（觀察者網(wǎng)訊 文/陳興華）

裝個(gè)地圖APP卻要授權(quán)通訊錄和短信？你有在手機(jī)“日歷”上記錄重要行程、事件的習(xí)慣嗎？殊不知，你的隱私會(huì)被手機(jī)App“偷窺”。

今年1月，上海市消保委聯(lián)合《中國(guó)消費(fèi)者報(bào)》上海記者站委托北京捷興信源信息技術(shù)有限公司，對(duì)網(wǎng)購(gòu)平臺(tái)、旅游出行、生活服務(wù)等39款手機(jī)APP開(kāi)展涉及個(gè)人信息權(quán)限評(píng)測(cè)。

27日，上海市消保委發(fā)布了針對(duì)上述39款A(yù)pp涉及個(gè)人信息權(quán)限的評(píng)測(cè)結(jié)果通報(bào)，發(fā)現(xiàn)有25款存在問(wèn)題，其中9款至今未整改，而“日歷”權(quán)限的過(guò)度申請(qǐng)和隨意授權(quán)更令人擔(dān)憂(yōu)。

本次主要評(píng)測(cè)四個(gè)方面，包括App所使用的目標(biāo)API級(jí)別、App敏感權(quán)限的數(shù)量、敏感權(quán)限的授權(quán)方式（即是否存在一攬子授權(quán)），及查看是否存在無(wú)實(shí)際功能對(duì)應(yīng)用的權(quán)限申請(qǐng)。

結(jié)果發(fā)現(xiàn)，15款網(wǎng)購(gòu)平臺(tái)類(lèi)App中10款存在問(wèn)題，13款旅游平臺(tái)類(lèi)APP中7款有問(wèn)題，11款生活平臺(tái)類(lèi)App中8款有問(wèn)題。截至3月23日，仍有9款A(yù)pp尚在收集敏感個(gè)人權(quán)限，包括聚美（v7.951）、貝貝（v8.2.01）、窮游（v9.2.0）、TripAdvisor貓途鷹（v29.4.1）、神州租車(chē)（v6.4.4）、一嗨租車(chē)（v6.2.1）、餓了么（v8.13.1）、百度糯米（v8.4.7）、格瓦拉生活（v9.5.0）等。

這些App的主要問(wèn)題在于，申請(qǐng)了發(fā)送短信、錄音、撥打電話(huà)、讀取聯(lián)系人、監(jiān)控外撥電話(huà)、重新設(shè)置外撥電話(huà)的路徑、讀取通話(huà)記錄等敏感權(quán)限，卻未在應(yīng)用中進(jìn)行使用。涉及的39款A(yù)pp，共有37家來(lái)到現(xiàn)場(chǎng)，部分企業(yè)代表做出了回應(yīng)。

其中，“餓了么”申請(qǐng)了11個(gè)權(quán)限，包括撥打電話(huà)、日歷等。在測(cè)試新版本時(shí)，專(zhuān)家發(fā)現(xiàn)舊版中的撥打電話(huà)和日歷權(quán)限已刪除，但又新增了“讀取通話(huà)記錄”權(quán)限。在現(xiàn)場(chǎng)，餓了么回應(yīng)稱(chēng)，該權(quán)限“在不知情的情況下上線(xiàn)，3月22日已下線(xiàn)”。

而“格瓦拉”申請(qǐng)的短信、通訊錄、麥克風(fēng)3個(gè)權(quán)限并未找到對(duì)應(yīng)功能。格瓦拉回應(yīng)稱(chēng)，在3月26日發(fā)布的新版本中，已取消了上述3個(gè)權(quán)限?！熬勖馈鄙暾?qǐng)了12個(gè)權(quán)限，但專(zhuān)家認(rèn)為通訊錄和日歷權(quán)限并不必要?！柏愗悺鄙暾?qǐng)的8個(gè)權(quán)限中，麥克風(fēng)權(quán)限在實(shí)際運(yùn)用中并未發(fā)現(xiàn)。

“一嗨租車(chē)”表示，“短信權(quán)限是開(kāi)發(fā)時(shí)的失誤造成的，但并未去用，也沒(méi)有運(yùn)用的場(chǎng)景，在新版本中已去除”。而“窮游”申請(qǐng)的電話(huà)、通訊錄權(quán)限，“貓途鷹”申請(qǐng)的電話(huà)權(quán)限，“神州租車(chē)”申請(qǐng)的電話(huà)、監(jiān)控外撥電話(huà)和重新設(shè)置外撥電話(huà)的路徑、麥克風(fēng)等權(quán)限，也未在對(duì)應(yīng)功能中發(fā)現(xiàn)。

發(fā)布會(huì)上，上海市消保委特別對(duì)“日歷”權(quán)限進(jìn)行了提示。調(diào)查發(fā)現(xiàn)，52.5%的消費(fèi)者用手機(jī)日歷記錄重要行程。其中，27.5%會(huì)記錄日常生活行程，18.5%會(huì)記錄生活及工作等。雖然常用日歷記錄行程，但只有0.4%的消費(fèi)者關(guān)注“日歷”權(quán)限有否被濫用。

“App為何要申請(qǐng)日歷權(quán)限？有些平臺(tái)告訴我們，如果平臺(tái)上有搶購(gòu)，消費(fèi)者點(diǎn)擊‘關(guān)注’，就會(huì)將信息放在日歷中，搶購(gòu)前可以提醒。但我們咨詢(xún)了技術(shù)專(zhuān)家，這個(gè)功能完全可以通過(guò)后臺(tái)的信息推送等別的途徑來(lái)實(shí)現(xiàn)?！鄙虾Ｊ邢Ｎ泵貢?shū)長(zhǎng)唐健盛說(shuō)。

市消保委認(rèn)為，日歷權(quán)限與個(gè)人隱私的密切度比通訊錄等權(quán)限還要高，將日歷權(quán)限授權(quán)給App，帶來(lái)的風(fēng)險(xiǎn)遠(yuǎn)大于便利。消保委建議，經(jīng)常用日歷來(lái)記錄敏感事項(xiàng)的消費(fèi)者，在授權(quán)時(shí)要謹(jǐn)慎。而App開(kāi)發(fā)者如無(wú)十分必要，建議盡可能不開(kāi)發(fā)日歷權(quán)限。

上海市消保委秘書(shū)長(zhǎng)陶愛(ài)蓮表示，滬消保委近年來(lái)持續(xù)關(guān)注App對(duì)于個(gè)人信息的獲取，此次發(fā)布的調(diào)查已是第三期。但從發(fā)布情況來(lái)看，個(gè)人敏感權(quán)限的收集仍是較突出的問(wèn)題，而企業(yè)并不會(huì)主動(dòng)反思或下線(xiàn)。消費(fèi)者越來(lái)越關(guān)注個(gè)人隱私的保護(hù)，拼命防守但防不勝防。政府和企業(yè)應(yīng)創(chuàng)造放心安全的消費(fèi)環(huán)境，讓消費(fèi)者更“敢”消費(fèi)。

附9款A(yù)pp收集個(gè)人權(quán)限圖