首页 新闻 个人信息被“偷窥”?神州租车等9款App涉嫌过度获取权限

个人信息被“偷窥”?神州租车等9款App涉嫌过度获取权限

东方网记者程琦3月27日报道:手机上的个人信息是否泄露?随着移动互联网的快速发展,“手机”已经成为我们生活中不可或缺的一部分,但移动应用软件涉及个人信息的披露和合法权益的侵犯等,特…

东方网记者程琦3月27日报道:手机上的个人信息是否泄露?随着移动互联网的快速发展,“手机”已经成为我们生活中不可或缺的一部分,但移动应用软件涉及个人信息的披露和合法权益的侵犯等,特别是由于“过度应用”移动应用权“各种争议。今天,上海消费者保护委员会召开,网上购物平台,旅游,生活服务等移动APP相关个人信息许可评估结果发布会,据报道,截至3月23日,仍有聚美,神舟租车9款应用,如百度糯米和格瓦拉,未能改善其权限和功能无法对应的问题。

9个应用程序,如神舟租车和百度德米,被怀疑拥有过多的访问权限

在线购物,社交,旅游和生活方式移动应用程序涉及用户日常生活的各个方面,并需要来自用户的更多个人信息来完成相应的功能。该报告由上海市消费者权益保护委员会于今年1月份共发布了39种与个人信息评估相关的APP。评估主要来自四个维度:第一,APP使用的目标API级别。当目标API级别低于23时,Android将对权限采用一揽子授权模式,并且存在可以绕过系统安全机制的漏洞;第二,APP敏感权限的数量。专注于Android系统中29个权限的应用和使用,与个人信息密切相关;第三种是敏感权限的授权方法。是否存在一揽子授权模式,如何向用户发出授权请求;第四是检查应用程序权限应用程序是否没有实际功能。

这次评测发现,手机淘宝,京东,唯品会等越来越多,网易考拉等14个应用程序的敏感权限和实际功能都可以对应。为了促进相关问题的解决,上海市消费者保护委员会和移动APP公司开展技术交流,相关企业也在调查后对现有问题进行解释和优化。截至3月23日,所有30份申请均已在敏感机构的申请和使用方面取得了合理的申请和独立授权。但是,截至3月23日,仍有9个应用程序在其权限和功能不兼容的问题上未能改进。

涉及的应用程序包括Jumei(v7.951),Beibei(v8.2.01),Poor(v9.2.0),TripAdvisor TripAdvisor(v29.4.1),神舟租车(v6.4.4)和汽车租赁(v6.2.1) ,饥饿(v8.13.1),百度糯米(v8.4.7),格瓦拉生活(v9.5.0)。问题包括发送短信,录音,拨打电话,阅读联系人,“监听外拨电话,重置拨出电话的路径”,接收信息(短信),读取通话记录等。未找到敏感权限。低级。

例如,神舟租车(v6.4.4)版本的应用程序能够拨打电话,监控外拨电话,重置拨出电话的路径,并接受录音等过度许可;可以安装百度糯米(v8.4.7)版本。获取发送和阅读短信,拨打电话等功能,但评估技术人员未找到与获取许可相对应的功能;而格瓦拉生活(v9.5.0)版本过度获取用户发送短信,联系和录制等权限的行为。

个人信息,商业秘密,“日历权限”不容忽视

此外,该评论还发现许多在线购物应用已获得日历权限,调查还显示超过一半的消费者使用日历功能来记录工作和个人日常时间表等信息。该信息涉及个人信息,商业秘密等,并且消费者很少关注日历许可。

上海消费者权益保护委员会通过上海消费者保护委员会,上海新消费者微信公众号和腾讯大申进行了网络调查。 69.9%的消费者关注移动APP的个人权利。其中,通讯录权限最受关注,占43.5%; 26%的消费者关注手机和短信权限。值得注意的是,只有0.4%的消费者担心日历权限。

使用移动日历功能记录使用频率高。移动日历具有时间提醒和旅行记录等功能。其中,52.5%的消费者使用移动日历功能记录他们的个人行程。其中,24.7%的消费者选择记录日常生活旅行; 18.5%的消费者记录了日常生活和工作旅行。

上海消费者保护委员会认为,对消费者的日历许可风险大于给消费者带来的便利,而网购平台可以使用日历权限为消费者带来场景。替换技术手段。据此,上海消费者保护委员会希望消费者和APP开发者能够关注日历权限。

上海市消费者保护委员会副秘书长唐建生表示,建议消费者经常使用日历记录敏感事项,并认真批准APP的日历权限; APP开发人员没有必要,建议不要使用手机日历权限。

本文是头条新闻收集于网络,不代表本站观点,如果侵权请联系站长删除: http://www.xmwtop.cn/top/39290/
上一篇
下一篇

作者: 头条新闻

为您推荐

联系我们

联系我们

厦门威纳通每日提供今日头条,头条新闻,新闻头条最新消息,百度新闻头条新闻,今日财经新闻头条,娱乐新闻头条。
关注微信
微信扫一扫关注我们

微信扫一扫关注我们

关注微博
返回顶部