TGFC Lifestyle - Powered by Discuz! Board

标题: [数码手机] 沪消保委测了18款APP，猎豹浏览器默认开通监听外拨电话 [打印本页]

作者: cpspig 时间: 2018-12-2 18:46 标题: 沪消保委测了18款APP，猎豹浏览器默认开通监听外拨电话

http://tech.sina.com.cn/i/2018-11-28/doc-ihmutuec4430625.shtml

　　沪消保委测了18款App，猎豹浏览器默认开通监听外拨电话
　　澎湃新闻记者邹娟实习生吴娅曾超颖
　　“权限”相当于钥匙，手机App获得与功能对应的权限可以理解，但如果申请的权限超过功能所需，消费者的个人信息就可能莫名外泄。
　　11月28日下午，上海市消保委通报关于规范浏览器、输入法、综合视频等手机App涉及个人信息权限的测评结果，有的手机甚至出现自动发送短信等异常现象。
　　有意思的是，在这场通报会之前，上海市消保委已邀请18家涉事企业进行沟通。15家企业火速修改相关权限或者发布新版本。猎豹浏览器、触宝
输入法、芒果tv三家企业未参加沟通会，App也没有任何改进。
　　11月28日的发布会上，这三家企业仍然没有到场，超功能的权限设置也没有改变。其中，猎豹浏览器，甚至默认开通监听外拨电话、位置信息、发送短信的权限。

11月28日，上海市消保委发布会现场。澎湃新闻记者邹娟图

　　实际上，这已经不是上海市消保委第一次做App个人隐私类的测评。
　　2018年7月18日，上海市消保委发布《地图类手机App涉及个人信息权限评测结果》引起社会广泛关注。结果反映出的申请的敏感权限与实际功能不完全对应等问题。
　　当时，高德地图、百度
地图、腾讯
地图等企业积极回应，并提交了相关情况说明及整改报告。未参加发布的搜狗
地图、图吧导航也在会后积极与上海市消保委进行沟通，并根据测评反映的问题进行优化升级。企业通过紧急下线、取消获取、功能优化、版本更新等形式进行改进，相关问题得到解决。
　　有消费者称，当前手机App涉及个人信息保护的问题受到各界关注，但仍存在监管空白。消费者希望上海市消保委在地图App的基础上，扩大范围，进一步规范和推动行业发展。
　　为此，2018年8月-10月，上海市消保委联合《中国消费者报》上海记者站委托北京捷兴信源信息技术有限公司，对消费者反映集中及目前用户使用频度较高的 “输入法、浏览器、综合视频”三类18款应用进行了规范。
　　18款应用涉及的手机App有：输入法（搜狗输入法、百度输入法、讯飞输入法、QQ输入法、触宝输入法）；浏览器（UC浏览器、QQ浏览器、360浏览器、搜狗浏览器、猎豹浏览器、百度浏览器、华为浏览器1、华为浏览器2）；综合视频（优酷视频、腾讯视频、爱奇艺
视频、芒果TV、哔哩哔哩
）。
　　评测内容涉及“应用敏感权限的授权请求方式、申请的敏感权限是否存在与之对的服务功能”两方面。问题主要集中在部分应用所申请的敏感权限存在无实际对应功能以及部分应用所采用的Android目标API版本过低方面。
　　其中，167项与用户个人信息密切相关的“敏感权限”中，发现存在25项无实际功能对照的权限申请，主要集中在：电话权限（5个）、短信权限（15个）、定位权限（2个）、日历权限（2个），读取附件（1），均与终端用户的个人信息密切相关。
　　有4款应用的Android目标API版本设定过低。而过低的API目标版本，一是在权限管理方面存在用户可知而不可控的问题，二是存在可规避系统安全机制的漏洞，容易造成用户个人信息泄漏，引发大量终端安全和个人信息保护风险。
　　为此，上海市消保委经过三个多月300多次多维度测试，法律团队和技术团队与企业进行五十几次沟通，就企业提供的数十份报告进行了审评。
　　为推动相关问题的解决，2018年10月，上海消保委与手机App企业进行技术沟通，相关企业也在排查后对存在的问题作出解释和优化意见。一个月时间内，各相关应用厂商剔除无用权限达到23个，3款App提升API目标版本，并均将全新修正版本向社会发布。
　　2018年11月，上海消保委再次针对这18款应用的最新版本进行技术验证，15款应用在敏感权限的申请、使用方面做到了合理申请、自主授权，充分保证了用户的知情权、选择权。

上海市消保委供图

　　其余3款应用，由于未到座谈会进行沟通，在新版本中，仍存有部分用途不明的敏感权限申请行为。其中：猎豹浏览器（V4.87.4）存在：Android 目标 API版本过低、申请了与电话相关的权限、与短信相关权限，具体用途不明问题。触宝输入法（6.8.0.5）存在申请了与短信和定位相关的权限，具体用途不明问题。芒果TV （6.0.2）存在申请了与短信相关的权限，具体用途不明问题。
　　上海市消保委副秘书长唐健盛透露，这些应用获得的权限，大多数有短信或者通话权限，如此，即使消费者不知情，也可能手机自动发送消息。而且这些信息发送后，在手机上并不留痕迹。此外，API版本在23之下手机应用，相当于安全没有保障，建议不要使用。
　　上海市消保委副秘书长唐健盛回答澎湃新闻记者提问时表示，目前，国家对手机App权限的开发、立法和标准不完善。简单说，很多都是概念上的规定，只要求必要正当合理。但是什么是必要正当合理，并没有明确的规定和规范。
　　事实上，目前市场上的App开发者，全凭觉悟在做。“而且，觉悟高的不多。”唐健盛说道。为此，上海市消保委透露，希望国家相关主管部门能更加明确（App权限），使之制度化。其次，希望能建立团体标准。
　　上海市消保委透露，对相关企业的改进措施表示赞赏，同时敦促未参加沟通的猎豹浏览器、触宝输入法、芒果TV作出切实的改进，以落实企业的诚信责任。

作者: lancherliu 时间: 2018-12-2 20:40

Posted by: HUAWEI BKL-AL20
输入法、浏览器，那要用啥好呢？谷歌输入法和谷歌浏览器？

作者: tommyshy 时间: 2018-12-2 21:03

每天那么多骚扰电话，一半是快递的功劳，一半就是这些流氓APP的

作者: 吃瓜群众 时间: 2018-12-2 21:35

posted by wap, platform: Android
app 不像宽带，有特供，老爷们又大多用爱国为/其它国产Android品牌，干起活来也有劲了，我等也能跟着沾沾光。
只是厂商们总是承者特色主义的风格，扯着一些伟光正的借口，堂而皇之的做些不伟光正的事，老爷们不知道能不能拆招。

作者: 532 时间: 2018-12-2 22:23

引用:

原帖由 吃瓜群众 于 2018-12-2 21:35 发表
posted by wap, platform: Android
app 不像宽带，有特供，老爷们又大多用爱国为/其它国产Android品牌，干起活来也有劲了，我等也能跟着沾沾光。
只是厂商们总是承者特色主义的风格，扯着一些伟光正的借口，堂而皇之 ...

app一样有特供的

大一点的猴厂内置的百度地图 xx音乐 xx视频之类的都是干掉广告跟没用功能的精简版

作者: somesun 时间: 2018-12-2 22:55

posted by wap, platform: iPad
浏览器,输入法确实是重灾区啊

有个两个就能了解关于你的一切

作者: 藕是张力 时间: 2018-12-3 00:53

posted by wap, platform: iPhone
上海市消保委……

作者: manmanwan1 时间: 2018-12-3 01:30

引用:

原帖由 吃瓜群众 于 2018-12-2 21:35 发表
posted by wap, platform: Android
app 不像宽带，有特供，老爷们又大多用爱国为/其它国产Android品牌，干起活来也有劲了，我等也能跟着沾沾光。
只是厂商们总是承者特色主义的风格，扯着一些伟光正的借口，堂而皇之 ...

屌丝们总在幻想与生俱来上天赐予的所谓公平，却不知道公平是通过自己的斗争才能换来的
你想让你的老板给你加工资，你有两个办法，要么努力干活，要么拿枪指着他的脑袋。当然你可以选择跳槽，如果你有能力跳到行业最顶级公司，你还想加工资，你照样只有这两条路走
键盘打打字就想得到你口中的老爷们的怜悯，就想别人送给你权利送给你利益，是不是以为这个社会是你玩的GAL game？
马克思说过，外语是人生斗争中的武器，可惜你坛屌丝一点外语不懂，好不容易翻个墙不是看大妓院就是看毛片。总是觉得隔壁公司待遇好，却无法和人家公司员工沟通，然后自我欺骗自我洗脑，一辈子活在自己的幻想之中
到最后的最后，因为消极怠工自己的本职工作做不好不得升职，就连跳槽也跳不走
这就是你坛屌丝的一生

作者: baton 时间: 2018-12-3 07:00

引用:

原帖由 532 于 2018-12-2 22:23 发表

app一样有特供的

大一点的猴厂内置的百度地图 xx音乐 xx视频之类的都是干掉广告跟没用功能的精简版

Posted by: Xiaomi MI MAX 2
更新可破

作者: 贝卡卡 时间: 2018-12-3 07:57

posted by wap, platform: iPhone

引用:

原帖由 @manmanwan1 于 2018-12-3 01:30 发表
屌丝们总在幻想与生俱来上天赐予的所谓公平，却不知道公平是通过自己的斗争才能换来的
你想让你的老板给你加工资，你有两个办法，要么努力干活，要么拿枪指着他的脑袋。当然你可以选择跳槽，如果你有能力跳到行业最顶级公司，你还想加工资，你照样只有这两条路走
键盘打打字就想得到你口中的老爷们的怜悯，就想别人送给你权利送给你利益，是不是以为这个社会是你玩的GAL game？
马克思说过，外语是人生斗争中的武器，可惜你坛屌丝一点外语不懂，好不容易翻个墙不是看大妓院就是看毛片。总是觉得隔壁公司待遇好，却无法和人家公司员工沟通，然后自我欺骗自我洗脑，一辈子活在自己的幻想之中
到最后的最后，因为消极怠工自己的本职工作做不好不得升职，就连跳槽也跳不走
这就是你坛屌丝的一生

你这个在电视机厂流水线干了十几年的不是屌丝，别人才是屌丝，我知道的

作者: 吃瓜群众 时间: 2018-12-3 08:37

posted by wap, platform: Android

引用:

原帖由 @manmanwan1 于 2018-12-3 01:30 发表
屌丝们总在幻想与生俱来上天赐予的所谓公平，却不知道公平是通过自己的斗争才能换来的
你想让你的老板给你加工资，你有两个办法，要么努力干活，要么拿枪指着他的脑袋。当然你可以选择跳槽，如果你有能力跳到行业最顶级公司，你还想加工资，你照样只有这两条路走
键盘打打字就想得到你口中的老爷们的怜悯，就想别人送给你权利送给你利益，是不是以为这个社会是你玩的GAL game？
马克思说过，外语是人生斗争中的武器，可惜你坛屌丝一点外语不懂，好不容易翻个墙不是看大妓院就是看毛片。总是觉得隔壁公司待遇好，却无法和人家公司员工沟通，然后自我欺骗自我洗脑，一辈子活在自己的幻想之中
到最后的最后，因为消极怠工自己的本职工作做不好不得升职，就连跳槽也跳不走
这就是你坛屌丝的一生

[ 本帖最后由吃瓜群众于 2018-12-3 09:36 编辑 ]

作者: doraamon 时间: 2018-12-3 12:04

posted by wap, platform: iPhone
这些垃圾app和输入法，我一个都不用。不知道用的人什么心态？

作者: 億万千 时间: 2018-12-3 15:27

posted by wap, platform: Android
中文输入法求推荐

作者: 流浪的枪骑兵 时间: 2018-12-3 17:03

很久不做android了，不知道所谓浏览器监听外拨，是不是为了提供页面内点击电话号码直接拨号的功能？

欢迎光临 TGFC Lifestyle (http://club.tgfcer.com/)