新闻中心 > 社会新闻 > 正文

中国电信这款APP不仅索要70多项权限 还修改通讯录

2018年04月02日17:38  来源:新华网

5034

  一款普通的手机浏览器,不开启定位权限就无法正常使用;一个普通的手机输入法,拒绝它收集你的信用卡号和密码等个人信息就不给你用……

  继手机APP被媒体曝光过度获取用户权限后,一些软件开发者不仅没有改正错误,还耍起了“强制索权”的蛮横。

  是用户真的“对隐私不敏感”,还是没有选择余地?新华社记者对时下流行的一些APP进行了随机测试。

  APP玩套路:不授权不给用

  “我想掌握自己的流量使用情况,所以下载了一个电信营业厅APP,结果要使用它我还得授权它读取我的通话记录,允许它拨打电话,甚至允许它修改我的通话记录。”提到新近下载的这款掌上营业厅,杭州的胡先生显得非常生气。

  记者在华为应用商城中搜索这款名为“电信营业厅”的APP时发现,该APP有1亿次的安装数量,综合评分为两星半。在下载该软件并安装完成后,APP弹窗提示记者:

  应用程序将访问传输手机号码、IMSI、IMEI、MEID、手机型号等设备信息,系统验证通过后提供安全免密登陆、读取用户位置信息、读取手机通讯录、获取通话记录、拨打电话、发短信、修改联系人、调用摄像头、改变WLAN状态及录音等权限。如用户点击不同意,则自动退出该应用

  在记者点击同意后,该应用又提出四项用户授权,分别是:存储、电话、通讯录和位置信息。在申请电话权限时,对话框下方小字注明“具体包括:读取本机识别码、读取通话记录、拨打电话、新建/修改/删除通话记录等权限。”在记者点击“禁止”按钮后,该APP弹出对话框显示“请在应用信息-权限中开启电话权限,以正常使用。”也就是说,用户一旦拒绝授予该权限,则整个应用都无法使用。

中国电信这款APP不仅索要70多项权限 还修改通讯录

  在实际测试中,如用户不授权电信营业厅APP“读取并修改通话记录”,则该APP无法正常使用。

  同样的问题也出现在申请通讯录使用权限上,系统提示该权限包括:读取联系人、新建/修改/删除联系人等权限。

  网络安全专家在对该APP进行检测时发现,虽然用户在初次安装使用该APP时仅有4项权限提示,但是其向用户主张了70项子权限。较为敏感的子权限包含修改通讯录、读取联系人、录音、修改通话记录、拨打电话、发送短信以及下载文件并不显示通知等。

中国电信这款APP不仅索要70多项权限 还修改通讯录

  经测试,电信营业厅APP向用户索取共计70个子权限,其中包含诸如拨打电话、发送短信、修改通讯录等多项敏感授权。

  网络安全专家认为,作为一款掌上营业厅APP,向用户索取诸多与主功能不相关的隐私权限并不恰当。而诸如拨打电话等权限,一旦被恶意程序利用,有可能在用户不知情的情况下拨打付费电话,给用户带来财产损失。

  “强制授权”成常态

  折射行业“数据之争”

  记者就上述“强制授权”的技术问题采访了四叶草安全移动安全专家田铭。田铭认为,某些强制授权存在一定的必要性,例如基于位置服务的交友软件必须开启定位功能才可以正常使用,电商类软件则需要获取用户设备的唯一ID,来控制优惠券的发放范围。

  田铭说,对一些企业而言,强制授权虽是一种必需行为,但也是一项风险行为。在大数据时代,获取更多的用户信息是一个趋势,例如通过“获取设备安装软件列表”权限了解到用户的手机中同时安装了哪些软件,既可以了解竞争对手产品的市场占有率,还可以实现对该用户标签化,可应用在之后推广营销信息的分发中。

  专家指出,在“大数据决胜”的背景下,一些互联网企业将线上消费者视为大数据掠夺的重要资源,超范围攫取用户隐私已成为行业潜规则。

  上海信息安全行业协会专委会副主任张威表示,除手机APP主动索权外,一些企业利用“格式条款”将诸多索权隐匿在连篇累牍的用户协议中,这样的做法也已是行业内“公开的秘密”。

  张威说,获取的消费者信息越多,能绘制的消费者画像越精准,从而达到流量变现的目的。

  360企业安全研究院院长裴智勇认为,企业通过索权在取得消费者信息后,数据保存和利用也存在安全隐患。一些企业的数据库缺乏有力的安全防护,在遭遇网络攻击时容易造成用户数据的泄露。

  裴智勇指出,企业内部对数据查询、输出的授权也存有安全隐患,近年来也多次出现知名互联网企业“内鬼”泄露消费者隐私事件。

  不可听之任之

  对“强制索权”说不

  专家认为,针对互联网企业线上侵权形式日益多样化,有关部门可通过落实监管、细化法律法规、提高行业准入门槛等方式维护消费者合法权益。

  张威建议,在网络安全法已经对线上消费者的隐私信息、用户权益等内容作出原则性规定的基础上,有关部门可结合当前线上消费者权益遭受侵害的新情况进行调研分析,细化相关法律法规,明确监管责任。

  张威表示,在一些国家,企业如侵害用户合法权益,可能面临“天价”集体诉讼,因此不敢贸然逾越雷池。在现行法律框架下,有关监管机构理应对企业违法违规行为作出处罚,以在行业内起到警示作用。

  福建瀛坤律师事务所张翼腾律师则对“格式条款”中可能涉及的“霸王条款”提供了解决方案。

  他认为,互联网企业虽然在运作方式上有别于传统产业,但是依然沿用了传统行业的格式条款来约定双方权利义务,不利于消费者的权益保护。

  他建议,未来可指导行业对合同进行“可变化定制”,告别“一揽子授权”模式,由消费者根据需求自行决定是否让渡相关权益。

  田铭建议用户,在初次使用某款APP时,审慎对待该APP声索的每一项授权。在下载相关软件时,应在正规安卓市场选取,不要随意点击来路不明的链接。

文章关键词:APP;电信营业厅;四叶草;中国电信;通话记录 责编:李娅
5034

相关阅读 换一换

  • APP默认勾选猫腻套路深:谁偷偷拿走了你的授权?

    你用新闻APP看着新闻,突然一条广告闯入视野,里面推荐的内容正是你之前在某购物APP上搜索过的商品;你用理财APP做投资,从那以后,各种推荐股票、基金的电话便络绎不绝,一些来电甚至能准确叫出你姓甚名谁……

  • 众多APP“疯狂”索取用户信息目的何在?

    1月3日,支付宝开放年度个人账单查询之后,芝麻信用“搭便车”让消费者“被选择”授权获取个人信息的事实在网上曝光。随后,中国人民银行约谈支付宝和芝麻信用。

  • 百度APP被指涉嫌"监听电话" 专家:技术上可以监听

    上周,江苏省消费者保护委员会(下称江苏省消保委)向百度公司提起民事诉讼,指控百度旗下APP涉嫌“监听电话、定位”。新京报记者查询多位手机用户的APP发现,大部分APP都开启了“读取本机识别码”权限。

  • 刷APP下载量被抓的双重警示

    一款APP要想最终获取成功,赢得用户的信赖和黏性,选择下载并长期使用,而不是下载之后很快卸载,归根结底,APP自身要具有其他APP所没有的优势,“内容为王”在任何行业都是亘古不变的真理。

  • 10月份APP前十券商活跃度全部下降

    可转债申购虽然激活了不少休眠账户,不过受节日的影响,10月份券商APP活跃度并没有得到提升。

  • APP过度索权 不能仅靠用户自身防范

    监管部门应该加强监管和执法力度,既要从应用商店入手,在应用软件的上架审核上把好关,让过度索权的APP无法上架,又要加大惩处力度,抓到一起处理一起,尤其对于涉及人群广泛的违规索权软件要重惩并广而告之,让其他互联网企业不敢再抱有侥幸心理,方能改善目前APP过度索权的局面。

  • 一款美图类APP涉嫌售卖少女色情图片视频,违规内容已被删

    未来网8月10日消息,“目前这个涉黄APP平台上的内容已经都被下线了,平台上现在没有任何东西。日前,未来网记者曝光了一款名为“看了又看”的APP,该平台上充斥这大量的未成年人黄色图片和视频,8日记者再次登录该APP,发现平台上的黄色内容已被全部下线。

  • 郑州交警手机APP“处理”交通事故 最快5分钟搞定

    后面的长城轿车驾驶员不认:“可不是我追尾,是前车溜车,估计是错挂了倒挡,我还按喇叭提醒他了。”相持不下的俩人选择报警,不到5分钟,郑州市交警四大队三中队协警王崟鑫、候奇缘到场。

  • 郑州交警手机APP“处理”交通事故

    最快5分钟搞定。

  • 色情APP诈骗:先播20秒小视频 20秒以后提示充值

    仅仅是2017年4月至5月,短短1个月的时间内,该犯罪团伙控制的公司账单流水高达1.2亿元,每天有上万人被骗。

  • 下载APP后赌博十赌九输 郑州桐柏路分局破获一起新型赌博案

    近期,郑州市公安局桐柏路分局侦破一起利用电脑APP形式,大量向qq群、微信群发送带有赌博游戏二维码图样的下载软件,登录注册就送金币为诱饵吸引客户参与,开设网络赌场的团伙案件。抓获嫌疑人25名,刑拘17人。

  • 郑州东站不用打开APP 晃晃手机就能买高铁票

    近日,郑州东站对站区内所有的自助售票机进行了全面升级,这次升级后所有的售票机都将支持银联云闪付功能。旅客通过自动售票机购买车票时,除了可以使用现金、银行卡、支付宝支付票款外,现在还可通过银联云闪付支付相应的票款。

  • 色情APP骗局:图标神似快播 团队年入7亿

    通过海量的企业证件伪造虚假身份,利用微信、支付宝对代理商的审核不力,域名、APP的监管不严,色情APP迅速成为网络诈骗中成本最低、收益最高的黑色产业。”  在实名制、社会信用体系逐步完善的今天,诈骗团队依然可以利用多个领域的漏洞制造虚假身份,高效诈骗。

  • 男子用打车APP叫车遇天价 1公里路程花了一千多

    男子用打车APP叫车遇天价,1公里路程花了一千多。最近,家住西安南郊的张先生遇见了一件怪事,就用打车软件打了一次车,没想到却花了一千多元。张先生:“唉,活了三十年没打过这么贵的车,我平常打车最多十块钱,一月一号用易到花了1200多元。

  • 云南昆明老师尝试APP做作业 学生喜欢家长担忧

    初一学生家长丁女士也对APP做作业点赞:“这种方式挺新鲜的,让孩子的学习兴趣提高了不少。

  • 新闻
  • 财经
  • 汽车
  • 体育
  • 娱乐
  • 健康
  • 科技

慢新闻

省招办辟谣!网传“河南50万考生无大学可上”数据错误百出 为不实消息 省招办辟谣!网传“河南50万考生无大学可上”数据错误百出 为不实消息

推荐视频

高考前"最后一课":我的故事都是关于你

i新闻

新闻推荐

网站简介 | 版权声明 | 广告服务 | 联系方式 | 网站地图

Copyright © 2012 hnr.cn Corporation,All Rights Reserved

映象网络 版权所有