聚美貝貝等9款A(yù)pp涉嫌過度獲取權(quán)限！當(dāng)心你的日歷被偷看

劉浩中國消費(fèi)者報(bào)

2019-03-28 14:17

裝個(gè)地圖APP卻要授權(quán)通訊錄和短信？這種情況你遇到過嗎

今年1月，上海市消保委聯(lián)合《中國消費(fèi)者報(bào)》上海記者站委托北京捷興信源信息技術(shù)有限公司，對網(wǎng)購平臺、旅游出行、生活服務(wù)等39款手機(jī)APP開展涉及個(gè)人信息權(quán)限評測。

而截止到3月23日，仍有9款應(yīng)用未能就其權(quán)限和功能無法對應(yīng)的問題進(jìn)行改進(jìn)。

39款手機(jī)APP涉及網(wǎng)購平臺、旅游出行類平臺、生活服務(wù)類平臺。本文圖片中國消費(fèi)者報(bào)微信公號

本次評測主要從四個(gè)維度進(jìn)行：

APP所使用的目標(biāo)API級別。當(dāng)目標(biāo)API級別低于23時(shí)，安卓對于權(quán)限會(huì)采用一攬子授權(quán)的模式，存在可規(guī)避系統(tǒng)安全機(jī)制的漏洞；

APP敏感權(quán)限的數(shù)量。重點(diǎn)關(guān)注安卓系統(tǒng)中與個(gè)人信息密切相關(guān)的有29權(quán)限的申請和使用；

注敏感權(quán)限的授權(quán)方式。是否存在一攬子授權(quán)的模式，如何向用戶提出授權(quán)請求；

查看是否存在無實(shí)際功能對應(yīng)用的權(quán)限申請。

評測結(jié)果

-1-

本次評測發(fā)現(xiàn)，14款應(yīng)用敏感權(quán)限與實(shí)際功能均能對應(yīng)。

-2-

上海市消保委與手機(jī)APP企業(yè)進(jìn)行溝通，16款應(yīng)用完成改進(jìn)。

為推動(dòng)相關(guān)問題的解決，上海市消保委與手機(jī)APP企業(yè)進(jìn)行技術(shù)溝通，相關(guān)企業(yè)也在排查后對存在的問題作出解釋和優(yōu)化意見。

在前期溝通確認(rèn)中，有8款應(yīng)用第一時(shí)間進(jìn)行溝通，并通過刪除敏感權(quán)限、升級版本等方式快速對存在的問題作出解釋和優(yōu)化。

在本次會(huì)議前（截止到3月23日），上海市消保委再次進(jìn)行了測試，又有8款應(yīng)用完成了改進(jìn)。

-3-

仍有9款應(yīng)用未能就其權(quán)限和功能無法對應(yīng)的問題進(jìn)行改進(jìn)

截止到3月23日，仍有9款應(yīng)用未能就其權(quán)限和功能無法對應(yīng)的問題進(jìn)行改進(jìn)。問題涉及發(fā)送短信、錄音、撥打電話、讀取聯(lián)系人、“監(jiān)控外撥電話，重新設(shè)置外撥電話的路徑”、接收訊息（短信）、讀取通話記錄等敏感權(quán)限未找到對應(yīng)功能及目標(biāo)API級別低等。

（截至2019年3月23日）

提醒！關(guān)于日歷權(quán)限

本次評測發(fā)現(xiàn)，不少網(wǎng)購類APP獲取了日歷權(quán)限，而調(diào)查也表明，超過半數(shù)的消費(fèi)者在使用日歷功能記錄工作和個(gè)人日常安排等信息。這些信息涉及個(gè)人信息、商業(yè)機(jī)密等，而消費(fèi)者對日歷權(quán)限的重視度非常低。

上海市消保委通過上海市消保委、上海新消費(fèi)微信公眾號和騰訊大申網(wǎng)開展的網(wǎng)絡(luò)調(diào)查顯示：

69.9%的消費(fèi)者關(guān)注手機(jī)APP獲取個(gè)人權(quán)限問題。其中，通訊錄權(quán)限最為關(guān)注，占43.5%；26%的消費(fèi)者關(guān)注電話、短信權(quán)限。值得關(guān)注的是，僅有0.4%的消費(fèi)者關(guān)注日歷權(quán)限。