11月28日,上海消保委通报了多款手机APP涉及个人信息权限的测评结果。其中,猎豹浏览器被质疑默认开通“监听用户外拨电话、位置信息、发送短信”等权限。对此,猎豹方面在28日深夜通过官博回应称默认监听外接电话是“外界误读,绝不会获取用户个人隐私信息,”并称将立即整改,在今天上线新版本的应用。
事发:浏览器被指读取用户电话、短信权限
11月28日,上海消保委举行新闻发布会,通报了国内多款手机浏览器、输入法与综合视频APP的个人信息权限测评结果。早在今年8月,上海消保委发布的地图类APP调查,结果显示,8成以上消费者担心个人信息泄露,起因于各APP申请的敏感权限与实际功能不完全对应。
本次测评结果暴露了类似的问题。
11月28日,上海消保委公布的18款应用中,15款应用经督促在敏感权限方面进行了整改。
根据上海消保委28日的通报,经过3个月内的300多次多维度测试,被测试的18款应用中,仍有3款应用在敏感权限方面未进行整改。
其中,猎豹浏览器(V4.87.4) 存在:Android 目标 API版本过低、申请了与电话相关的权限、与短信相关权限,具体用途不明问题,被指默认开通监听外拨电话,引起网络热议。此外,包括触宝输入法(6.8.0.5)、芒果TV (6.0.2)同样被指出存在申请了与短信或定位相关的权限,具体用途不明问题。
上海市消保委副秘书长唐健盛在通报会上表示,上述3款应用应用获得的权限,大多数申请了短信或者通话权限,这样一来消费者不知情,也可能手机自动发送消息。而且这些信息发送后,在手机上并不留痕迹。他建议API版本在23之下手机应用,相当于安全没有保障,建议消费者不要使用。
实测:安卓与苹果手机隐私条款不相同 拒绝读取位置仍精准显示天气
11月29日上午10时,南都记者使用安卓手机与苹果手机,进行了实测。
结果显示,记者通过安卓手机下载猎豹浏览器,下载页面显示版本为4.88.1,更新日期三天前的11月26日。南都记者点击进入其隐私政策条款,其中第8条“个人信息保护”提到,其信息收集是为了给用户提供个性化的网络浏览服务,并提到“本软件可能会收集特定个人信息”。
11月29日上午,左图为下载的猎豹安卓版隐私条款,右图为猎豹苹果版隐私条款,苹果版明确了信息收集范围。
但对于具体收集的个人信息范围与使用方式,条款里并未详细提及。下载的安卓版猎豹浏览器仅称,“如果您不同意本软件的个人信息收集政策请不要使用本软件”,并承诺“不会收集其提供服务所必需之外的用户个人信息或者将信息用于提供服务之外的目的。”
随后,南都记者通过另一外苹果手机下载猎豹浏览器,版本为4.20,更新时间为10个月前。
南都记者注意到,该浏览器苹果版的用户协议中,关于信息收集保护的条款与安卓版基本一致,但苹果版本第8条个人信息保护中,信息收集提到了明确的范围,提到本软件对个人信息的手机和使用方式和范围包括“产品版本号、操作系统版本、设备型号与设备硬件标识符。”
南都记者打开该浏览器,其安卓版本下载首次打开,通知是否允许获取“位置”。
个人隐私正日渐成为手机用户关注焦点。来源:网络
打开其苹果版本,会提示是否用户授权是否允许“读取位置”与“通知”。当记者在点击不允许通知和读取位置后,该APP首页左上方的天气插件,仍然精确到显示记者所在的辖区天气。
猎豹回应:不会获取用户电话内容
在11月28日的通报会上,猎豹、芒果TV与触宝输入法方面并未出席28日的通报会。对此,上海市消保委方面敦促未参加沟通的猎豹浏览器、触宝输入法、芒果TV作出切实的改进,以落实企业的诚信责任。
28日下午,在该话题进入微博热搜后,11月28日23时许,猎豹浏览器方面通过官方微博回应称,“默认监听外接电话是对猎豹浏览器的误读”。
对于外界质疑其“读取用户来电、短信权限”,猎豹方面在回应中解释是“为避免用户在收听有声读物时影响正常来电,只会检测用户的来电或去电状态,但绝不会因此获取用户的电话号码、电话内容等个人隐私信息。”其还称,在获知此事后立即启动整改工作,将于11月29日正式上线新版本。
采写:南都记者 黄驰波
编辑:张亚莉