偷看日歷？9款 APP 涉嫌過度獲取權限

最近網友已經看累了APP搞事的瓜，3月29日，“9款 APP 涉嫌過度獲取權限”又上了熱搜。

不久前上海消保委針對網購平臺、旅游出行、生活服務等39款手機APP進行了涉及個人信息權限的評測，主要包括四個方面：App所使用的目標API級別、App敏感權限的數量、敏感權限的授權方式（是否存在一攬子授權），及查看是否存在無實際功能對應用的權限申請。

結果發現，15款網購平臺類APP中10款存在問題，13款旅游平臺類APP中7款有問題，11款生活平臺類APP中8款有問題。

截止3月23日，仍有9款“頭鐵”應用沒有改進其權限功能。這9款應用分別為：聚美優品(v7.951)，貝貝(v8.2.01)，窮游(v9.2.0)，TripAdvisor貓途鷹(v29.4.1)，神州租車(v6.4.4)，一嗨租車(v6.2.1)，餓了么(v8.13.1)，百度糯米(v8.4.7)，格瓦拉生活(v9.5.0)。

你中招了幾款？

這些APP向用戶索要了發送短信、錄音、撥打電話、讀取聯系人、監控外撥電話、重新設置外撥電話的路徑、讀取通話記錄等敏感權限，除此之外，部分APP還會申請獲取用戶日歷權限。

偷看日歷是什么操作？

平臺方解釋稱如果上有搶購活動，消費者點擊“關注”，就會將信息放在日歷中，搶購前可以提醒。但在新京報報道中，相關技術專家表示這個功能完全可以通過后臺的信息推送等別的途徑來實現，根本不需要獲取日歷權限。而一旦獲取了日歷權限，就可能獲取用戶更多隱私。要知道多數人會用手機日歷紀錄行程，工作安排。

這些被批評的APP們是怎么回應的？

“一嗨租車”表示，“短信權限是開發時的失誤造成的，但并未去用，也沒有運用的場景，在新版本中已去除”。（軟件開發是個鍋，哪里需要搬哪里）

“餓了么”申請了11個權限，其中就包括撥打電話、日歷等。在測試新版本時，這兩個權限已刪除，但又新增了“讀取通話記錄”權限。餓了么回應稱，該權限“在不知情的情況下上線，3月22日已下線”。（影視劇反轉劇情）

格瓦拉回應稱，在3月26日發布的新版本中，已取消了申請的短信、通訊錄、麥克風3個權限。

雷鋒網參考來源：新京報

雷峰網原創文章，未經授權禁止轉載。詳情見轉載須知。