首頁 > 書法

撥打電話傳送簡訊……你所用的熱門App可能獲取了這些許可權而你並不知道

作者:由 客家新聞網 發表于 書法日期:2022-09-30

華為手機發簡訊怎麼發

許多人的手機上都會有或多或少的應用軟體,也就是俗稱的App,但是有多少人知道,在享用這些應用軟體便利的同時,你付出的代價有多大呢?答案可能令您震驚。

大部分熱門手機應用軟體過度收集資訊

日前,上海市消費者權益保護委員會對瀏覽器、輸入法和綜合影片這三大類手機App涉及個人資訊許可權,進行了評測。結果發現,當前下載最熱門的18款應用軟體中,有14款申請的25項敏感許可權找不到對應功能,包括手機使用者的撥打電話、收發簡訊、位置資訊等敏感許可權,佔比達到77。8%;除此之外,本次評測結果還顯示,一些手機應用軟體App的目標版本過低,從而導致手機使用者沒有選擇權,只要安裝這些手機應用軟體,就自動同意App申請的所有敏感許可權。

上海市消費者權益保護委員會、副秘書長 唐健盛:從測試情況來看,可以說情況非常不理想,很多的頭部App實際上在許可權的申請和呼叫方面,其實是違反了一些必要性、正當性等等原則的。

我國《網路安全法》第四十一條規定:網路運營者收集、使用個人資訊,應當遵循合法、正當、必要的原則,公開收集、使用規則,明示收集、使用資訊的目的、方式和範圍,並經被收集者同意。

網路運營者不得收集與其提供的服務無關的個人資訊,不得違反法律、行政法規的規定和雙方的約定收集、使用個人資訊,並應當依照法律、行政法規的規定和與使用者的約定,處理其儲存的個人資訊。

手機中涉及大量的使用者隱私資訊,一款手機App獲得使用者授予的敏感資料“訪問和使用”許可權時,一方面有能力獲取使用者的隱私;另一方面,這些許可權又是App實現功能所需要的,因此,手機應用軟體App在申請和使用敏感許可權時,應該遵循“合法、正當、必要”原則,合理申請、合理使用。

上海市消費者權益保護委員會 副秘書長 唐健盛:我們覺得許可權就類似於鑰匙,你拿了消費者家的鑰匙當然您可以說,我是來你們家拖個地,可能要來燒個菜,但是你給消費者帶來方便的同時,你也應該充分考慮到消費者的安全性。你拿了鑰匙以後,你把這些活幹完了以後,是不是鑰匙你能把它給還回去。當然消費者也希望能夠知道整個過程中,你確實除了掃地、拖地、燒菜沒有幹別的事。

上海市消保委這次評測的重點在於:手機應用軟體App是否存在“許可權的過度申請和濫用”,是否遵循了相關法規的“合法、正當、必要”原則,評測首先從消費者日常使用頻率很高的一些App開始。

上海市消費者權益保護委員會 副秘書長 唐健盛:第一款(類)輸入法可能是跟安全性,我們覺得是非常緊密的;第二款(類)可能瀏覽器是現在消費者反響相對比較強烈的;影片網站我們認為可能是消費者使用時長比較長的。

據介紹,上海市消保委此次針對熱門手機應用軟體App的評測,主要圍繞輸入法、瀏覽器和影片App進行,總共包括18款,其中5款是輸入法,包括搜狗、百度、訊飛、QQ和觸寶;5款是綜合影片,包括優酷、騰訊、愛奇藝、芒果TV和嗶哩嗶哩;8款是瀏覽器,包括UC、QQ、360、搜狗、獵豹、百度和華為手機自帶的兩款瀏覽器。評測工程師告訴記者,這18款App的樣本,都是測試階段在這些應用軟體的官方網站上,下載當前的最新版本。

評測工程師 盛大江:我們這次測試許可權的主要方向,涉及了兩個方面。第一個是許可權的授權方式,決定了使用者是否知情並且有選擇權。第二個是這些許可權是否有對應的功能。 我們發現在18款應用中,有14款應用有25個敏感許可權,沒有找到對應的功能。這25個許可權主要分佈在電話許可權、簡訊許可權、定位許可權,日曆、附件之類的許可權上。

14款手機應用軟體申請敏感許可權目的不明

14款手機應用軟體向用戶申請了25項敏感許可權,但是沒有找到對應的功能。這25項敏感許可權,包括15項簡訊許可權、5項電話許可權、2項定位許可權、2項日曆許可權和1項讀取附件許可權,評測工程師認為,這些都和手機使用者的個人資訊密切相關。

評測工程師 盛大江:(這款)瀏覽器那我們可以看一下,它總共申請了14項這種敏感許可權,其中有4個,分別是撥打電話、外撥路徑,還有傳送簡訊和讀取日曆這4個許可權我們是沒有找到具體對應功能的。

這也就是說,這款瀏覽器向用戶申請了14項敏感許可權,其中申請的撥打電話,監控外撥電話、重新設定外撥電話路徑,傳送簡訊和讀取日曆活動和詳情,這4項涉及使用者個人隱私資訊的敏感許可權,該瀏覽器並沒有相應的功能。

本次測試的8款瀏覽器中,有5款App向用戶申請了電話和簡訊兩大類敏感許可權,同樣找不到對應功能,其中4款瀏覽器申請的電話許可權包括:撥打電話、監控外撥電話、重新設定外撥電話路徑;4款瀏覽器申請的簡訊許可權包括:接收簡訊、傳送簡訊和讀取簡訊。

工程師告訴記者,瀏覽器作為手機使用者上網的瀏覽軟體,如果App沒有相應的功能,而向用戶申請電話和簡訊的多項敏感許可權,那麼,可能對使用者造成安全隱患。

評測工程師 陽雄:它可以處理外撥電話的路由,就是轉撥到其它的電話,這個會給這個應用一個什麼樣的權力呢?就是如果使用者在撥打電話給張三的時候,這個應用它是有能力去把他撥打的電話號碼改成是李四的,實際上這個電話就會撥打給李四了,但是使用者是不知情的,這個是這個許可權賦予這個應用的一個能力;另外一個許可權是傳送簡訊的一個許可權,這個許可權就是,允許這個應用在後臺,可以給任意的號碼,傳送任意的內容,這個隱患就會比較大。因為它可能會在使用者不知情的一些情況下,替你傳送一些確認的簡訊,傳送一些付費的簡訊等等。

除了瀏覽器以外,本次評測的5款輸入法,有3款申請的簡訊和位置等敏感許可權,找不到對應的功能。

評測工程師 盛大江:(這款)輸入法同樣它申請了11款敏感許可權,其中位置許可權的兩個詳細的小許可權,和簡訊許可權的兩個,一個是讀取一個是接收許可權,我們並沒有在應用中找到對應的功能。

此外,本次評測的5款綜合影片,有4款申請的電話、簡訊和日曆許可權,找不到對應的功能。

工程師在評測中發現,一些App對使用者的敏感許可權過度申請和濫用,沒有遵循了相關法規的“合法、正當、必要”原則。

評測工程師 陽雄:比如說有的應用為了在應用使用過程當中,使用者如果有來電不影響應用,或者不影響使用者接收來電,他們可能就申請了呼叫電話,或者是監控外撥這樣一個許可權,但實際上這是完全沒有必要的。因為要做到這一點,這個應用只需要申請讀取手機狀態這個許可權就可以了。因為我們知道一個手機它的通話狀態其實只有三種,空閒狀態、響鈴狀態和接通的一個狀態。對於它來講它要獲取這三個狀態,它只需要讀取手機狀態這一個許可權就夠了,不需要有外撥電話或者是監控外撥路徑這樣的一些許可權。

少部分應用軟體擅自開啟敏感許可權

在進一步的評測中還發現,有4款App的目標版本過低。工程師告訴記者,應用軟體的目標版本過低,首先可能在許可權管理方面存在使用者可知而不可控的問題,其次可能存在可規避系統安全機制的漏洞,容易造成使用者個人資訊洩露,引發終端安全和個人資訊保護風險。

評測工程師 盛大江:目標版本過低會造成什麼現象呢?它會造成這些應用在安裝的時候,就會直接把敏感許可權獲取到,可以不經由使用者的主動授權,我們可以看一下獵豹瀏覽器的安裝過程。因為獵豹瀏覽器的目標版本偏低,當安裝完成的時候,這些敏感許可權已經直接是一種開啟狀態了。那等於應用在安裝的過程中,就獲取了這些許可權。它涉及到位置許可權、電話許可權、簡訊許可權、錄音許可權和攝像頭許可權,這些都是跟我們使用者密切相關的一些隱私許可權。你只要接受安裝,那就等於接受這些許可權,要麼你不安裝,要麼你接受所有授權。

在手機的應用軟體“許可權管理”中,記者看到,獵豹瀏覽器所申請的許可權中,包括設定電話外撥路徑許可權和傳送簡訊許可權兩大類,對這兩大類的許可權,獵豹瀏覽器有自己的官方解釋。

評測工程師 盛大江:它的官方解釋是說,允許該應用處理撥出以及更改撥打的號碼,此許可權可以監視重新定向和阻止撥出,所以這個許可權還是比較敏感的。

工程師分析認為,目前普遍存在申請許可權與功能不匹配的情況,一個主要的原因是在開發設計App的時候,程式設計師缺乏對功能和許可權的對應考量。

評測工程師 陽雄:因為應用在開發初期,程式設計師為了省事,可能將未來可能用到的許可權還沒有用到的也都申請了,就是為了方便。

另一方面原因,可能和App的升級迭代有關。

評測工程師 陽雄:有可能是應用曾經有功能用到了這個許可權,但是在應用版本升級之後,這個功能沒有了,但是相應的許可權忘了把它去掉。

此外,評測工程師還認為,除了這兩方面原因以外,也有一些App存在申請敏感許可權過度的可能。

評測工程師一方面以最大的善意解讀了手機應用軟體過度搜集使用者資訊的原因,另一方面也指出,就好像把家門鑰匙給了外人,外人可以隨意進出你的家門之時,看著你滿屋子的財產,這個外人究竟會不會動點別的心思呢?這個答案可就不好說了。

相關調查資料顯示,此次評測的8款瀏覽器,月活躍使用者超過5億人次,最熱門的月活躍使用者超過2億8000萬;此次評測的5款輸入法,月活躍使用者超過7億人次,最熱門的月活躍使用者近4億;此次評測的5款綜合影片月活躍使用者超過14億人次,最熱門的月活躍使用者近5億。

上海市消費者權益保護委員會副秘書長 唐健盛:這些開發者,必須知道紅線在哪裡。我們在第一步所做的是你要這個許可權你就必須要有功能相對應,再往下面走,可能就涉及到這個功能你設定的是否必要,可能到了第三步我們可能就會在想著你拿了這個許可權以後,你能不能用好了以後就還給消費者。你考慮的是消費者的痛點,你考慮的是我們App的功能。但是我們覺得這些都是要給消費者帶來足夠的安全性,以此為前提。

綜合上海市消保委本次的評測結果,將近80%的熱門手機App不具備相應的功能,卻向用戶申請了敏感許可權,這可能意味著過度收集使用者個人資訊。

上海市消費者權益保護委員會副秘書長 唐健盛:我經常聽很多人在擔心自己是不是一個透明人。而我們的日常生活當中可能會受到很多的一些騷擾電話、騷擾簡訊,更加讓消費者覺得恐慌的是,可能在某個不經意見他發現自己很多資訊,其實是被很多的企業是提前獲取的。

經過工程師100多次測試之後,上海市消保委利用這些手機應用軟體App和消費者溝通的各種渠道,包括郵件、官方微信留言等,通知這18款App的相關企業就評測結果,進行技術溝通。

上海市消費者權益保護委員會副秘書長 唐健盛:我們都用了消費者跟企業溝通的一些渠道,也就是說它在App或者它的官網上面明示的一些郵箱傳真等等。但是我們非常遺憾地看到,這些通知很多企業都沒有得到足夠的重視,或者說我們這次也瞭解到,有些企業它根本和消費者溝通的郵箱可能是幾個月甚至於大半年都沒有去看過的。在隨後的媒體會上,上海市消保委正式通報了對18款手機應用軟體App的評測結果,最終公佈了“獵豹瀏覽器,觸寶輸入法和芒果TV影片”這三款App申請許可權存在找不到對應功能等問題。據介紹, 直到這場媒體會之前,獵豹、觸寶和芒果TV這三家相關企業對於上海市消保委的多方聯絡,始終沒有迴應,也沒有出席相關的技術溝通會。

上海市消費者權益保護委員會副秘書長 唐健盛:釋出會的兩天以前,我們就透過各種方法和三家企業能夠進一步,希望能夠跟他們聯絡上,比方說我們在觸寶的微信後臺進行了留言,並且我們也上傳了PDF版的合照我們的會議通知,那麼其它的你比方說獵豹瀏覽器和芒果TV我們也採用了類似的方法,我們希望多種渠道能夠使他們知道這個事,並且也非常希望他們能夠來開我們的釋出會,給到消費者一個明明白白的說法。那麼非常遺憾,我們透過消費者溝通的這種渠道沒有獲得企業應有的響應,我們也認為其實在這一塊企業也是需要進一步加強的。

媒體會後,上海市消保委收到了這三家相關企業的書面說明,一致表示,目前相關App均已升級為新版本,新版本中已經去除了定位許可權、簡訊許可權和監控電話外撥許可權等並沒有相應功能的敏感許可權。

上海市消費者權益保護委員會副秘書長 唐健盛:消費者並非專業的,你必須在拿這些資料的時候,一定要幫消費者把它的安全性全都考慮清楚,而我們認為這個事恐怕不是哪一家企業憑著自己的善心就會去做的,這可能需要整個一個市場整個一些頭部的企業。我們要透過一定的機制,在保障市場的競爭和效率的前提下,我們怎麼樣能夠把規則更加好的迭代。我想這可能是我們解決個人資訊保護方面的一條非常有價值的探索。

專家告訴我們,許多消費者都安裝了手機應用軟體並且給予了軟體開發商想要的大部分授權,這主要有三個原因:一是方便,二是沒得選擇,不同意授權就無法安裝,三是不完全清楚這些授權背後的利害到底是什麼。如果沒有嚴厲的規則,商家對利益的追逐是永無止境的,就如專家所說,如果幻想依靠手機應用軟體開發商的善心而自發停止對消費者資訊的過度搜集是不可能的。所以我們期盼,監管的紅線早日變成一條高壓線,讓過度搜集資訊的開發商不敢出手,也不想出手,還消費者一個安全放心的消費環境。