【app开发】多款地图类APP获取敏感权限
2018-08-21 16:55:12
地图类APP已成为当前智能出行的必备软件，但提醒市民的是，这类软件在给出行提供服务指导的同时，一些潜在的套路却不容忽视。
近日，上海市消保委对百度地图、高德地图、腾讯地图、搜狗地图、图吧导航等5款热门地图类APP涉及个人信息权限状况进行了评测。
多款地图APP获取敏感权限
个人信息保护的关键是规范个人信息收集和使用。对APP来说，规范个人信息收集和使用的核心是权限的获取。
本次评测发现，申请的敏感权限与实际功能不完全对应，申请的权限应当遵循“合法、正当、必要”三原则。从评测情况来看，百度地图、腾讯地图申请的权限与实际功能均可以对应。而高德地图、搜狗地图、图吧导航申请的权限与实际功能不完全对应，部分还未找到对应的实际功能。
本次评测还发现，与消费者个人隐私关系度密切的通讯录、短信等敏感权限，如果消费者一旦授权，APP将永久性获取该权限。虽然理论上可以通过系统设置的后台将其关闭，但入口较深，一般消费者并不知晓。
另外,本次评测结果显示，图吧导航利用技术手段绕开安卓6.0授权流程，评测发现，图吧导航的更新时间为2018年4月26日，版本为v9.4.3.100310a。该版本获取敏感权限13个，均在“安装时授权”，其中有8个未找到对应功能。图吧导航通过设置较低版本的系统适用环境，绕开较安全的安卓6.0系统，获取敏感权限，存在一定的安全风险。
涉事APP：下线无关功能
针对评测中发现的问题，高德地图、百度地图、腾讯地图向消保部门作出回应。
高德地图方面表示，企业第一时间对产品进行了积极自查，并紧急对相关权限申请进行下线处理，在旧版产品中出现的，涉及部分用户的获取手机联系人等权限申请，在新版本产品中会全部取消。
百度地图方面表示，鉴于用户使用短信分享功能的场景有限，经内部评估，百度地图可以在后续版本中去除短信分享功能，从而不再获取发送短信的权限。针对通讯录和短信这两个权限将进行单次授权的优化，百度地图将在随后的产品版本中持续完善。
腾讯地图方面表示，旧版腾讯地图的分享功能在用户允许的前提下需要获取通讯录权限，即当用户分享位置的时候，可以在其通讯录中选择一个联系人进行分享，目前该功能已经下线。腾讯地图已在安卓版本中停止获取通讯录权限，iOS将在后续的新版本中删除该权限。
搜狗地图、图吧导航也纷纷表示，将积极整改，取消不必要的权限获取。
涉及权限授权时要留意
手机APP使用已经普及化，涉及用户信息搜集和个人信息保护的问题得到消费者广泛关注，重视个人信息保护是APP开发者诚信度的体现。
对于个人隐私关系度密切的通讯录、短信等敏感权限，消保委建议APP开发者能够提供“一次性授权”的选项，以更好地保护消费者个人信息。
此外，为更好地保护个人信息，消费者应注意，在涉及个人敏感权限授权时，应该考虑到这些权限可能带来的风险。
