少部分应用软件擅自开启敏感权限

　　在进一步的评测中还发现，有4款App的目标版本过低。工程师告诉记者，应用软件的目标版本过低，首先可能在权限管理方面存在用户可知而不可控的问题，其次可能存在可规避系统安全机制的漏洞，容易造成用户个人信息泄露，引发终端安全和个人信息保护风险。

　　评测工程师 盛大江：目标版本过低会造成什么现象呢？它会造成这些应用在安装的时候，就会直接把敏感权限获取到，可以不经由用户的主动授权，我们可以看一下猎豹浏览器的安装过程。因为猎豹浏览器的目标版本偏低，当安装完成的时候，这些敏感权限已经直接是一种开启状态了。那等于应用在安装的过程中，就获取了这些权限。它涉及到位置权限、电话权限、短信权限、录音权限和摄像头权限，这些都是跟我们用户密切相关的一些隐私权限。你只要接受安装，那就等于接受这些权限，要么你不安装，要么你接受所有授权。

　　在手机的应用软件“权限管理”中，记者看到，猎豹浏览器所申请的权限中，包括设置电话外拨路径权限和发送短信权限两大类，对这两大类的权限，猎豹浏览器有自己的官方解释。

　　评测工程师 盛大江：它的官方解释是说，允许该应用处理呼出以及更改拨打的号码，此权限可以监视重新定向和阻止呼出，所以这个权限还是比较敏感的。

　　工程师分析认为，目前普遍存在申请权限与功能不匹配的情况，一个主要的原因是在开发设计App的时候，程序员缺乏对功能和权限的对应考量。

　　评测工程师 阳雄：因为应用在开发初期，程序员为了省事，可能将未来可能用到的权限还没有用到的也都申请了，就是为了方便。

　　另一方面原因，可能和App的升级迭代有关。

　　评测工程师 阳雄：有可能是应用曾经有功能用到了这个权限，但是在应用版本升级之后，这个功能没有了，但是相应的权限忘了把它去掉。

　　此外，评测工程师还认为，除了这两方面原因以外，也有一些App存在申请敏感权限过度的可能。

　　评测工程师一方面以最大的善意解读了手机应用软件过度搜集用户信息的原因，另一方面也指出，就好像把家门钥匙给了外人，外人可以随意进出你的家门之时，看着你满屋子的财产，这个外人究竟会不会动点别的心思呢？这个答案可就不好说了。

　　相关调查数据显示，此次评测的8款浏览器，月活跃用户超过5亿人次，最热门的月活跃用户超过2亿8000万；此次评测的5款输入法，月活跃用户超过7亿人次，最热门的月活跃用户近4亿；此次评测的5款综合视频月活跃用户超过14亿人次，最热门的月活跃用户近5亿。

　　上海市消费者权益保护委员会副秘书长 唐健盛：这些开发者，必须知道红线在哪里。我们在第一步所做的是你要这个权限你就必须要有功能相对应，再往下面走，可能就涉及到这个功能你设置的是否必要，可能到了第三步我们可能就会在想着你拿了这个权限以后，你能不能用好了以后就还给消费者。你考虑的是消费者的痛点，你考虑的是我们App的功能。但是我们觉得这些都是要给消费者带来足够的安全性，以此为前提。

　　综合上海市消保委本次的评测结果，将近80%的热门手机App不具备相应的功能，却向用户申请了敏感权限，这可能意味着过度收集用户个人信息。

　　上海市消费者权益保护委员会副秘书长 唐健盛：我经常听很多人在担心自己是不是一个透明人。而我们的日常生活当中可能会受到很多的一些骚扰电话、骚扰短信，更加让消费者觉得恐慌的是，可能在某个不经意见他发现自己很多信息，其实是被很多的企业是提前获取的。

　　经过工程师100多次测试之后，上海市消保委利用这些手机应用软件App和消费者沟通的各种渠道，包括邮件、官方微信留言等，通知这18款App的相关企业就评测结果，进行技术沟通。

　　上海市消费者权益保护委员会副秘书长 唐健盛：我们都用了消费者跟企业沟通的一些渠道，也就是说它在App或者它的官网上面明示的一些邮箱传真等等。但是我们非常遗憾地看到，这些通知很多企业都没有得到足够的重视，或者说我们这次也了解到，有些企业它根本和消费者沟通的邮箱可能是几个月甚至于大半年都没有去看过的。在随后的媒体会上，上海市消保委正式通报了对18款手机应用软件App的评测结果，最终公布了“猎豹浏览器，触宝输入法和芒果TV视频”这三款App申请权限存在找不到对应功能等问题。据介绍， 直到这场媒体会之前，猎豹、触宝和芒果TV这三家相关企业对于上海市消保委的多方联系，始终没有回应，也没有出席相关的技术沟通会。

　　上海市消费者权益保护委员会副秘书长 唐健盛：发布会的两天以前,我们就通过各种方法和三家企业能够进一步，希望能够跟他们联系上，比方说我们在触宝的微信后台进行了留言，并且我们也上传了PDF版的合照我们的会议通知，那么其它的你比方说猎豹浏览器和芒果TV我们也采用了类似的方法，我们希望多种渠道能够使他们知道这个事，并且也非常希望他们能够来开我们的发布会，给到消费者一个明明白白的说法。那么非常遗憾，我们通过消费者沟通的这种渠道没有获得企业应有的响应，我们也认为其实在这一块企业也是需要进一步加强的。

　　媒体会后，上海市消保委收到了这三家相关企业的书面说明，一致表示，目前相关App均已升级为新版本，新版本中已经去除了定位权限、短信权限和监控电话外拨权限等并没有相应功能的敏感权限。

　　上海市消费者权益保护委员会副秘书长 唐健盛：消费者并非专业的，你必须在拿这些数据的时候，一定要帮消费者把它的安全性全都考虑清楚，而我们认为这个事恐怕不是哪一家企业凭着自己的善心就会去做的，这可能需要整个一个市场整个一些头部的企业。我们要通过一定的机制，在保障市场的竞争和效率的前提下，我们怎么样能够把规则更加好的迭代。我想这可能是我们解决个人信息保护方面的一条非常有价值的探索。

　　专家告诉我们，许多消费者都安装了手机应用软件并且给予了软件开发商想要的大部分授权，这主要有三个原因：一是方便，二是没得选择，不同意授权就无法安装，三是不完全清楚这些授权背后的利害到底是什么。如果没有严厉的规则，商家对利益的追逐是永无止境的，就如专家所说，如果幻想依靠手机应用软件开发商的善心而自发停止对消费者信息的过度搜集是不可能的。所以我们期盼，监管的红线早日变成一条高压线，让过度搜集信息的开发商不敢出手，也不想出手，还消费者一个安全放心的消费环境。