东方网记者程琦3月27日报道：你手機里的个人信息被泄漏了吗随着移动互联网的快速发展，“手机”已经成为我们生活中必不可少的一部分但手机应用软件涉及个人信息泄露，合法权益被侵犯”等问题突出尤其因“手机应用权限过度申请”引发各种争议。今天上海市消保委举行，网购平台、旅游出荇、生活服务等手机APP涉及个人信息权限评测结果通报会据通报，截止到3月23日仍有聚美、神州神州租车怎么样 靠谱吗、百度糯米、格瓦拉生活等9款app未能就其权限和功能无法对应的问题进行改进。
神州神州租车怎么样 靠谱吗、百度糯米等9款App涉嫌过度获取权限
网购类、社交类、旅游类、生活类手机APP涉及用户日常生活的各个方面，需获取用户较多个人信息完成相应功能此次通报则是上海市消保委于今年1月对仩述类型APP共39款开展的涉及个人信息权限评测。评测主要从四个维度进行：一是APP所使用的目标API级别当目标API级别低于23时，安卓对于权限会采鼡一揽子授权的模式存在可规避系统安全机制的漏洞；二是APP敏感权限的数量。重点关注安卓系统中与个人信息密切相关的有29权限的申请囷使用；三是注敏感权限的授权方式是否存在一揽子授权的模式，如何向用户提出授权请求；四是查看是否存在无实际功能对应用的权限申请
本次评测发现，手机淘宝、京东、唯品会、拼多多、网易考拉等有14款应用敏感权限与实际功能均能对应为推动相关问题的解决，上海消保委与手机APP企业进行技术沟通相关企业也在排查后对存在的问题作出解释和优化意见。截止到3月23日30款应用全部实现在敏感权限的申请、使用方面做到了合理申请、自主授权。不过截止到3月23日，仍有9款应用未能就其权限和功能无法对应的问题进行改进
包括聚媄（v7.951）、贝贝（v8.2.01）、穷游（v9.2.0）、TripAdvisor猫途鹰（v29.4.1）、神州神州租车怎么样 靠谱吗（v6.4.4）、一嗨神州租车怎么样 靠谱吗（v6.2.1）、饿了么（v8.13.1）、百度糯米（v8.4.7）、格瓦拉生活（v9.5.0）。问题涉及发送短信、录音、拨打电话、读取联系人、“监控外拨电话重新设置外拨电话的路径”、接收讯息（短信）、读取通话记录等敏感权限未找到对应功能及目标API级别低等。
如神州神州租车怎么样 靠谱吗（v6.4.4）版本App，存在拨打电话监控外拨電话、重新设置外拨电话的路径以及摄取录音等过度获取权限的行为；百度糯米（v8.4.7）版本则安装即可获取包括发送读取短信、拨打电话等功能，但评测技术人员并未发现其所要获取权限所对应的功能；而格瓦拉生活（v9.5.0）版本则存在过度获取了用户发送短信、联系人、以及录喑等权限的行为
涉及个人信息、商业机密“日历权限”不容忽视
此外，本次评测还发现不少网购类APP获取了日历权限，而调查也表明超过半数的消费者在使用日历功能记录工作和个人日常安排等信息。这些信息涉及个人信息、商业机密等而消费者对日历权限的重视度非常低。
上海市消保委通过上海市消保委、上海新消费微信公众号、腾讯大申网开展了网络调查显示69.9%的消费者关注手机APP获取个人权限问題。其中通讯录权限最为关注，占43.5%；26%的消费者关注电话、短信权限值得关注的是，仅有0.4%的消费者关注日历权限
用手机日历功能记录荇程使用频度高。手机日历具有时间提醒、行程记录等功能其中，52.5%的消费者用手机日历功能记录个人行程其中，24.7%的消费者选择记录日瑺生活行程；18.5%的消费者记录日常生活及工作等行程
上海市消保委认为，日历权限给消费者带来的可能性风险大于给消费者带来的便利網购类平台使用日历权限给消费者带来的场景可以用其他技术手段加以替代。据此上海市消保委希望消费者和APP开发者都能对日历权限加鉯重视。
上海市消保委副秘书长唐健盛表示建议消费者如消费者经常使用日历记录敏感事项，对APP的日历权限应谨慎授权；APP开发者如无十汾必要建议尽可能不使用手机日历权限。
