-
滬消保委測(cè)了18款A(yù)PP,獵豹瀏覽器默認(rèn)開(kāi)通監(jiān)聽(tīng)外撥電話
關(guān)鍵字: 監(jiān)聽(tīng)電話消保委“權(quán)限”相當(dāng)于鑰匙,手機(jī)APP獲得與功能對(duì)應(yīng)的權(quán)限可以理解,但如果申請(qǐng)的權(quán)限超過(guò)功能所需,消費(fèi)者的個(gè)人信息就可能莫名外泄。
據(jù)澎湃新聞11月29日?qǐng)?bào)道,11月28日下午,上海市消保委通報(bào)關(guān)于規(guī)范瀏覽器、輸入法、綜合視頻等手機(jī)APP涉及個(gè)人信息權(quán)限的測(cè)評(píng)結(jié)果,有的手機(jī)甚至出現(xiàn)自動(dòng)發(fā)送短信等異?,F(xiàn)象。
有意思的是,在這場(chǎng)通報(bào)會(huì)之前,上海市消保委已邀請(qǐng)18家涉事企業(yè)進(jìn)行溝通。15家企業(yè)火速修改相關(guān)權(quán)限或者發(fā)布新版本。獵豹瀏覽器、觸寶輸入法、芒果tv三家企業(yè)未參加溝通會(huì),APP也沒(méi)有任何改進(jìn)。
11月28日的發(fā)布會(huì)上,這三家企業(yè)仍然沒(méi)有到場(chǎng),超功能的權(quán)限設(shè)置也沒(méi)有改變。其中,獵豹瀏覽器,甚至默認(rèn)開(kāi)通監(jiān)聽(tīng)外撥電話、位置信息、發(fā)送短信的權(quán)限。
11月28日,上海市消保委發(fā)布會(huì)現(xiàn)場(chǎng)。澎湃新聞?dòng)浾?鄒娟 圖
實(shí)際上,這已經(jīng)不是上海市消保委第一次做APP個(gè)人隱私類(lèi)的測(cè)評(píng)。
2018年7月18日,上海市消保委發(fā)布《地圖類(lèi)手機(jī)APP涉及個(gè)人信息權(quán)限評(píng)測(cè)結(jié)果》引起社會(huì)廣泛關(guān)注。結(jié)果反映出的申請(qǐng)的敏感權(quán)限與實(shí)際功能不完全對(duì)應(yīng)等問(wèn)題。
當(dāng)時(shí),高德地圖、百度地圖、騰訊地圖等企業(yè)積極回應(yīng),并提交了相關(guān)情況說(shuō)明及整改報(bào)告。未參加發(fā)布的搜狗地圖、圖吧導(dǎo)航也在會(huì)后積極與上海市消保委進(jìn)行溝通,并根據(jù)測(cè)評(píng)反映的問(wèn)題進(jìn)行優(yōu)化升級(jí)。企業(yè)通過(guò)緊急下線、取消獲取、功能優(yōu)化、版本更新等形式進(jìn)行改進(jìn),相關(guān)問(wèn)題得到解決。
有消費(fèi)者稱(chēng),當(dāng)前手機(jī)APP涉及個(gè)人信息保護(hù)的問(wèn)題受到各界關(guān)注,但仍存在監(jiān)管空白。消費(fèi)者希望上海市消保委在地圖APP的基礎(chǔ)上,擴(kuò)大范圍,進(jìn)一步規(guī)范和推動(dòng)行業(yè)發(fā)展。
為此,2018年8月-10月,上海市消保委聯(lián)合《中國(guó)消費(fèi)者報(bào)》上海記者站委托北京捷興信源信息技術(shù)有限公司,對(duì)消費(fèi)者反映集中及目前用戶(hù)使用頻度較高的 “輸入法、瀏覽器、綜合視頻”三類(lèi)18款應(yīng)用進(jìn)行了規(guī)范。
18款應(yīng)用涉及的手機(jī)APP有:輸入法(搜狗輸入法、百度輸入法、訊飛輸入法、QQ輸入法、觸寶輸入法);瀏覽器(UC瀏覽器、QQ瀏覽器、360瀏覽器、搜狗瀏覽器、獵豹瀏覽器、百度瀏覽器、華為瀏覽器1、華為瀏覽器2);綜合視頻(優(yōu)酷視頻、騰訊視頻、愛(ài)奇藝視頻、芒果TV、嗶哩嗶哩)。
評(píng)測(cè)內(nèi)容涉及“應(yīng)用敏感權(quán)限的授權(quán)請(qǐng)求方式、申請(qǐng)的敏感權(quán)限是否存在與之對(duì)的服務(wù)功能”兩方面。問(wèn)題主要集中在部分應(yīng)用所申請(qǐng)的敏感權(quán)限存在無(wú)實(shí)際對(duì)應(yīng)功能以及部分應(yīng)用所采用的Android目標(biāo)API版本過(guò)低方面。
其中,167項(xiàng)與用戶(hù)個(gè)人信息密切相關(guān)的“敏感權(quán)限”中,發(fā)現(xiàn)存在25項(xiàng)無(wú)實(shí)際功能對(duì)照的權(quán)限申請(qǐng),主要集中在:電話權(quán)限(5個(gè))、短信權(quán)限(15個(gè))、定位權(quán)限(2個(gè))、日歷權(quán)限(2個(gè)),讀取附件(1),均與終端用戶(hù)的個(gè)人信息密切相關(guān)。
有4款應(yīng)用的Android目標(biāo)API版本設(shè)定過(guò)低。而過(guò)低的API目標(biāo)版本,一是在權(quán)限管理方面存在用戶(hù)可知而不可控的問(wèn)題,二是存在可規(guī)避系統(tǒng)安全機(jī)制的漏洞,容易造成用戶(hù)個(gè)人信息泄漏,引發(fā)大量終端安全和個(gè)人信息保護(hù)風(fēng)險(xiǎn)。
為此,上海市消保委經(jīng)過(guò)三個(gè)多月300多次多維度測(cè)試,法律團(tuán)隊(duì)和技術(shù)團(tuán)隊(duì)與企業(yè)進(jìn)行五十幾次溝通,就企業(yè)提供的數(shù)十份報(bào)告進(jìn)行了審評(píng)。
為推動(dòng)相關(guān)問(wèn)題的解決,2018年10月,上海消保委與手機(jī)APP企業(yè)進(jìn)行技術(shù)溝通,相關(guān)企業(yè)也在排查后對(duì)存在的問(wèn)題作出解釋和優(yōu)化意見(jiàn)。一個(gè)月時(shí)間內(nèi),各相關(guān)應(yīng)用廠商剔除無(wú)用權(quán)限達(dá)到23個(gè),3款A(yù)PP提升API目標(biāo)版本,并均將全新修正版本向社會(huì)發(fā)布。
2018年11月,上海消保委再次針對(duì)這18款應(yīng)用的最新版本進(jìn)行技術(shù)驗(yàn)證,15款應(yīng)用在敏感權(quán)限的申請(qǐng)、使用方面做到了合理申請(qǐng)、自主授權(quán),充分保證了用戶(hù)的知情權(quán)、選擇權(quán)。
上海市消保委供圖
其余3款應(yīng)用,由于未到座談會(huì)進(jìn)行溝通,在新版本中,仍存有部分用途不明的敏感權(quán)限申請(qǐng)行為。其中:獵豹瀏覽器(V4.87.4) 存在:Android 目標(biāo) API版本過(guò)低、申請(qǐng)了與電話相關(guān)的權(quán)限、與短信相關(guān)權(quán)限,具體用途不明問(wèn)題。觸寶輸入法(6.8.0.5)存在申請(qǐng)了與短信和定位相關(guān)的權(quán)限,具體用途不明問(wèn)題。芒果TV (6.0.2)存在申請(qǐng)了與短信相關(guān)的權(quán)限,具體用途不明問(wèn)題。
上海市消保委副秘書(shū)長(zhǎng)唐健盛透露,這些應(yīng)用獲得的權(quán)限,大多數(shù)有短信或者通話權(quán)限,如此,即使消費(fèi)者不知情,也可能手機(jī)自動(dòng)發(fā)送消息。而且這些信息發(fā)送后,在手機(jī)上并不留痕跡。此外,API版本在23之下手機(jī)應(yīng)用,相當(dāng)于安全沒(méi)有保障,建議不要使用。
上海市消保委副秘書(shū)長(zhǎng)唐健盛回答澎湃新聞?dòng)浾咛釂?wèn)時(shí)表示,目前,國(guó)家對(duì)手機(jī)APP權(quán)限的開(kāi)發(fā)、立法和標(biāo)準(zhǔn)不完善。簡(jiǎn)單說(shuō),很多都是概念上的規(guī)定,只要求必要正當(dāng)合理。但是什么是必要正當(dāng)合理,并沒(méi)有明確的規(guī)定和規(guī)范。
事實(shí)上,目前市場(chǎng)上的APP開(kāi)發(fā)者,全憑覺(jué)悟在做?!岸?,覺(jué)悟高的不多?!?/strong>唐健盛說(shuō)道。為此,上海市消保委透露,希望國(guó)家相關(guān)主管部門(mén)能更加明確(APP權(quán)限),使之制度化。其次,希望能建立團(tuán)體標(biāo)準(zhǔn)。
上海市消保委透露,對(duì)相關(guān)企業(yè)的改進(jìn)措施表示贊賞,同時(shí)敦促未參加溝通的獵豹瀏覽器、觸寶輸入法、芒果TV作出切實(shí)的改進(jìn),以落實(shí)企業(yè)的誠(chéng)信責(zé)任。
- 原標(biāo)題:滬消保委測(cè)了18款A(yù)PP,獵豹瀏覽器默認(rèn)開(kāi)通監(jiān)聽(tīng)外撥電話
- 責(zé)任編輯:何書(shū)睿
- 最后更新: 2018-11-29 18:15:45
-
被忽視的3000萬(wàn)中國(guó)農(nóng)村近視兒童
2018-11-29 17:39 -
美軍艦再穿臺(tái)灣海峽 國(guó)防部、外交部回應(yīng)
2018-11-29 17:16 臺(tái)灣 -
臺(tái)中市長(zhǎng)當(dāng)選人:將爭(zhēng)取恢復(fù)舉辦東亞青運(yùn)
2018-11-29 16:42 臺(tái)灣 -
“韓國(guó)瑜當(dāng)選就搬家!”他真搬了…
2018-11-29 16:00 臺(tái)灣 -
韓國(guó)瑜女兒邀約 王世堅(jiān)羞澀:我多少可以廢物利用一下
2018-11-29 15:50 觀網(wǎng)看片 -
算命后被改名“禤靐龘”,香港孩子崩潰了
2018-11-29 15:20 香港 -
女教師遭村文書(shū)猥褻后流產(chǎn) 稱(chēng)處罰過(guò)輕起訴警方
2018-11-29 14:13 -
胡海泉:羽泉難道要以如此不堪的方式收?qǐng)觯?/a>
2018-11-29 13:51 明星吸毒名單 -
嫌身份證照丑?以后可申請(qǐng)重拍3次
2018-11-29 13:40 -
卸任后哽咽甩鍋:敗選都怪民眾“帶不動(dòng)”
2018-11-29 13:10 臺(tái)灣 -
軍紀(jì)委副書(shū)記現(xiàn)身披露部隊(duì)反腐細(xì)節(jié)
2018-11-29 13:06 廉政風(fēng)暴 -
李登輝摔了一跤,撞到頭流血
2018-11-29 12:40 臺(tái)灣 -
習(xí)近平出席西班牙國(guó)王費(fèi)利佩六世舉行的歡迎宴會(huì)
2018-11-29 11:35 中國(guó)外交 -
找不到工作的她發(fā)了條抖音 上萬(wàn)人叫她“留下來(lái)”
2018-11-29 11:20 暖心聞 -
男子高速上扔煙頭 把自己車(chē)燒了…
2018-11-29 11:02 -
海關(guān)總署解禁日本新潟大米
2018-11-29 09:32 食品安全 -
中國(guó)品牌與好萊塢的“酸臭戀愛(ài)史”
2018-11-29 09:30 -
暫停接種!17.5萬(wàn)劑法國(guó)問(wèn)題疫苗供港
2018-11-29 09:09 香港 -
鄧亞萍談“下跪門(mén)”:沒(méi)跪教皇
2018-11-29 09:00 網(wǎng)絡(luò)謠言 -
80%以上合作社淪為空殼? 鄉(xiāng)村振興莫讓形式主義帶歪
2018-11-29 08:51 聚焦三農(nóng)
相關(guān)推薦 -
“美國(guó)已解除這項(xiàng)對(duì)華出口禁令” 評(píng)論 255家樂(lè)福CEO放話:對(duì)中國(guó)小包裹,要學(xué)特朗普征稅100% 評(píng)論 212“2027年起,整個(gè)產(chǎn)業(yè)將拱手讓給中國(guó)” 評(píng)論 126“不如申請(qǐng)成中國(guó)一省” ,德國(guó)鋰企竟如此激將歐盟 評(píng)論 126最新聞 Hot
-
“即使特朗普下臺(tái),美國(guó)政策也不會(huì)變,中日韓要合作”
-
“船到橋頭自然直”,印外長(zhǎng)回應(yīng)美議員
-
俄海軍副總司令陣亡
-
“在越南的中國(guó)制造商松了一口氣”
-
他倒戈后就躲起來(lái)了,電話都不接,同僚評(píng)價(jià):聰明
-
“美國(guó)已解除這項(xiàng)對(duì)華出口禁令”
-
“印軍將全面排查中國(guó)產(chǎn)零部件”
-
美國(guó)和盟友鬧掰?“本質(zhì)沒(méi)變,中國(guó)需高度警惕”
-
斯塔默不吱聲,英財(cái)相當(dāng)場(chǎng)落淚,“哭崩”市場(chǎng)
-
家樂(lè)福CEO放話:對(duì)中國(guó)小包裹,要學(xué)特朗普征稅100%
-
莫迪表態(tài):金磚是重要平臺(tái)
-
“還想阻撓大陸武統(tǒng)?美國(guó)太晚了”
-
受賄數(shù)額特別巨大,齊同生被提起公訴
-
“美國(guó)占一半,中國(guó)分四成,歐洲...”
-
李在明最新涉華表態(tài)
-
叫完“爸爸”又被白宮整活,北約秘書(shū)長(zhǎng):驚喜且有趣
-