新华社上海 3 月 27 日消息，上海市消保委 27 日在沪发布部分手机 App 涉及个人信息权限评测结果的通报显示，穷游、百度糯米、神州租车等 App 存在向消费者索取的权限与实际功能不对应的问题，存在一定的安全风险。
根据网络安全法，网络运营者收集、使用个人信息，应当遵循合法、正当、必要的原则，公开收集、使用规则，明示收集、使用信息的目的、方式和范围，并经被收集者同意。
上海市消保委近期对网购平台、旅游出行、生活服务等 39 款市场占有率领先的手机 App 涉及个人信息权限评测显示，截至 3 月 23 日，有 9 款手机 App 存在索取的权限与功能无法对应的问题，涉及聚美、穷游、猫途鹰、神州租车、百度糯米等。
比如，穷游 App 向用户索取 “读取联系人” 的权限，但并没有提供相应的功能；神州租车 App 向用户索取 “录音”“监控外拨电话，重新设置外拨电话的路径” 等权限，但也并未能提供相应的功能。
而百度糯米 App 则存在使用的目标 API 级别过低的问题，用户在安装时即 “一揽子授权” 包括 “读取联系人”“录音”“读取信息” 等敏感权限。专家指出，当目标 API 级别低于 23 时，安卓对于权限会采用一揽子授权的模式，存在可规避系统安全机制的漏洞。在约谈现场，百度糯米相关负责人回应称，“尚未来得及处理这一问题，改版已经在进行中”。
上海市消保委测评还显示，有 10 多家手机 App 尤其是网购类平台存在获取用户日历的问题。相关企业在回应消保委时表示，日历权限的索取可以方便消费者了解大促信息，但专家指出，相应的功能完全可以通过后台推送的方式实现，并不需要额外获取和调用日历权限。
上海市消保委副秘书长唐健盛指出，希望消费者和 App 开发者都能加强对日历权限的重视，经常使用日历记录敏感事项的消费者应谨慎授权日历权限，同时，建议 App 开发者如无十分必要，尽可能不使用手机日历权限，更好保护消费者权益。
微信扫一扫