滬消保委測了18款APP，獵豹瀏覽器默認開通監聽外撥電話_風聞

【來源：澎湃新聞】

“權限”相當於鑰匙，手機APP獲得與功能對應的權限可以理解，但如果申請的權限超過功能所需，消費者的個人信息就可能莫名外泄。

11月28日下午，上海市消保委通報關於規範瀏覽器、輸入法、綜合視頻等手機APP涉及個人信息權限的測評結果，有的手機甚至出現自動發送短信等異常現象。

有意思的是，在這場通報會之前，上海市消保委已邀請18家涉事企業進行溝通。15家企業火速修改相關權限或者發佈新版本。獵豹瀏覽器、觸寶輸入法、芒果tv三家企業未參加溝通會，APP也沒有任何改進。

11月28日的發佈會上，這三家企業仍然沒有到場，超功能的權限設置也沒有改變。其中，獵豹瀏覽器，甚至默認開通監聽外撥電話、位置信息、發送短信的權限。

11月28日，上海市消保委發佈會現場。澎湃新聞記者 鄒娟 圖

實際上，這已經不是上海市消保委第一次做APP個人隱私類的測評。

2018年7月18日，上海市消保委發佈《地圖類手機APP涉及個人信息權限評測結果》引起社會廣泛關注。結果反映出的申請的敏感權限與實際功能不完全對應等問題。

當時，高德地圖、百度地圖、騰訊地圖等企業積極回應，並提交了相關情況説明及整改報告。未參加發佈的搜狗地圖、圖吧導航也在會後積極與上海市消保委進行溝通，並根據測評反映的問題進行優化升級。企業通過緊急下線、取消獲取、功能優化、版本更新等形式進行改進，相關問題得到解決。

有消費者稱，當前手機APP涉及個人信息保護的問題受到各界關注，但仍存在監管空白。消費者希望上海市消保委在地圖APP的基礎上，擴大範圍，進一步規範和推動行業發展。

為此，2018年8月-10月，上海市消保委聯合《中國消費者報》上海記者站委託北京捷興信源信息技術有限公司，對消費者反映集中及目前用户使用頻度較高的 “輸入法、瀏覽器、綜合視頻”三類18款應用進行了規範。

18款應用涉及的手機APP有：輸入法（搜狗輸入法、百度輸入法、訊飛輸入法、QQ輸入法、觸寶輸入法）；瀏覽器（UC瀏覽器、QQ瀏覽器、360瀏覽器、搜狗瀏覽器、獵豹瀏覽器、百度瀏覽器、華為瀏覽器1、華為瀏覽器2）；綜合視頻（優酷視頻、騰訊視頻、愛奇藝視頻、芒果TV、嗶哩嗶哩）。

評測內容涉及“應用敏感權限的授權請求方式、申請的敏感權限是否存在與之對的服務功能”兩方面。問題主要集中在部分應用所申請的敏感權限存在無實際對應功能以及部分應用所採用的Android目標API版本過低方面。

其中，167項與用户個人信息密切相關的“敏感權限”中，發現存在25項無實際功能對照的權限申請，主要集中在：電話權限（5個）、短信權限（15個）、定位權限（2個）、日曆權限（2個），讀取附件（1），均與終端用户的個人信息密切相關。

有4款應用的Android目標API版本設定過低。而過低的API目標版本，一是在權限管理方面存在用户可知而不可控的問題，二是存在可規避系統安全機制的漏洞，容易造成用户個人信息泄漏，引發大量終端安全和個人信息保護風險。

為此，上海市消保委經過三個多月300多次多維度測試，法律團隊和技術團隊與企業進行五十幾次溝通，就企業提供的數十份報告進行了審評。

為推動相關問題的解決，2018年10月，上海消保委與手機APP企業進行技術溝通，相關企業也在排查後對存在的問題作出解釋和優化意見。一個月時間內，各相關應用廠商剔除無用權限達到23個，3款APP提升API目標版本，並均將全新修正版本向社會發布。

2018年11月，上海消保委再次針對這18款應用的最新版本進行技術驗證，15款應用在敏感權限的申請、使用方面做到了合理申請、自主授權，充分保證了用户的知情權、選擇權。

上海市消保委供圖

其餘3款應用，由於未到座談會進行溝通，在新版本中，仍存有部分用途不明的敏感權限申請行為。其中：獵豹瀏覽器（V4.87.4） 存在：Android 目標 API版本過低、申請了與電話相關的權限、與短信相關權限，具體用途不明問題。觸寶輸入法（6.8.0.5）存在申請了與短信和定位相關的權限，具體用途不明問題。芒果TV （6.0.2）存在申請了與短信相關的權限，具體用途不明問題。

上海市消保委副秘書長唐健盛透露，這些應用獲得的權限，大多數有短信或者通話權限，如此，即使消費者不知情，也可能手機自動發送消息。而且這些信息發送後，在手機上並不留痕跡。此外，API版本在23之下手機應用，相當於安全沒有保障，建議不要使用。

上海市消保委副秘書長唐健盛回答澎湃新聞記者提問時表示，目前，國家對手機APP權限的開發、立法和標準不完善。簡單説，很多都是概念上的規定，只要求必要正當合理。但是什麼是必要正當合理，並沒有明確的規定和規範。

事實上，目前市場上的APP開發者，全憑覺悟在做。“而且，覺悟高的不多。”唐健盛説道。為此，上海市消保委透露，希望國家相關主管部門能更加明確（APP權限），使之制度化。其次，希望能建立團體標準。

上海市消保委透露，對相關企業的改進措施表示讚賞，同時敦促未參加溝通的獵豹瀏覽器、觸寶輸入法、芒果TV作出切實的改進，以落實企業的誠信責任。