查看原文
其他

支付宝、ofo......超九成App“越界”,还有App监听你的电话,细思极恐

沈 林 新民周刊 2019-06-05

文 | 沈 林

 

智能手机时代,手机俨然一台智能管家,帮你打理生活大大小小的事务——买菜、买机票、抢火车票、买股票、交水电费、拍照美颜等等,虽说生活便利了,可是个人信息安全,隐私保护一直都是悬在我们头上的一把尖刀。

这并非杞人忧天。

昨天(11月28日),中消协发布了100款App个人信息收集与隐私政策测评情况。根据测评结果,新闻阅读、网上购物和交易支付类App评分相对较高,而金融理财类App得分最低,仅为28.91分。

支付宝、ofo小黄车、美图秀秀、新浪新闻、e代驾、悟空理财、去哪儿网等App均存在问题。

测评指出,在收集个人信息方面,100款App中多达91款App列出的权限存在涉嫌“越界”,即普遍存在涉嫌过度收集个人信息的情况。比如你的位置信息、通讯录信息、身份信息、手机号码等。除此之外,用户的个人照片、个人财产信息、生物识别信息、工作信息、交易账号信息、交易记录、上网浏览记录、教育信息、车辆信息以及短信信息等均存在被过度使用或收集的现象。

在隐私政策方面:47款App隐私条款内容不达标,其中34款App没有隐私条款。其主要问题包括未明确告知收集个人信息类型和信息用途;未明确告知用户个人信息的保存期限和停止运营的情形;对外提供个人信息时不单独告知并征得用户同意等等,还存在“自行承担风险”等不合理免责条款。

中消协为此建议,各应用商店应履行平台审核责任,对于没有隐私条款的App应及时下架。

中消协特别指出:

中国工商银行App没有单独的隐私政策,链接中仅提供隐私保密声明;

支付宝App未在收集的信息种类中注明个人敏感信息,且未对核心和附加功能进行区分,导致用户易认为所收集的信息均为必需项;

ofo小黄车向关联公司及第三方分享相关信息时,未单独征得用户同意,存在的风险不得而知。

昨天,上海市消保委也公布了对18款App涉及个人信息权限的测评结果,其中触宝输入法、芒果TV都申请了与短信相关的权限、用途不明。猎豹浏览器甚至默认开通监听外拨电话、位置信息、发送短信的权限。

小编一看到猎豹浏览器默认开通“监听外拨电话”权限的消息,心头一惊!以前细思极恐的都市传说,竟然是真的?

比如前一天和朋友在电话里谈论点啥,第二天就准确地在手机某些App的推荐资讯里出现。

早在2016年,国外媒体《独立报》就曾怀疑用户量巨大的“FACEBOOK”(脸书)也在监听用户的说话,从而达到广告精准推荐的作用。

而且,很多IT公司近年都沉迷于大数据分析,通过各种手段搜集用户的信息,然后建立“用户画像”。

更可怕的是,上海市消保委此前已与18家涉事企业进行了沟通,其中15家企业迅速修改了相关权限或发布新版本。然而猎豹浏览器、触宝输入法、芒果TV等三家企业没有参加沟通会,App也没有任何改进。

要知道,这份测评报告可不是无中生有。据新民晚报报道,上海消保委经过三个多月300多次多维度测试,法律团队和技术团队与企业进行五十几次沟通,就企业提供的数十份报告进行审评,才提交了这样一份令人震惊的报告。

上海市消保委供图

据上海市消保委介绍,猎豹浏览器在新版本中,仍存有部分用途不明的敏感权限申请行为,具体为猎豹浏览器(V4.87.4) 存在Android目标 API版本过低、申请了与电话相关的权限、与短信相关权限,具体用途不明问题。上海市消保委副秘书长唐健盛指出,国家对手机App权限的开发、立法和标准不完善。简单说,很多都是概念上的规定,只要求必要正当合理。但是什么是必要正当合理,并没有明确的规定和规范。也就是说,目前市场上的App开发者,全凭觉悟在做。“而且,觉悟高的不多。”为此,上海市消保委透露,希望国家相关主管部门能更加明确(App权限),使之制度化。其次,希望能建立团体标准。

同时,上海消保委表态,将敦促未参加沟通的猎豹浏览器等企业作出切实改进,落实企业诚信责任。

对此,猎豹浏览器28日晚间在官方微博回应称,“默认监听外接电话”是对猎豹浏览器的误读,猎豹浏览器只会检测用户的来电或去电状态,但绝不会因此获取用户的电话号码、电话内容等个人隐私信息。

猎豹浏览器相关技术负责人表示,索要电话权限的原意是避免用户收听有声读物时影响正常接打电话。猎豹移动表示将积极整改,“新版本将解决通报中涉及的问题,正在紧急测试,预计明天(29日)将完成全面上线。”

不过,截至记者截稿前,新版本仍未上线,最新版本依然是4月20日推出的(相较于同类浏览器App一个月至少一更新的速度,猎豹也可以说是非常笃悠悠了)。

除了旗下浏览器被点名外,11月27日,外媒报道称,国外广告监测平台Kochava日前表示,有8款非常受欢迎的Android应用存在广告欺诈行为,可能窃走了数百万美元的广告收益,其中7款应用来自中国的猎豹移动。消息一出,当日美股市场上,猎豹移动收跌32.84%,报价5.48美元创上市以来新低,市值蒸发约三分之一。

对此,猎豹移动28日回应称,Kochava向公开媒体提供了有关猎豹移动广告系统的不实信息及判断,造成猎豹移动股价剧烈波动及恶劣影响,对此,猎豹移动决定对Kochava予以起诉。

这,到底是谁恶人先告状呢?


综合整理自新民晚报、中新网、看看新闻、财经网等


大家还都在看这些

· 基因编辑婴儿引发全球争议:违反伦理还是违法?

· 良医 | 装22台心脏起搏器上海阿姨成“生命冠军”,市一心内科有一个“伟大的秘密”

· 深挖 | 神探李昌钰娶了扬州新太太

转载请在评论区留言,获得授权!

转载时,须注明作者、出处和微信号。

    您可能也对以下帖子感兴趣

    文章有问题?点此查看未经处理的缓存