上海消保委評測地圖類APP：多款主流APP過度獲取用戶敏感許可權

百度地圖APP在用戶未通過簡訊許可權的情況下仍可以發出分享簡訊，搜狗地圖APP被發現曾申請監控用戶外呼電話的許可權。

日前，上海市消保委授權相關單位對百度地圖、高德地圖、騰訊地圖、搜狗地圖和圖吧導航五款主流地圖類APP進行了評測，結果發現除騰訊地圖外，包括百度地圖、高德地圖在內的4款主流地圖類APP均有不同程度的過度索取用戶個人信息許可權的行為。

上海市消保委披露，網路調查數據顯示，地圖類APP已成為當前智能出行的必備軟體，97.63%的消費者手機安裝了地圖類APP。其中，40%的消費者安裝了兩個地圖類APP，7%的消費者安裝了三個。84.68%的消費者認為準確度高、體驗好是選擇地圖類APP的重要因素，有7.9%的消費者選擇注重個人隱私保護。82.59%的消費者擔心地圖類APP泄露個人信息。其中，23.44%的消費者「非常擔心」。

授權進行此次評測的北京捷興信源信息技術有限公司技術人員告訴界面新聞， Android  APP的「許可權」是一種安全機制，用於限制應用程序對於終端系統中某些具有限制性功能的使用。以目前受眾最多的Android6.0 （API-23）為例，總許可權338個；普通許可權57個、敏感許可權共計11個許可權組29個許可權。許可權分被為幾類，其中「普通許可權」 指一般不涉及用戶隱私，不需要用戶進行授權的許可權；而「敏感許可權」 一般會涉及用戶隱私，且需要用戶進行授權。此次評測的APP中，主要獲取的「敏感許可權」包括電話、定位、存儲空間、麥克風、相機、簡訊、通訊錄。

在對主流地圖類APP進行許可權評測時，安卓系統中，騰訊地圖獲取敏感許可權數量最少，只有7個；百度地圖獲取敏感許可權最多，為14個。另有搜狗地圖、高德地圖、圖吧導航獲取敏感許可權的數量分別為10個、11個、13個。iOS 系統各應用所申請的許可權數量也各不相同。其中，百度地圖獲取許可權10個；高德地圖獲取許可權6個；搜狗地圖獲取許可權5個；騰訊地圖獲取許可權9個；圖吧導航獲取許可權8個。

該企業工程師還透露，評測中發現百度地圖獲取簡訊敏感許可權與實際功能不對等的情況。百度地圖發言人表示，獲取簡訊許可權並不一定是分享功能，其中一個名叫「行程助手」功能是提供行程到期時向用戶發動簡訊提醒功能。但在實際演示中，評測人員驗證時發現百度地圖APP獲取的簡訊許可權在用戶未允許許可權的情況下，仍然將簡訊發送成功。

評測人員同樣發現高德地圖在未授權的情況下調用簡訊和通訊錄的情況。高德地圖APP發言人回應稱，這是在此前版本的設計中為預留功能而獲取的許可權，在後續的版本中，高德地圖會將這些許可權關掉。

評測人員還發現，搜狗地圖申請過外呼電話、監控外呼電話號碼、修改外呼電話號碼的許可權。並發現圖吧導航利用技術手段繞開安卓6.0授權流程獲取用戶個人信息。圖吧導航v9.4.3.100310a 版本中，獲取敏感許可權13個，均在「安裝時授權「，其中有8個未找到對應功能。圖吧導航通過設置較低版本的系統適用環境，繞開較安全的安卓6.0系統，獲取敏感許可權，存在一定的安全風險。

對此，搜狗地圖、圖吧地圖並未應上海消保委要求，到場做出公開說明。

上海市消保委指出，部分APP申請的敏感許可權與實際功能不完全對應。申請的許可權應當遵循「合法、正當、必要」三原則。從評測情況來看，百度地圖、騰訊地圖申請的許可權與實際功能均可以對應。而高德地圖、搜狗地圖、圖吧導航申請的許可權與實際功能不完全對應，部分還未找到對應的實際功能。

其次，這些APP缺少讓消費者「一次性授權」的選項。本次評測發現，與消費者個人隱私關係度密切的通訊錄、簡訊等敏感許可權，如果消費者一旦授權，APP將永久性獲取該許可權。雖然理論上可以通過系統設置的後台將其關閉，但入口較深，一般消費者並不知曉。

上海市消保委表示，APP使用已經普及化，涉及到信息搜集和個人信息保護的問題得到消費者廣泛關注。對APP開發者來說，缺乏相應的具體規範。重視個人信息保護是APP開發者誠信度的體現，呼籲儘快完善相關規範和標準。

上海消保委要求APP開發者應該增強誠信意識，本次測試發現的地圖類APP獲取的敏感許可權和功能無法對應的企業，要依照合法、正當、必要的原則，對沒有具體功能運用的敏感許可權進行改正。上海消保委表示，APP開發者誠信度越高，消費者體驗度越好。對於個人隱私關係度密切的通訊錄、簡訊等敏感許可權，建議APP開發者能夠提供「一次性授權」的選項，以更好地保護消費者個人信息。

喜歡這篇文章嗎？立刻分享出去讓更多人知道吧！