上海市消保委測評：3款A(yù)pp仍存用途不明的敏感權(quán)限申請

• 2018年11月30日 chinairnwz來源：中國消費(fèi)網(wǎng) 1084 69
• 繁體

• 

  行業(yè)去傳統(tǒng)因子迫在眉睫，閱讀APP擁抱互聯(lián)網(wǎng)才能轉(zhuǎn)型升級并獲得提升！

  中研普華通過對閱讀APP行業(yè)長期跟蹤監(jiān)測，分析閱讀APP行業(yè)需求、供給、經(jīng)營特性、獲取能力、產(chǎn)業(yè)鏈和價(jià)值鏈等多方面的內(nèi)容，整合行業(yè)、市場、企業(yè)、用戶等多層面數(shù)據(jù)和信息資源，為客戶提供深度...

　　網(wǎng)購之后，打開手機(jī)瀏覽器卻能收到大量精準(zhǔn)商品廣告，消費(fèi)者隱私該如何保護(hù)?11月27日，上海市消費(fèi)者權(quán)益保護(hù)委員會通報(bào)瀏覽器、輸入法、綜合視頻等18款手機(jī)APP涉及個人信息權(quán)限的評測結(jié)果。結(jié)果顯示，167項(xiàng)與用戶個人信息密切相關(guān)的“敏感權(quán)限”中，有25項(xiàng)無實(shí)際功能對照的權(quán)限申請，部分應(yīng)用所采用的Android目標(biāo)API版本過低，容易造成用戶個人信息泄漏。

　　對此，15款應(yīng)用服務(wù)商就相關(guān)問題進(jìn)行整改，另有獵豹瀏覽器、觸寶輸入法、芒果TV等3款應(yīng)用仍存有部分用途不明的敏感權(quán)限申請行為。

　　問題：

　　25項(xiàng)敏感權(quán)限無實(shí)際功能

　　今年8月至10月，上海市消保委聯(lián)合《中國消費(fèi)者報(bào)》上海記者站委托北京捷興信源信息技術(shù)有限公司，對消費(fèi)者反映集中及目前用戶使用頻度較高的輸入法、瀏覽器、綜合視頻三大類18款應(yīng)用進(jìn)行了評測。

　　據(jù)介紹，18款應(yīng)用涉及的手機(jī)APP有：輸入法(搜狗輸入法、百度輸入法、訊飛輸入法、QQ輸入法、觸寶輸入法)，瀏覽器(UC瀏覽器、QQ瀏覽器、360瀏覽器、搜狗瀏覽器、獵豹瀏覽器、百度瀏覽器、華為瀏覽器(2個版本))，綜合視頻(優(yōu)酷視頻、騰訊視頻、愛奇藝視頻、芒果TV、嗶哩嗶哩)。

　　評測內(nèi)容涉及“應(yīng)用敏感權(quán)限的授權(quán)請求方式、申請的敏感權(quán)限是否存在與之對應(yīng)的服務(wù)功能”等兩方面。

　　上海市消保委披露稱，評測問題主要集中在部分應(yīng)用所申請的敏感權(quán)限存在無實(shí)際對應(yīng)功能，以及部分應(yīng)用所采用的Android目標(biāo)API版本過低方面。其中，167項(xiàng)與用戶個人信息密切相關(guān)的“敏感權(quán)限”中，發(fā)現(xiàn)存在25項(xiàng)無實(shí)際功能對照的權(quán)限申請，主要集中在：電話權(quán)限(5個)、短信權(quán)限(15個)、定位權(quán)限(2個)、日歷權(quán)限(2個)，讀取附件(1)，均與終端用戶的個人信息密切相關(guān)。

　　此外，有4款應(yīng)用的Android目標(biāo)API版本設(shè)定過低。對此，專家表示，過低的目標(biāo)API版本，一是在權(quán)限管理方面存在用戶可知而不可控的問題，二是存在可規(guī)避系統(tǒng)安全機(jī)制的漏洞，容易造成用戶個人信息泄漏，引發(fā)大量終端安全和個人信息保護(hù)風(fēng)險(xiǎn)。

　　回應(yīng)：

　　3款應(yīng)用仍未得到規(guī)范

　　上海市消保委副秘書長唐健盛介紹說，上海市消保委經(jīng)過3個多月300多次多維度測試，法律團(tuán)隊(duì)和技術(shù)團(tuán)隊(duì)與企業(yè)進(jìn)行50多次溝通，就企業(yè)提供的數(shù)十份報(bào)告進(jìn)行了評審。

　　為推動相關(guān)問題的解決，今年10月，上海市消保委與手機(jī)APP企業(yè)進(jìn)行了技術(shù)溝通，相關(guān)企業(yè)也在排查后對存在的問題給出解釋和優(yōu)化意見。

　　據(jù)統(tǒng)計(jì)，在短短1個月時(shí)間內(nèi)，各相關(guān)應(yīng)用廠商剔除無用權(quán)限達(dá)23個，3款A(yù)PP提升API目標(biāo)版本，并均將全新修正版本向社會發(fā)布。

　　今年11月，上海消保委再次針對這18款應(yīng)用的最新版本進(jìn)行技術(shù)驗(yàn)證，15款應(yīng)用在敏感權(quán)限的申請、使用方面做到了合理申請、自主授權(quán)，充分保證了用戶的知情權(quán)、選擇權(quán)。

　　上海市消保委表示，獵豹瀏覽器、觸寶輸入法、芒果TV(6.0.2)未到座談會進(jìn)行溝通，在新版本中，仍存有部分用途不明的敏感權(quán)限申請行為。其中：獵豹瀏覽器(V4.87.4)存在Android目標(biāo)API版本過低、申請了與電話相關(guān)(PROCESS_OUTGOING_CALLS)權(quán)限、與短信相關(guān)(SEND_SMS)權(quán)限，具體用途不明;觸寶輸入法(6.8.0.5)存在申請了與短信和定位相關(guān)的(SEND_SMS)和(ACCESS_FINE_LOCATION)權(quán)限，具體用途不明;芒果TV(6.0.2)存在申請了與短信相關(guān)的(SEND_SMS)權(quán)限，具體用途不明。

　　專家表示，獵豹瀏覽器目標(biāo)API版僅為19，在該版本的Android系統(tǒng)中，涉及用戶個人信息的電話、短信、通訊錄等敏感權(quán)限均默認(rèn)開通，存在信息泄露風(fēng)險(xiǎn)。

　　唐健盛表示，對相關(guān)企業(yè)的改進(jìn)措施表示贊賞，同時(shí)敦促未參加溝通的獵豹瀏覽器、觸寶輸入法、芒果TV作出切實(shí)改進(jìn)，以落實(shí)企業(yè)的誠信責(zé)任。他提醒消費(fèi)者，API版本在23之下的手機(jī)應(yīng)用，安全沒有保障，建議不要使用。

　　呼吁：

　　建立團(tuán)體標(biāo)準(zhǔn)

　　記者了解到，今年7月，上海市消保委就已開展對手機(jī)APP涉及個人信息權(quán)限評測，首次發(fā)布的地圖類APP評測結(jié)果引起社會廣泛關(guān)注。

　　上海市消保委指出，結(jié)果反映出的申請的敏感權(quán)限與實(shí)際功能不完全對應(yīng)，缺少讓消費(fèi)者“一次性授權(quán)”的選項(xiàng)等問題得到企業(yè)重視。高德地圖、百度地圖、騰訊地圖等企業(yè)積極回應(yīng)，并提交了相關(guān)情況說明及整改報(bào)告。未參加發(fā)布的搜狗地圖、圖吧導(dǎo)航也在會后積極與上海市消保委進(jìn)行溝通，并根據(jù)測評反映的問題進(jìn)行優(yōu)化升級。企業(yè)通過緊急下線、取消獲取、功能優(yōu)化、版本更新等形式進(jìn)行改進(jìn)，相關(guān)問題得到解決。

　　地圖類手機(jī)APP還得到各地消費(fèi)者的支持，他們通過上海市消保委、上海新消費(fèi)等微信公眾號、微博及各大媒體平臺表達(dá)看法。有消費(fèi)者表示，當(dāng)前，手機(jī)APP涉及個人信息保護(hù)的問題受到各界關(guān)注，仍存在監(jiān)管空白。上海市消保委堅(jiān)持以問題為導(dǎo)向，以地圖類手機(jī)APP測評為突破口，支持將消費(fèi)者反映強(qiáng)烈的以遮掩方式獲取個人信息的行為進(jìn)行規(guī)范。

　　唐健盛指出，個人信息保護(hù)的關(guān)鍵是規(guī)范收集和使用，重視個人信息保護(hù)是APP開發(fā)者誠信度的體現(xiàn)。手機(jī)APP開發(fā)者在開發(fā)時(shí)，必須讓消費(fèi)者擁有選擇權(quán)。而敏感權(quán)限一旦獲取之后，一定要有功能與之相匹配且妥善使用。他表示，我國對個人信息的保護(hù)和立法尚不完善，很多保護(hù)僅用“必要、正當(dāng)、合理”這樣模糊性詞語來解釋，因此各APP開發(fā)者“憑覺悟”在做。希望盡快對個人信息保護(hù)進(jìn)行規(guī)范，并將其制度化。此外，希望能出臺團(tuán)體標(biāo)準(zhǔn)，對App權(quán)限獲取與使用問題進(jìn)行自我約束和規(guī)范，讓消費(fèi)者放心使用。

延伸閱讀

推薦閱讀

猜您喜歡