行政区
澳门特别行政区
内蒙古自治区
广西壮族自治区
西藏自治区
宁夏回族自治区
新疆维吾尔自治区
香港特别行政区
澳门特别行政区
400-185-9989
客服电话 7x24小时 金牌服务
下载客户端