手機隔屏有眼,這個低配版互聯網大會再揭APP用戶權限套路
來源:上觀2019.3.28

上海市消保委今天召集37家手機APP,除了聚美和窮游兩家沒來之外,實到35家,如此規模,被笑稱為“低配版的互聯網大會”。大會討論的,是“個人信息泄露”這個消費者非常關注的話題。
為何要評測?只因太多相似情形,太多人感同身受。消費者黎小姐,日前在手機淘寶上搜索“沙發床”,幾天后她打開優酷APP觀看電視劇《都挺好》,卻發現,期間插播的居然是沙發床廣告。難道是“高智商”的APP恰巧“猜”中了黎小姐的心思?但記者向在場的多家互聯網公司確認,這種“巧合”存在兩種可能:其一,由于淘寶和優酷同屬阿里巴巴旗下,可能存在用戶搜索信息共享;其二,用戶黎小姐向優酷APP打開了“允許優酷訪問相冊權限”,而此前黎小姐在手機淘寶瀏覽沙發床時,又正好將她相中的幾款沙發床通過“屏幕快照”保存在了手機相冊內……
針對APP對“手機應用權限過度申請”所引發的各種爭議,去年以來,上海市消保委已開展了三期手機APP涉及個人信息權限評測。去年3月-7月,上海市消保委開展了第一期針對地圖類手機APP涉及個人信息權限評測,反映出申請的敏感權限與實際功能不完全對應的問題。5款頭部應用相關企業積極回應,并提交情況阿說明及整改報告,通過取消獲取、功能優化、版本更新等形式進行改進,相關問題得到解決;去年8月-11月,上海市消保委又開展第二期針對瀏覽器、輸入法、綜合視頻等手機APP涉及個人信息權限評測,再次引起社會廣泛關注,問題主要集中在部分應用所申請的敏感權限存在無實際對應功能以及部分應用所采用的Android目標 API版本過低方面。18家頭部應用相關企業積極跟進問題,在敏感權限的申請、使用方面均做到了合理申請、自主授權,充分保證了用戶的知情權、選擇權。
在前兩次測評的基礎上,上海市消保委委托北京捷興信源信息技術有限公司,于今年1月繼續對網購平臺、旅游出行、生活服務等39款手機用開展第三期手機APP涉及個人信息權限評測。
本次評測發現,有14款應用敏感權限與實際功能均能對應。為推動相關問題的解決,上海消保委與手機APP企業進行技術溝通,相關企業也在排查后對存在的問題作出解釋和優化意見。截至3月23日,30款應用全部實現在敏感權限的申請、使用方面做到了合理申請、自主授權。在前期溝通確認中,有8款應用第一時間進行溝通,并通過刪除敏感權限、升級版本等方式快速對存在的問題作出解釋和優化。
截至3月23日,仍有9款應用未能就其權限和功能無法對應的問題進行改進,如下:
它們的問題涉及發送短信、錄音、撥打電話、讀取聯系人、“監控外撥電話,重新設置外撥電話的路徑”、接收訊息(短信)、讀取通話記錄等敏感權限未找到對應功能及目標API級別低等。
此外,市消保委還發現,日歷權限被嚴重忽略。網絡調查數據顯示,69.9%的消費者關注手機APP獲取個人權限問題。其中,通訊錄權限最為關注,占43.5%;26%的消費者關注電話、短信權限。僅有0.4%的消費者關注日歷權限。上海市消保委認為,日歷權限給消費者帶來的可能性風險大于給消費者帶來的便利,網購類平臺使用日歷權限給消費者帶來的場景可以用其他技術手段加以替代。據此,上海市消保委希望消費者和APP開發者都能對日歷權限加以重視,并提出建議,其一,如消費者經常使用日歷記錄敏感事項,對APP的日歷權限應謹慎授權;其二,APP開發者如無十分必要,建議盡可能不使用手機日歷權限。
另悉,APP信息安全問題得到多家行業監管單位高度重視。去年12月,中消協對100款App開展隱私政策情況開展調查。今年1月25日,網信辦、工信部、公安部、市場監管總局四部門聯合發布《關于開展APP違法違規收集使用個人信息專項治理的公告》,將針對APP強制授權、過度索權、超范圍收集個人信息問題進行專項檢查。今年央視315晚會也對手機APP個人信息問題重點關注。今年,中消協還擬對1000款APP開展隱私政策情況開展調查。
更多資訊
-
“世紀劇院”第二季啟動,世紀匯廣場以精神內涵賦能商業升級2023.7.28
上海世紀匯廣場第二屆“Century Theater世紀劇院”暨“Grow Up申長”公共藝術展演計劃近日啟動。作為世紀匯廣場打造的獨家IP,“Century Theater世紀劇院”以共創與互動形式… 查看詳情 >
-
全面拉動“智慧”引擎!靜安這個“智慧園區”究竟“智慧”在哪?2023.7.28
園區管理人員通過特定AI攝像頭的人臉、人體算法識別,便可快速高效生成如在園區內走散兒童、黑白名單等特定人員的行動軌跡,定位所處位置,成倍縮短人工查看比對時間,大大提高了尋人效率;園區入駐企業只需點點手… 查看詳情 >
-
預計惠及10000戶家庭,寶山“數字生活100”行動計劃發布2023.7.28
隨著5G、人工智能、云計算、物聯網等新型技術飛速發展,全方位、深層次、零距離的數字生活正在到來,打通數字新基建“大動脈”成為構建數字生活的重要支撐與堅實底座。當前,上海寶山正大力推進地下停車庫信號覆蓋… 查看詳情 >
-
?金山與普陀、臨港、商飛攜手啟動“鑫講堂·合伙人計劃”2023.7.27
今年5月,由中國商飛自主研制的國產大型客機C919完成商業載客首航,而今,在金山的華東無人機基地,一架展出的同比例縮小C919模型也受到了前來參觀市民的“追捧”。這個場景,正是金山區聯合中國商飛等多家… 查看詳情 >