王者荣耀妲己在卧室里被略

“過度索權”成“軍備競賽” 手機APP為何這么“貪心”?

來源:新華網時間:2019-03-29 09:03:40

新華社上海3月28日電 題:“過度索權”成“軍備競賽” 手機APP為何這么“貪心”?

新華社記者周蕊

漫畫:“貪心” 新華社發 程碩 作

不給權限就不讓用APP,競爭對手索取了權限自己也“不甘人后”。已經成為消費之痛的“過度索權”背后,是企業漠視個人信息保護心態在全行業蔓延帶來的“軍備競賽”。

三令五申 手機APP“過多索權”問題仍存

漫畫:“貪心” 新華社發 徐駿 作

讀取聯系人和通訊錄,偷偷監控外撥電話,翻看手機通話記錄,甚至還開啟了錄音功能,你的手機也許并不“老實”,甚至即便你安裝的手機APP都來自行業領先的“大公司出品”,這些APP的安全性并不能令人完全放心。

上海市消保委近期對網購平臺、旅游出行、生活服務等39款市場占有率領先的手機APP涉及個人信息權限評測顯示,截至3月23日,有9款手機APP存在索取的權限與功能無法對應的問題,涉及聚美、窮游、貓途鷹、神州租車、百度糯米等。

比如,窮游APP向用戶索取“讀取聯系人”的權限,但并沒有提供相應的功能;神州租車APP向用戶索取“錄音”“監控外撥電話,重新設置外撥電話的路徑”等權限,但也并未能提供相應的功能。

此次發布的測評結果,已經是上海市消保委第三次針對手機APP進行的測評,此前已經針對地圖類、瀏覽器類、輸入法類以及綜合視頻類等進行了兩輪測評,發現存在數十項無實際功能對照的權限申請,包括讀取通訊錄、電話權限、短信權限、定位權限等。

上海市消保委秘書長陶愛蓮說,在三令五申下,APP過度索權問題依然屢禁不止,即使是來自行業領先大公司的APP問題同樣突出,已經成為消費者的新痛點。

“你要我也要”——“過度索權”四大“怪”

漫畫:不甘人后 新華社發 王威 作

手機APP“過度索權”為何難治?記者調查發現,手機APP過度索權存在四大值得警惕的新趨勢,背后是企業利益驅動、誠信缺乏、對個人信息安全保護漠視心態在全行業蔓延帶來的“軍備競賽”。

——“就是不升級”。在多輪測評中發現,手機APP使用的目標API級別過低的問題比較明顯。在本輪測評中,百度糯米APP的用戶在安裝時,由于目標API級別過低,即便并沒有相應的使用場景,也“一攬子授權”了包括“讀取聯系人”“錄音”“讀取信息”等敏感權限,否則就無法正常使用該APP。

——“假裝不知道”。一些企業稱,手機APP過度索權是程序員的“鍋”。一嗨租車相關負責人表示,企業程序員“開發失誤”,“不小心上線了沒有使用場景的敏感權限,并沒有實際使用該權限”。而貓途鷹則表示企業存在失察的情況,沒有主動去檢查是否存在索取已經不存在應用場景的權限的問題。

北京捷興信源信息技術有限公司技術支撐部總經理盛大江指出,當目標API級別低于23時,安卓對于權限會采用一攬子授權的模式,存在可規避系統安全機制的漏洞,安全風險比較大。“是否提升API級別、檢查索權是否與使用場景對應,是企業的自主選擇。盡管工信部在內的監管部門都在提倡提升目標API級別到28,讓用戶的信息更加安全,但一些企業可能并沒有太多的動力主動去提升。”

——“千年用一次,也得索個權。”記者梳理和采訪專家發現,以讀取短信權限為例,企業認為索取這一權限可以方便消費者讀取短信驗證碼,但除了高頻發送驗證碼的金融類等少量APP外,大量的APP需要讀取驗證碼的情形“百里挑一”,但卻因此獲得了如此敏感的權限,消費者的“隱私讓渡回報”明顯不足。還有一些手機APP在使用過程中不停“騷擾”消費者獲取錄音權限,但提供的功能卻是少有人使用的“語音播報”。

——“用不上,創造條件也要上。”不少手機APP存在索取“非必要權限”的問題。以日歷權限為例,測評顯示,有10多家手機APP尤其是網購類平臺存在獲取用戶日歷的問題。

相關企業在回應消保委時表示,日歷權限的索取可以方便消費者了解大促信息,但專家指出,相應的功能完全可以通過后臺推送的方式實現,并不需要額外獲取和調用日歷權限,涉嫌濫用使用場景。“萬一明天用上了呢?競爭對手有了我也要有。一些企業覺得,就算現在用不上,無法即時對消費者的數據進行商業化的運用,也要先創造條件占上,‘以備后患’,甚至對標競爭對手‘他要我也要’。”

自我加壓 索權“明明白白”

漫畫:消費之痛 新華社發 朱慧卿 作

陶愛蓮指出,希望開發者增強誠信意識,主動作為,更好保護消費者個人信息安全,“上海市消保委將對手機APP過度索權問題密切關注、持續關注。”

上海市消保委副秘書長唐健盛說,互聯網企業應確保相關應用索取的權限與功能必須相匹配,并妥善使用這些權限,建議行業內的大型企業能盡早推出團體標準,凈化市場。同時,消費者也應加強對APP索權的重視程度,謹慎授權。

一些互聯網公司已經在“自我加壓”,主動把索取的權限和消費者“說個明白”。比如,最新更新的手機淘寶APP,不僅將向用戶索取的權限以及其使用場景一一說明,還明明白白地告訴消費者如果不愿意索取該項權限、可能影響使用的功能,方便消費者做出選擇。

近期谷歌發布的Android Q beta版中,在原有的拒絕和永久授權兩種權限選擇之外,還增加了僅在使用期間(運行時)的授權選項。這一版本未來正式上線后,基于這一最新版本的手機APP將能更好保護消費者的信息安全。

相關閱讀

推薦閱讀

北京:新機場高速路計劃明年上半年建成南五環至機場僅需20多分鐘

北京:新機場高速路計劃明年上半年建成南五環至機

原標題:新機場高速路計劃明年上半年建成北京大興國際機場高速公路建設完成超七成攝影 本報記者 黃亮北京青年報記者昨日從北京市交通委了 更多

2018-11-22 10:10:04
稅總出臺26條措施力助民企發展

稅總出臺26條措施力助民企發展

為深入貫徹落實習近平總書記在民營企業座談會上的重要講話精神,切實發揮稅收支持和服務民營經濟發展的職能作用,近日,國家稅務總局印發《 更多

2018-11-20 10:10:00
兩連陽為啥還沒回本?買入績優、白馬、中大盤股才能輕松獲利

兩連陽為啥還沒回本?買入績優、白馬、中大盤股才

一、大盤點評展望周二滬深兩市小幅低開后,滬深300權重帶動指數震蕩上行。最終滬指上漲0 53%報收3410點,K線上收出一根中陽線;深成指上漲1 更多

2017-11-22 16:17:00
2017百度世界大會李彥宏透露無人車2018年量產 無人駕駛概念股備受期待

2017百度世界大會李彥宏透露無人車2018年量產 無

一年一度的百度世界大會11月16日在北京舉行,每年的百度世界大會,百度創始人李彥宏都會帶來他對過去,現在和未來關于互聯網和整個IT領域的 更多

2017-11-16 11:17:37
百度世界大會今日召開聚焦智能硬件 百度世界大會受益概念股一覽

百度世界大會今日召開聚焦智能硬件 百度世界大會

據懷新資訊報道,2017百度世界大會將于16日在北京舉行。從邀請函上出現的神秘的盒子推測,本次百度將會有AI硬件以及諸多AI新技術發布。從今 更多

2017-11-16 10:17:03
MSCI中國A股指數大調整 msci中國a股指數成分股名單一覽

MSCI中國A股指數大調整 msci中國a股指數成分股名

11月13日晚,明晟公司(MSCI)在半年一度的指數評估中,公布了對MSCI中國A股指數、MSCI中國全部股票指數的最新重大調整。公告顯示,MSCI中 更多

2017-11-15 14:43:49
風云三號D星凌晨成功發射 風云三號d星概念受益股有哪些?

風云三號D星凌晨成功發射 風云三號d星概念受益股

今天凌晨,長征四號丙運載火箭發射風云三號D星。中國航天科技集團供圖新京報快訊(記者倪偉)今天(11月15日)2時35分,我國風云三號D星在 更多

2017-11-15 09:26:44
1953年三元紙幣價格表 第二套人民幣的發行具有怎樣的紀念意義

1953年三元紙幣價格表 第二套人民幣的發行具有怎

【藏品名稱】第二套人民幣53年叁圓井岡山【藏品類別】人民幣單張【發行時間】1955年3月1日【停用時間】1964年5月15日【發行量】限量【面值 更多

2017-11-14 16:24:17
+ 點擊查看更多精彩
財政部:今年1798萬戶企業可享受減稅優惠
    中國發展高層論壇2019年年會昨日開幕,來自國家發改委、財政部等...
2020年貧困戶脫貧收入要達4000元
    劉永富在記者會上回答提問昨天上午,國務院扶貧開發領導小組辦公...
“3·15”前將集中銷毀假冒偽劣保健品
    昨天,全國政協十三屆二次會議小組討論之后,全國政協委員、國家...
31省份今年GDP目標全出爐 推動高質量發展成聚焦點
    隨著山東省兩會的召開,目前31省份2019年政府工作報告全部出爐,...
基金子公司資管規模2年降幅近50%
    中國證券投資基金業協會日前發布數據顯示,截至2018年底,證券期...
11地樓市探路一城一策 房地產調控最嚴時期已過?
    資料圖:樓市。孫睿 攝門檻微調 11地樓市探路一城一策青島、菏...
王者荣耀妲己在卧室里被略 北京时时计划重庆 上海时时开奖网站 北京pk10高手经验分享 色胆包天是指哪个生肖 三公大吃小玩法 快三500元 倍投方案 稳赚 psv什么游戏好玩 最佳倍投方案稳赚 新强时时彩票开奖 11选5计划软件哪个好 pt游戏平台 逆袭分分彩计划软件app 时时彩最快开奖 北京pk10技巧规律破解 psv破解必玩中文神作 极速时时采彩计划软件