今年8月至10月，上海市消保委联合《中国消费者报》上海记者站，委托北京捷兴信源信息技术有限公司，对消费者反映集中且目前用户使用频度较高的输入法、浏览器、综合视频三类18款应用涉及个人信息权限进行了规范
今年8月至10月，上海市消保委联合《中国消费者报》上海记者站，委托北京捷兴信源信息技术有限公司，对消费者反映集中且目前用户使用频度较高的输入法、浏览器、综合视频三类18款应用涉及个人信息权限进行了规范，并于今天下午通报测评结果。18款应用中，有15款应用已修改相关权限或发布了新版本，但猎豹浏览器、触宝输入法、芒果TV三家企业未到场，其超越功能的权限设置也未作修改，猎豹浏览器甚至默认开通监听外拨电话、发送短信等权限，有的手机还出现自动发送短信等异常现象。 这已经不是上海市消保委第一次做app个人隐私类测评。今年7月18日，上海市消保委发布《地图类手机APP涉及个人信息权限评测结果》，揭示各APP所申请的敏感权限与实际功能不完全对应、缺少让消费者“一次性授权”的选项等问题，引起社会广泛关注。当时，高德地图、百度地图、腾讯地图等企业积极回应，未参加发布的搜狗地图、图吧导航也在会后积极与上海市消保委进行沟通。企业通过紧急下线、取消获取、功能优化、版本更新等形式进行改进，相关问题得到解决。 此后有消费者指出，当前APP个人信息保护存在监管空白，希望上海市消保委在地图类手机APP基础上扩大范围，进一步规范和推动行业发展。为此，今年8月至10日，上海市消保委委托相关技术力量，对输入法、浏览器、综合视频三类18款应用进行规范。
浏览器类，包括UC浏览器、QQ浏览器、360浏览器、搜狗浏览器、猎豹浏览器、百度浏览器、华为浏览器。
评测内容涉及应用敏感权限的授权请求方式、申请的敏感权限是否存在与之对应的服务功能两方面。 从中发现的问题，主要集中在部分应用所申请的敏感权限存在无实际对应功能，以及部分应用所采用的Android的API版本过低。其中，167项与用户个人信息密切相关的“敏感权限”中，发现存在25项无实际功能对照的权限申请，主要集中在：电话权限、短信权限、定位权限、日历权限、读取附件，均与终端用户的个人信息密切相关。有4款应用的Android 的API版本设定过低。过低的API版本，一是在权限管理方面存在用户可知而不可控的问题，二是存在可规避系统安全机制的漏洞。
芒果TV （6.0.2）申请了与短信相关的权限，具体用途不明：
上海市消保委副秘书长唐健盛透露，这些应用所获得的权限，大多数有短信或通话权限，由此，即便消费者不知情，手机也可能自动发送消息，且在手机上并不留痕迹。此外他建议，API版本在23之下的手机应用，安全保障很低，“或者说连门都没有”，建议不要使用。 唐健盛表示，目前国家对手机APP权限的开发、立法和标准并不完善，目前市场上的APP开发者，全凭觉悟在做，但真正觉悟高的不多，希望国家相关主管部门能更明确APP相关权限，也希望企业能联手建立团体标准。 上海市消保委对相关企业的改进措施表示赞赏，同时敦促未参加沟通的猎豹浏览器、触宝输入法、芒果TV作出切实的改进，以落实企业的诚信责任。 |
