-
滬消保委測了18款APP,獵豹瀏覽器默認開通監聽外撥電話
關鍵字: 監聽電話消保委“權限”相當于鑰匙,手機APP獲得與功能對應的權限可以理解,但如果申請的權限超過功能所需,消費者的個人信息就可能莫名外泄。
據澎湃新聞11月29日報道,11月28日下午,上海市消保委通報關于規范瀏覽器、輸入法、綜合視頻等手機APP涉及個人信息權限的測評結果,有的手機甚至出現自動發送短信等異常現象。
有意思的是,在這場通報會之前,上海市消保委已邀請18家涉事企業進行溝通。15家企業火速修改相關權限或者發布新版本。獵豹瀏覽器、觸寶輸入法、芒果tv三家企業未參加溝通會,APP也沒有任何改進。
11月28日的發布會上,這三家企業仍然沒有到場,超功能的權限設置也沒有改變。其中,獵豹瀏覽器,甚至默認開通監聽外撥電話、位置信息、發送短信的權限。
11月28日,上海市消保委發布會現場。澎湃新聞記者 鄒娟 圖
實際上,這已經不是上海市消保委第一次做APP個人隱私類的測評。
2018年7月18日,上海市消保委發布《地圖類手機APP涉及個人信息權限評測結果》引起社會廣泛關注。結果反映出的申請的敏感權限與實際功能不完全對應等問題。
當時,高德地圖、百度地圖、騰訊地圖等企業積極回應,并提交了相關情況說明及整改報告。未參加發布的搜狗地圖、圖吧導航也在會后積極與上海市消保委進行溝通,并根據測評反映的問題進行優化升級。企業通過緊急下線、取消獲取、功能優化、版本更新等形式進行改進,相關問題得到解決。
有消費者稱,當前手機APP涉及個人信息保護的問題受到各界關注,但仍存在監管空白。消費者希望上海市消保委在地圖APP的基礎上,擴大范圍,進一步規范和推動行業發展。
為此,2018年8月-10月,上海市消保委聯合《中國消費者報》上海記者站委托北京捷興信源信息技術有限公司,對消費者反映集中及目前用戶使用頻度較高的 “輸入法、瀏覽器、綜合視頻”三類18款應用進行了規范。
18款應用涉及的手機APP有:輸入法(搜狗輸入法、百度輸入法、訊飛輸入法、QQ輸入法、觸寶輸入法);瀏覽器(UC瀏覽器、QQ瀏覽器、360瀏覽器、搜狗瀏覽器、獵豹瀏覽器、百度瀏覽器、華為瀏覽器1、華為瀏覽器2);綜合視頻(優酷視頻、騰訊視頻、愛奇藝視頻、芒果TV、嗶哩嗶哩)。
評測內容涉及“應用敏感權限的授權請求方式、申請的敏感權限是否存在與之對的服務功能”兩方面。問題主要集中在部分應用所申請的敏感權限存在無實際對應功能以及部分應用所采用的Android目標API版本過低方面。
其中,167項與用戶個人信息密切相關的“敏感權限”中,發現存在25項無實際功能對照的權限申請,主要集中在:電話權限(5個)、短信權限(15個)、定位權限(2個)、日歷權限(2個),讀取附件(1),均與終端用戶的個人信息密切相關。
有4款應用的Android目標API版本設定過低。而過低的API目標版本,一是在權限管理方面存在用戶可知而不可控的問題,二是存在可規避系統安全機制的漏洞,容易造成用戶個人信息泄漏,引發大量終端安全和個人信息保護風險。
為此,上海市消保委經過三個多月300多次多維度測試,法律團隊和技術團隊與企業進行五十幾次溝通,就企業提供的數十份報告進行了審評。
為推動相關問題的解決,2018年10月,上海消保委與手機APP企業進行技術溝通,相關企業也在排查后對存在的問題作出解釋和優化意見。一個月時間內,各相關應用廠商剔除無用權限達到23個,3款APP提升API目標版本,并均將全新修正版本向社會發布。
2018年11月,上海消保委再次針對這18款應用的最新版本進行技術驗證,15款應用在敏感權限的申請、使用方面做到了合理申請、自主授權,充分保證了用戶的知情權、選擇權。
上海市消保委供圖
其余3款應用,由于未到座談會進行溝通,在新版本中,仍存有部分用途不明的敏感權限申請行為。其中:獵豹瀏覽器(V4.87.4) 存在:Android 目標 API版本過低、申請了與電話相關的權限、與短信相關權限,具體用途不明問題。觸寶輸入法(6.8.0.5)存在申請了與短信和定位相關的權限,具體用途不明問題。芒果TV (6.0.2)存在申請了與短信相關的權限,具體用途不明問題。
上海市消保委副秘書長唐健盛透露,這些應用獲得的權限,大多數有短信或者通話權限,如此,即使消費者不知情,也可能手機自動發送消息。而且這些信息發送后,在手機上并不留痕跡。此外,API版本在23之下手機應用,相當于安全沒有保障,建議不要使用。
上海市消保委副秘書長唐健盛回答澎湃新聞記者提問時表示,目前,國家對手機APP權限的開發、立法和標準不完善。簡單說,很多都是概念上的規定,只要求必要正當合理。但是什么是必要正當合理,并沒有明確的規定和規范。
事實上,目前市場上的APP開發者,全憑覺悟在做。“而且,覺悟高的不多。”唐健盛說道。為此,上海市消保委透露,希望國家相關主管部門能更加明確(APP權限),使之制度化。其次,希望能建立團體標準。
上海市消保委透露,對相關企業的改進措施表示贊賞,同時敦促未參加溝通的獵豹瀏覽器、觸寶輸入法、芒果TV作出切實的改進,以落實企業的誠信責任。
- 原標題:滬消保委測了18款APP,獵豹瀏覽器默認開通監聽外撥電話
- 責任編輯:何書睿
- 最后更新: 2018-11-29 18:15:45
-
被忽視的3000萬中國農村近視兒童
2018-11-29 17:39 -
美軍艦再穿臺灣海峽 國防部、外交部回應
2018-11-29 17:16 臺灣 -
臺中市長當選人:將爭取恢復舉辦東亞青運
2018-11-29 16:42 臺灣 -
“韓國瑜當選就搬家!”他真搬了…
2018-11-29 16:00 臺灣 -
韓國瑜女兒邀約 王世堅羞澀:我多少可以廢物利用一下
2018-11-29 15:50 觀網看片 -
算命后被改名“禤靐龘”,香港孩子崩潰了
2018-11-29 15:20 香港 -
女教師遭村文書猥褻后流產 稱處罰過輕起訴警方
2018-11-29 14:13 -
胡海泉:羽泉難道要以如此不堪的方式收場?
2018-11-29 13:51 明星吸毒名單 -
嫌身份證照丑?以后可申請重拍3次
2018-11-29 13:40 -
卸任后哽咽甩鍋:敗選都怪民眾“帶不動”
2018-11-29 13:10 臺灣 -
軍紀委副書記現身披露部隊反腐細節
2018-11-29 13:06 廉政風暴 -
李登輝摔了一跤,撞到頭流血
2018-11-29 12:40 臺灣 -
習近平出席西班牙國王費利佩六世舉行的歡迎宴會
2018-11-29 11:35 中國外交 -
找不到工作的她發了條抖音 上萬人叫她“留下來”
2018-11-29 11:20 暖心聞 -
男子高速上扔煙頭 把自己車燒了…
2018-11-29 11:02 -
海關總署解禁日本新潟大米
2018-11-29 09:32 食品安全 -
中國品牌與好萊塢的“酸臭戀愛史”
2018-11-29 09:30 -
暫停接種!17.5萬劑法國問題疫苗供港
2018-11-29 09:09 香港 -
鄧亞萍談“下跪門”:沒跪教皇
2018-11-29 09:00 網絡謠言 -
80%以上合作社淪為空殼? 鄉村振興莫讓形式主義帶歪
2018-11-29 08:51 聚焦三農
相關推薦 -
受中國影響,澳企要在稀土加工業務上發力了 評論 31全國最大!哈密百萬千瓦“光熱+光伏”項目并網發電 評論 64“中國在非洲真正贏得了民心,就連斯威士蘭…” 評論 94“日企抱團是絕望之舉,中國工廠效率質量都是第一” 評論 144最新聞 Hot
-
“沙特曾多次警告德國提防嫌疑人”
-
特朗普最新任命!這次包括火箭隊老板、真人秀制作人
-
巴勒斯坦三個政治派別發表聯合聲明
-
“中國在非洲真正贏得了民心,就連斯威士蘭…”
-
“日企抱團是絕望之舉,中國工廠效率質量都是第一”
-
“中國有能力讓夢想照進現實,將贏得史詩般競爭”
-
被災民暴罵到當場破防,馬克龍發飆:你該慶幸你在法國!
-
美高校敦促國際學生抓緊回來:萬一把中印拉黑名單呢
-
美國政府“逃過一劫”
-
“澤連斯基要求歐盟新外長:對華批評要降調”
-
澳大利亞來了,中國就得走人?澳總理這么回應
-
美媒感慨:基建狂魔發力,我們又要被超越了
-
英國剛公布新任大使,特朗普顧問就痛罵:傻X
-
“來自中國的老大哥能確保我們…”
-
俄羅斯的報復來了
-
澤連斯基罵普京“傻子”,俄方怒斥
-