上海消保委点名聚美、饿了么等9款App:涉嫌过度获取权限
中新经纬客户端3月29日电 据上海市消保委官方微信29日消息,近日,上海市消保委发布对网购平台、旅游出行、生活服务等39款手机APP开展涉及个人信息权限评测结果,截止3月23日,仍有9款应用未能就其权限和功能无法对应的问题进行改进。
这9款应用分别为:聚美优品(v7.951),贝贝(v8.2.01),穷游(v9.2.0),TripAdvisor猫途鹰(v29.4.1),神州租车(v6.4.4),一嗨租车(v6.2.1),饿了么(v8.13.1),百度糯米(v8.4.7),格瓦拉生活(v9.5.0)。存在的问题涉及:发送短信、录音、拨打电话、读取联系人、“监控外拨电话,重新设置外拨电话的路径”、接收讯息(短信)、读取通话记录等敏感权限未找到对应功能及目标API级别低等。
图片来自上海市消保委官方微信
据上海消保委介绍,针对评测会通报情况,饿了么表示已在会前推出更新版本,删除“读取通话记录”权限。
3月28日,TripAdvisor猫途鹰、一嗨租车向上海市消保委提交相关整改报告。TripAdvisor猫途鹰表示,高度重视测评结果,并第一时间进行内部排查并解决,已通过升级版本的形式删除“拨打电话”权限。目前,新版本(版本号29.4.3)已于3月27日晚在各大安卓系统应用市场上线。
一嗨租车表示,关于获取“接收讯息(短信)”权限的问题,经自查发现是开发失误,并未有相应功能需要该项权限,现已在v6.2.3版本中进行修正,3月27日当天已经上线。目前首页已推送,应用商城因审核原因,最晚将于3月29日上午上线。
此外,格瓦拉相关负责人表示,已于3月26日升级版本,并删除“发送短信”“读取联系人”“录音”。然而,经APP评测技术团队发现,在各大应用市场并没有发现格瓦拉的更新版本。格瓦拉所说的“新版本”只能通过应用内升级获得。技术团队进一步测试发现,新版本中“读取联系人”权限并未删除,与格瓦拉公司的公开承诺不符。
上海市消保委认为,消费者的个人信息依法受到保护。对于存在问题的APP,改正是义务,承诺是责任,企业不应该言之凿凿,实际上敷衍了事。上海市消保委强调,对饿了么等3家企业的积极回应和实际行动表示欢迎,并敦促其他6家企业作出切实改进,以落实企业诚信责任,维护消费者合法权益。(中新经纬APP)
中国观察