-
9款App存在收集敏感權限 餓了么涉讀取通話記錄
關鍵字:導讀截至3月23日,仍有9款App尚在收集敏感個人權限,包括聚美(v7.951)、貝貝(v8.2.01)、窮游(v9.2.0)、TripAdvisor貓途鷹(v29.4.1)、神州租車(v6.4.4)、一嗨租車(v6.2.1)、餓了么(v8.13.1)、百度糯米(v8.4.7)、格瓦拉生活(v9.5.0)等。(觀察者網(wǎng)訊 文/陳興華)
裝個地圖APP卻要授權通訊錄和短信?你有在手機“日歷”上記錄重要行程、事件的習慣嗎?殊不知,你的隱私會被手機App“偷窺”。
今年1月,上海市消保委聯(lián)合《中國消費者報》上海記者站委托北京捷興信源信息技術有限公司,對網(wǎng)購平臺、旅游出行、生活服務等39款手機APP開展涉及個人信息權限評測。
27日,上海市消保委發(fā)布了針對上述39款App涉及個人信息權限的評測結果通報,發(fā)現(xiàn)有25款存在問題,其中9款至今未整改,而“日歷”權限的過度申請和隨意授權更令人擔憂。
本次主要評測四個方面,包括App所使用的目標API級別、App敏感權限的數(shù)量、敏感權限的授權方式(即是否存在一攬子授權),及查看是否存在無實際功能對應用的權限申請。
結果發(fā)現(xiàn),15款網(wǎng)購平臺類App中10款存在問題,13款旅游平臺類APP中7款有問題,11款生活平臺類App中8款有問題。截至3月23日,仍有9款App尚在收集敏感個人權限,包括聚美(v7.951)、貝貝(v8.2.01)、窮游(v9.2.0)、TripAdvisor貓途鷹(v29.4.1)、神州租車(v6.4.4)、一嗨租車(v6.2.1)、餓了么(v8.13.1)、百度糯米(v8.4.7)、格瓦拉生活(v9.5.0)等。
這些App的主要問題在于,申請了發(fā)送短信、錄音、撥打電話、讀取聯(lián)系人、監(jiān)控外撥電話、重新設置外撥電話的路徑、讀取通話記錄等敏感權限,卻未在應用中進行使用。涉及的39款App,共有37家來到現(xiàn)場,部分企業(yè)代表做出了回應。
其中,“餓了么”申請了11個權限,包括撥打電話、日歷等。在測試新版本時,專家發(fā)現(xiàn)舊版中的撥打電話和日歷權限已刪除,但又新增了“讀取通話記錄”權限。在現(xiàn)場,餓了么回應稱,該權限“在不知情的情況下上線,3月22日已下線”。
而“格瓦拉”申請的短信、通訊錄、麥克風3個權限并未找到對應功能。格瓦拉回應稱,在3月26日發(fā)布的新版本中,已取消了上述3個權限。“聚美”申請了12個權限,但專家認為通訊錄和日歷權限并不必要?!柏愗悺鄙暾埖?個權限中,麥克風權限在實際運用中并未發(fā)現(xiàn)。
“一嗨租車”表示,“短信權限是開發(fā)時的失誤造成的,但并未去用,也沒有運用的場景,在新版本中已去除”。而“窮游”申請的電話、通訊錄權限,“貓途鷹”申請的電話權限,“神州租車”申請的電話、監(jiān)控外撥電話和重新設置外撥電話的路徑、麥克風等權限,也未在對應功能中發(fā)現(xiàn)。
發(fā)布會上,上海市消保委特別對“日歷”權限進行了提示。調查發(fā)現(xiàn),52.5%的消費者用手機日歷記錄重要行程。其中,27.5%會記錄日常生活行程,18.5%會記錄生活及工作等。雖然常用日歷記錄行程,但只有0.4%的消費者關注“日歷”權限有否被濫用。
“App為何要申請日歷權限?有些平臺告訴我們,如果平臺上有搶購,消費者點擊‘關注’,就會將信息放在日歷中,搶購前可以提醒。但我們咨詢了技術專家,這個功能完全可以通過后臺的信息推送等別的途徑來實現(xiàn)。”上海市消保委副秘書長唐健盛說。
市消保委認為,日歷權限與個人隱私的密切度比通訊錄等權限還要高,將日歷權限授權給App,帶來的風險遠大于便利。消保委建議,經(jīng)常用日歷來記錄敏感事項的消費者,在授權時要謹慎。而App開發(fā)者如無十分必要,建議盡可能不開發(fā)日歷權限。
上海市消保委秘書長陶愛蓮表示,滬消保委近年來持續(xù)關注App對于個人信息的獲取,此次發(fā)布的調查已是第三期。但從發(fā)布情況來看,個人敏感權限的收集仍是較突出的問題,而企業(yè)并不會主動反思或下線。消費者越來越關注個人隱私的保護,拼命防守但防不勝防。政府和企業(yè)應創(chuàng)造放心安全的消費環(huán)境,讓消費者更“敢”消費。
附9款App收集個人權限圖
- 請支持獨立網(wǎng)站,轉發(fā)請注明本文鏈接:
- 責任編輯:陳興華
- 最后更新: 2019-03-29 14:47:23
-
怎么看待同行造新能源車?孫宏斌:還是房地產(chǎn)好
2019-03-29 13:09 商業(yè) -
2018Q4小米POCO F1奪印度市場高端機第一,超越一加6
2019-03-29 12:14 大公司 -
巴菲特對蘋果流媒體業(yè)務表示懷疑
2019-03-29 11:55 -
洗牌加劇,騰訊yoo視頻半年即夭折
2019-03-29 11:38 商業(yè) -
馬云:希望出生在現(xiàn)在的非洲,重新創(chuàng)業(yè)
2019-03-29 10:15 大公司 -
張勇卸任淘寶法定代表人 80后蔣凡接任
2019-03-29 10:09 大公司 -
李保芳:茅臺現(xiàn)在年產(chǎn)量只夠6000多萬個家庭喝1次
2019-03-28 22:35 商業(yè) -
趣頭條獲阿里約1.71億美元投資 盤前一度漲超14%
2019-03-28 21:37 大公司 -
工行2018年凈利潤2987億元 日賺超8億
2019-03-28 19:46 銀行錢荒? -
蘋果下一件“大事”,進軍醫(yī)療技術領域?
2019-03-28 19:42 大公司 -
-
國內首家!菜鳥網(wǎng)絡獲全球最嚴數(shù)據(jù)安全審計認證
2019-03-28 17:04 商業(yè) -
京東回應“一天離職400人”:謠言!今年還要擴招1.5萬人
2019-03-28 16:25 大公司 -
聯(lián)想控股發(fā)布2018年業(yè)績,凈利潤同比下降14%
2019-03-28 16:25 商業(yè) -
-
字節(jié)跳動李亮:侵犯個人名譽權,百度被判首頁發(fā)聲明道歉
2019-03-28 11:46 大公司 -
2018年復星對外投資285億元,項目退出回籠資金171億元
2019-03-28 11:45 大公司 -
救救那個億萬富翁吧
2019-03-28 11:12 產(chǎn)業(yè)萬象 -
“坐不起了?”這輪多城地鐵漲價,該不該
2019-03-28 09:20 -
去哪兒、飛豬回應被北京消協(xié)點名涉嫌“殺熟”
2019-03-28 07:38
相關推薦 -
中美日內瓦經(jīng)貿會談聯(lián)合聲明 評論 924卡塔爾送大禮引爭議,特朗普:免費的也罵? 評論 156何立峰:中美達成重要共識 評論 306“中國猛龍首露利爪,實戰(zhàn)證明自身價值” 評論 258印巴的“火”停了,但水呢? 評論 127最新聞 Hot
-
中美日內瓦經(jīng)貿會談聯(lián)合聲明
-
中方嚴管稀土出口,印度也“慌了”
-
“他有望在獄中贏得市長選舉”
-
石破茂再強硬表態(tài):美國,還不降
-
美方吹風會:中美都不想“脫鉤”,同意稅率下調115%
-
卡塔爾送大禮引爭議,特朗普:免費的也罵?
-
美國小企業(yè)苦苦掙扎:利潤蒸發(fā)甚至變?yōu)樨摂?shù),最糟的時刻還未到來
-
特朗普施壓后,澤連斯基表態(tài):我去土耳其等普京
-
日車企利潤暴跌超20%,“與中國競爭加劇”
-
中美會談結束后,美國股指期貨應聲上漲
-
“特朗普夜不能寐,搞定全球問題比想象難得多”
-
靠岸中國貨船數(shù)“歸零”,美西港口官員驚到了
-
“出軌女下屬”,英國海軍一把手被免職
-
“聽加州的,否則美國最大經(jīng)濟體地位不?!?/a>
-
流浪53年后,蘇聯(lián)金星探測器墜落地球
-
伊朗官員:美國不真誠,一開始就設陷阱
-