博客
关于我
强烈建议你试试无所不能的chatGPT,快点击我
偷看日历?9款 APP 涉嫌过度获取权限
阅读量:6569 次
发布时间:2019-06-24

本文共 901 字,大约阅读时间需要 3 分钟。

最近网友已经看累了APP搞事的瓜,3月29日,“9款 APP 涉嫌过度获取权限”又上了热搜。

不久前上海消保委针对网购平台、旅游出行、生活服务等39款手机APP进行了涉及个人信息权限的评测,主要包括四个方面:App所使用的目标API级别、App敏感权限的数量、敏感权限的授权方式(是否存在一揽子授权),及查看是否存在无实际功能对应用的权限申请。

结果发现,15款网购平台类APP中10款存在问题,13款旅游平台类APP中7款有问题,11款生活平台类APP中8款有问题。

截止3月23日,仍有9款“头铁”应用没有改进其权限功能。这9款应用分别为:聚美优品(v7.951),贝贝(v8.2.01),穷游(v9.2.0),TripAdvisor猫途鹰(v29.4.1),神州租车(v6.4.4),一嗨租车(v6.2.1),饿了么(v8.13.1),百度糯米(v8.4.7),格瓦拉生活(v9.5.0)。

你中招了几款?

这些APP向用户索要了发送短信、录音、拨打电话、读取联系人、监控外拨电话、重新设置外拨电话的路径、读取通话记录等敏感权限,除此之外,部分APP还会申请获取用户日历权限。

偷看日历是什么操作?

平台方解释称如果上有抢购活动,消费者点击“关注”,就会将信息放在日历中,抢购前可以提醒。但在新京报报道中,相关技术专家表示这个功能完全可以通过后台的信息推送等别的途径来实现,根本不需要获取日历权限。而一旦获取了日历权限,就可能获取用户更多隐私。要知道多数人会用手机日历纪录行程,工作安排。

这些被批评的APP们是怎么回应的?

“一嗨租车”表示,“短信权限是开发时的失误造成的,但并未去用,也没有运用的场景,在新版本中已去除”。(软件开发是个锅,哪里需要搬哪里)

“饿了么”申请了11个权限,其中就包括拨打电话、日历等。在测试新版本时,这两个权限已删除,但又新增了“读取通话记录”权限。饿了么回应称,该权限“在不知情的情况下上线,3月22日已下线”。(影视剧反转剧情)

格瓦拉回应称,在3月26日发布的新版本中,已取消了申请的短信、通讯录、麦克风3个权限。

雷锋网(公众号:雷锋网)参考来源:新京报

转载地址:http://ynvjo.baihongyu.com/

你可能感兴趣的文章
Linux常用命令
查看>>
turtle练习
查看>>
Oracle Golden Gate 系列 小结
查看>>
Oracle DBMS_STATS 包 和 Analyze 命令的区别
查看>>
【CTS】几个serialno失败项
查看>>
使用Lucene.Net实现全文检索
查看>>
多线程使用场景
查看>>
keras简单介绍与使用
查看>>
UBI系统原理-中【转】
查看>>
在vscode中使用pylint-django插件解决pylint的一些不必要的错误提示【转】
查看>>
继电器是如何成为CPU的(1)【转】
查看>>
Microsoft Security Essential: 微软安全软件
查看>>
水晶报表左侧树不显示属性设置
查看>>
LightOJ1234 Harmonic Number 调和级数求和
查看>>
python-字典dict、去除重复set
查看>>
关于win2003服务器远程断开后自动注销的问题解决
查看>>
给Eclipse提速的7个技巧(转)
查看>>
PHP取得json前面有乱码(去除文件头部BOM)
查看>>
p ython笔记第一天
查看>>
min-max容斥
查看>>