支付宝 ofo……超九成App“越界”还有App监听你的电话细思极恐

文 | 沈 林

智能手机时代，手机俨然一台智能管家，帮你打理生活大大小小的事务——买菜、买机票、抢火车票、买股票、交水电费、拍照美颜等等，虽说生活便利了，可是个人信息安全，隐私保护一直都是悬在我们头上的一把尖刀。

这并非杞人忧天。

昨天（11月28日），中消协发布了100款App个人信息收集与隐私政策测评情况。根据测评结果，新闻阅读、网上购物和交易支付类App评分相对较高，而金融理财类App得分最低，仅为28.91分。

支付宝、ofo小黄车、美图秀秀、新浪新闻、e代驾、悟空理财、去哪儿网等App均存在问题。

测评指出，在收集个人信息方面，100款App中多达91款App列出的权限存在涉嫌“越界”，即普遍存在涉嫌过度收集个人信息的情况。比如你的位置信息、通讯录信息、身份信息、手机号码等。除此之外，用户的个人照片、个人财产信息、生物识别信息、工作信息、交易账号信息、交易记录、上网浏览记录、教育信息、车辆信息以及短信信息等均存在被过度使用或收集的现象。

在隐私政策方面：47款App隐私条款内容不达标，其中34款App没有隐私条款。其主要问题包括未明确告知收集个人信息类型和信息用途；未明确告知用户个人信息的保存期限和停止运营的情形；对外提供个人信息时不单独告知并征得用户同意等等，还存在“自行承担风险”等不合理免责条款。

中消协为此建议，各应用商店应履行平台审核责任，对于没有隐私条款的App应及时下架。

中消协特别指出：

中国工商银行App没有单独的隐私政策，链接中仅提供隐私保密声明；

支付宝App未在收集的信息种类中注明个人敏感信息，且未对核心和附加功能进行区分，导致用户易认为所收集的信息均为必需项；

ofo小黄车向关联公司及第三方分享相关信息时，未单独征得用户同意，存在的风险不得而知。

昨天，上海市消保委也公布了对18款App涉及个人信息权限的测评结果，其中触宝输入法、芒果TV都申请了与短信相关的权限、用途不明。猎豹浏览器甚至默认开通监听外拨电话、位置信息、发送短信的权限。

小编一看到猎豹浏览器默认开通“监听外拨电话”权限的消息，心头一惊！以前细思极恐的都市传说，竟然是真的？

比如前一天和朋友在电话里谈论点啥，第二天就准确地在手机某些App的推荐资讯里出现。

早在2016年，国外媒体《独立报》就曾怀疑用户量巨大的“FACEBOOK”（脸书）也在监听用户的说话，从而达到广告精准推荐的作用。

而且，很多IT公司近年都沉迷于大数据分析，通过各种手段搜集用户的信息，然后建立“用户画像”。

更可怕的是，上海市消保委此前已与18家涉事企业进行了沟通，其中15家企业迅速修改了相关权限或发布新版本。然而猎豹浏览器、触宝输入法、芒果TV等三家企业没有参加沟通会，App也没有任何改进。

要知道，这份测评报告可不是无中生有。据新民晚报报道，上海消保委经过三个多月300多次多维度测试，法律团队和技术团队与企业进行五十几次沟通，就企业提供的数十份报告进行审评，才提交了这样一份令人震惊的报告。

上海市消保委供图

据上海市消保委介绍，猎豹浏览器在新版本中，仍存有部分用途不明的敏感权限申请行为，具体为猎豹浏览器(V4.87.4) 存在Android目标 API版本过低、申请了与电话相关的权限、与短信相关权限，具体用途不明问题。上海市消保委副秘书长唐健盛指出，国家对手机App权限的开发、立法和标准不完善。简单说，很多都是概念上的规定，只要求必要正当合理。但是什么是必要正当合理，并没有明确的规定和规范。也就是说，目前市场上的App开发者，全凭觉悟在做。“而且，觉悟高的不多。”为此，上海市消保委透露，希望国家相关主管部门能更加明确（App权限），使之制度化。其次，希望能建立团体标准。

同时，上海消保委表态，将敦促未参加沟通的猎豹浏览器等企业作出切实改进，落实企业诚信责任。

对此，猎豹浏览器28日晚间在官方微博回应称，“默认监听外接电话”是对猎豹浏览器的误读，猎豹浏览器只会检测用户的来电或去电状态，但绝不会因此获取用户的电话号码、电话内容等个人隐私信息。

猎豹浏览器相关技术负责人表示，索要电话权限的原意是避免用户收听有声读物时影响正常接打电话。猎豹移动表示将积极整改，“新版本将解决通报中涉及的问题，正在紧急测试，预计明天（29日）将完成全面上线。”

不过，截至记者截稿前，新版本仍未上线，最新版本依然是4月20日推出的（相较于同类浏览器App一个月至少一更新的速度，猎豹也可以说是非常笃悠悠了）。

除了旗下浏览器被点名外，11月27日，外媒报道称，国外广告监测平台Kochava日前表示，有8款非常受欢迎的Android应用存在广告欺诈行为，可能窃走了数百万美元的广告收益，其中7款应用来自中国的猎豹移动。消息一出，当日美股市场上，猎豹移动收跌32.84%，报价5.48美元创上市以来新低，市值蒸发约三分之一。

对此，猎豹移动28日回应称，Kochava向公开媒体提供了有关猎豹移动广告系统的不实信息及判断，造成猎豹移动股价剧烈波动及恶劣影响，对此，猎豹移动决定对Kochava予以起诉。

这，到底是谁恶人先告状呢？

综合整理自新民晚报、中新网、看看新闻、财经网等