穷游、百度糯米等App被通报 “过度索权”存在安全风险

2019-03-28 10:43:03新浪网

　　新华社电上海市消保委27日在沪发布部分手机App涉及个人信息权限评测结果的通报显示，穷游、百度糯米、神州租车等App存在向消费者索取的权限与实际功能不对应的问题，存在一定的安全风险。

　　上海市消保委近期对网购平台、旅游出行、生活服务等39款市场占有率的手机App涉及个人信息权限评测显示，截至3月23日，有9款手机App存在索取的权限与功能无法对应的问题，涉及聚美、穷游、猫途鹰、神州租车、百度糯米等。比如，穷游App向用户索取“读取联系人”的权限，但并没有提供相应的功能;神州租车App向用户索取“录音”“监控外拨电话，重新设置外拨电话的路径”等权限，但也并未能提供相应的功能。

　　而百度糯米App则存在使用的目标API级别过低的问题，用户在安装时即“一揽子授权”包括“读取联系人”“录音”“读取信息”等敏感权限。

　　上海市消保委测评还显示，有10多家手机App尤其是网购类平台存在获取用户日历的问题。