穷游、百度糯米等APP“过度索权” 索取权限与实际功能不对应,存在一定安全风险

上海市消保委3月27日在沪发布部分手机App涉及个人信息权限评测结果的通报显示,穷游、百度糯米、神州租车等App存在向消费者索取的权限与实际功能不对应的问题,存在一定的安全风险。

比如,穷游App向用户索取“读取联系人”的权限,但并没有提供相应的功能；神州租车App向用户索取“录音”“监控外拨电话,重新设置外拨电话的路径”等权限。而百度糯米App则存在使用的目标API级别过低的问题,用户在安装时即“一揽子授权”包括“读取联系人”“录音”“读取信息”等敏感权限。

专家指出,当目标API级别低于23时,存在可规避系统安全机制的漏洞。据新华社

新闻推荐

目前手机号码归属地无法变更,不少人不得不“多卡傍身”“多机傍身” 手机“携号转地”何时实现?

目前,绑定银行卡、绑定购物网站账号、绑定社交工具登录账号……百姓个人生活与手机号关联越来越紧密。记者调查发现,随着...