当前位置:首页 >  文化  >  「香格里拉国际主页」沪消保委测评18款APP个人信息保护 3家企业无改进

「香格里拉国际主页」沪消保委测评18款APP个人信息保护 3家企业无改进

 2020-01-11 14:27:32
[摘要] 有意思的是,在这场通报会之前,上海市消保委已邀请18家涉事企业进行沟通。15家企业火速修改相关权限或者发布新版本。2018年7月18日,上海市消保委发布《地图类手机APP涉及个人信息权限评测结果》引起社会广泛关注。有消费者称,当前手机APP涉及个人信息保护的问题受到各界关注,但仍存在监管空白。

「香格里拉国际主页」沪消保委测评18款APP个人信息保护 3家企业无改进

香格里拉国际主页,“权限”相当于钥匙,手机APP获得与功能对应的权限可以理解,但如果申请的权限超过功能所需,消费者的个人信息就可能莫名外泄。

11月28日下午,上海市消保委通报关于规范浏览器、输入法、综合视频等手机APP涉及个人信息权限的测评结果,有的手机甚至出现自动发送短信等异常现象。

有意思的是,在这场通报会之前,上海市消保委已邀请18家涉事企业进行沟通。15家企业火速修改相关权限或者发布新版本。猎豹浏览器、触宝输入法、芒果tv三家企业未参加沟通会,APP也没有任何改进。

11月28日的发布会上,这三家企业仍然没有到场,超功能的权限设置也没有改变。其中,猎豹浏览器,甚至默认开通监听外拨电话、位置信息、发送短信的权限。

实际上,这已经不是上海市消保委第一次做APP个人隐私类的测评。

2018年7月18日,上海市消保委发布《地图类手机APP涉及个人信息权限评测结果》引起社会广泛关注。结果反映出的申请的敏感权限与实际功能不完全对应等问题。

当时,高德地图、百度地图、腾讯地图等企业积极回应,并提交了相关情况说明及整改报告。未参加发布的搜狗地图、图吧导航也在会后积极与上海市消保委进行沟通,并根据测评反映的问题进行优化升级。企业通过紧急下线、取消获取、功能优化、版本更新等形式进行改进,相关问题得到解决。

有消费者称,当前手机APP涉及个人信息保护的问题受到各界关注,但仍存在监管空白。消费者希望上海市消保委在地图APP的基础上,扩大范围,进一步规范和推动行业发展。

为此,2018年8月-10月,上海市消保委联合《中国消费者报》上海记者站委托北京捷兴信源信息技术有限公司,对消费者反映集中及目前用户使用频度较高的 “输入法、浏览器、综合视频”三类18款应用进行了规范。

18款应用涉及的手机APP有:输入法(搜狗输入法、百度输入法、讯飞输入法、QQ输入法、触宝输入法);浏览器(UC浏览器、QQ浏览器、360浏览器、搜狗浏览器、猎豹浏览器、百度浏览器、华为浏览器1、华为浏览器2);综合视频(优酷视频、腾讯视频、爱奇艺视频、芒果TV、哔哩哔哩)。

评测内容涉及“应用敏感权限的授权请求方式、申请的敏感权限是否存在与之对的服务功能”两方面。问题主要集中在部分应用所申请的敏感权限存在无实际对应功能以及部分应用所采用的Android目标API版本过低方面。

其中,167项与用户个人信息密切相关的“敏感权限”中,发现存在25项无实际功能对照的权限申请,主要集中在:电话权限(5个)、短信权限(15个)、定位权限(2个)、日历权限(2个),读取附件(1),均与终端用户的个人信息密切相关。

有4款应用的Android目标API版本设定过低。而过低的API目标版本,一是在权限管理方面存在用户可知而不可控的问题,二是存在可规避系统安全机制的漏洞,容易造成用户个人信息泄漏,引发大量终端安全和个人信息保护风险。

为此,上海市消保委经过三个多月300多次多维度测试,法律团队和技术团队与企业进行五十几次沟通,就企业提供的数十份报告进行了审评。

为推动相关问题的解决,2018年10月,上海消保委与手机APP企业进行技术沟通,相关企业也在排查后对存在的问题作出解释和优化意见。一个月时间内,各相关应用厂商剔除无用权限达到23个,3款APP提升API目标版本,并均将全新修正版本向社会发布。

2018年11月,上海消保委再次针对这18款应用的最新版本进行技术验证,15款应用在敏感权限的申请、使用方面做到了合理申请、自主授权,充分保证了用户的知情权、选择权。

其余3款应用,由于未到座谈会进行沟通,在新版本中,仍存有部分用途不明的敏感权限申请行为。其中:猎豹浏览器(V4.87.4) 存在:Android 目标 API版本过低、申请了与电话相关的权限、与短信相关权限,具体用途不明问题。触宝输入法(6.8.0.5)存在申请了与短信和定位相关的权限,具体用途不明问题。芒果TV (6.0.2)存在申请了与短信相关的权限,具体用途不明问题。

上海市消保委副秘书长唐健盛透露,这些应用获得的权限,大多数有短信或者通话权限,如此,即使消费者不知情,也可能手机自动发送消息。而且这些信息发送后,在手机上并不留痕迹。此外,API版本在23之下手机应用,相当于安全没有保障,建议不要使用。

上海市消保委副秘书长唐健盛回答澎湃新闻记者提问时表示,目前,国家对手机APP权限的开发、立法和标准不完善。简单说,很多都是概念上的规定,只要求必要正当合理。但是什么是必要正当合理,并没有明确的规定和规范。

事实上,目前市场上的APP开发者,全凭觉悟在做。“而且,觉悟高的不多。”唐健盛说道。为此,上海市消保委透露,希望国家相关主管部门能更加明确(APP权限),使之制度化。其次,希望能建立团体标准。

上海市消保委透露,对相关企业的改进措施表示赞赏,同时敦促未参加沟通的猎豹浏览器、触宝输入法、芒果TV作出切实的改进,以落实企业的诚信责任。

相关文章

  • 在红色熔炉中淬炼初心——来自炎陵县“不忘初心、牢记使命”主题教育的报道

    党员干部在八担丘景点开展红色教育。践行初心,县级领导调研帮群众解难题在“不忘初心、牢记使命”主题教育活动中,炎陵县县级领导加强了基层调研,把解决实际问题贯穿调研全过程。今年9月以来,该县党员共为群众做好事500多件。

  • 陕西军民装备技术成果展在西安开幕

    9月20日,陕西军民装备技术成果展暨需求对接会在西安开幕。展会设置航天科技、海洋科技、无人系统、人工智能、新材料、信息网络等7大主题展区,展示各行业领域新技术成果、产品及产业链。

  • 这耳机太方便了,洗澡防水,不碰手机一键切歌&接电话,行车更安全!

    具备高清传输能力,使得h8的声音圆润饱满,细节清晰,真实耐听。人体工学设计,佩戴舒适狂甩不掉,解放双手h8蓝牙耳机采用了触感细腻的亲肤材质和人体工学设计,非常贴合耳部轮廓,适合佩戴,久带舒适更不掉。而h8蓝牙耳机采用防水抗汗防尘设计,防水等级高达到ipx7级。

  • 中国乳业第一家!光明乳业荣获2019年度“全球卓越绩效奖”(世界级)

    光明乳业股份有限公司凭借全产业链、全过程、全方位、全员卓越质量管理,一举摘夺2019年度“全球卓越绩效奖”(世界级),光明卓越质量闪耀世界舞台。“全球卓越绩效奖”奖项分“世界级”、“业内最佳”、“追求卓越”三个层级,光明乳业这次荣获的“世界级”是全球卓越绩效奖中最高层级。

  • 启迪之星刘博:泡沫之后 机会来了

    6月25日,在中国经营报2019“超越想象”创新大会上,启迪之星创投总经理刘博携手两位创业小伙伴一同前来,为在座嘉宾分享了天使投资的趣闻趣事。这位1983年出生,却被主持人称作90后的天使投资人刘博在会上表示,2019年从整个创业者的环境上来讲,实际上是泡沫之后的一个沉淀的过程,有些人说寒冬来了,其实对真正做投资的人来说,我们觉得机会来了。刘博认为,科创板的推出对启迪之星而言是一个重大利好。

  • 万米高空开启“无网支付”,这家航空公司连推创新服务

    只要扫描登机牌二维码,可以实时掌握航班的运行状态;开启“微信机上付”,就可以在万米高空实现无网络的离线支付。中秋节前,春秋航空接连为旅客推出全新的服务举措。今后,乘坐春秋航空的旅客,只要扫一扫登机牌上的条形码,航班信息动态实时更新,实时查询。万米高空开启无网支付万米高空如果没有现金又无网络,旅客想要消费也只能望而兴叹。

  • 妈!我不想去上课”“不行,你是老师”90后老师朋友圈大曝光

    还有不到一个月就到2020年了#第一批90后30岁倒计时#冲上热搜一时间扎了无数90后的心有人翻出了这两年关于第一批90后的各种话题一字一句都在提醒90后他们已经不再年轻的事实而有这样一群人坐不住了他们不断用行动证明着自己真!他们就是——青春活泼的90后老师90后老师与00后学生有的只有几岁之差四舍五入就是同龄人隔阂什么的?

  • 盘点2018十大国内科技新闻 这是中国真实的进步

    盘点2018十大国内科技新闻,这是中国真实的进步2018,令人喜悦,令人惊讶。国之大事,首重科技。今年科技日报评出的国内十大科技新闻,较往届视角更为全面,不仅涵盖各类学科的重大突破,还包括象征中国实力的工程成就,以及被科技界广泛关注的负面事件。直到2018年1月,中科院上海神经科学所宣布,他们利用体细胞核移植技术,在国际上首次实现非人灵长类动物的体细胞克隆,培育出两只克隆猴“中中”“华华”。201

  • LOL苍天饶过谁?S7分组揭晓,这个人估计会被锤死了!

    如果说,大家对于lpl的s7有什么期待的话,那么这两个人的恩怨也许是看点。确切的说,是两个韩国人的恩怨。当初qg以黑马的姿态,从lspl冲击到了lpl,甚至还差点问鼎常规赛的冠军。本以为doinb会一蹶不振,但是结果却相反,重新回到lspl的doinb依然展现了其疯狂的统治力,混的风生水起。感谢天,感谢地,今天lpl的2017赛季的分组出炉:nb和qg同在一个组。

  • 中秋周边酒店房价稳定,短途跟团游价优乐趣多

    还有一周即将迎来中秋三天小长假,今年中秋小黄金周处在9月中旬旅游淡季,整体出游价格较为平稳。记者从本地旅行社方面了解到,中秋周边度假类酒店预订情况良好、价格波动较小,而短途跟团游方面则性价比凸显,围绕中秋开展的特色活动丰富。价格方面,由于今年小黄金周首日为中秋正日,目前澳门酒店基本维持周末及大节假日价格,资源量充足,整体价位尚算合理,建议游客可提前做好出游计划。