25款APP被曝收集信息市民生活工作都暴露 25款APP被曝

小编提示您：本篇文章标题是《25款APP被曝收集信息市民生活工作都暴露》。//本文由热心网友[lolkp111] 投稿。

本文标题：25款APP被曝收集信息市民生活工作都暴露

（小编提示您本文原始标题是：25款APP被曝收集信息饿了么涉嫌读取通话记录）

你有在手机“日历”上记录重要行程、事件的习惯吗？殊不知，你的隐私会被手机App“偷窥”。昨天，上海市消保委发布了针对39款网购平台、旅游出行、生活服务等手机App涉及个人信息权限的评测结果通报，发现有25款存在问题，其中9款至今未整改，而“日历”权限的过度申请和随意授权更令人担忧。

9款App仍在收集敏感权限

本次主要评测四个方面，包括App所使用的目标API级别、App敏感权限的数量、敏感权限的授权方式（即是否存在一揽子授权），及查看是否存在无实际功能对应用的权限申请。

结果发现，15款网购平台类App中10款存在问题，13款旅游平台类APP中7款有问题，11款生活平台类App中8款有问题。截至3月23日，仍有9款App尚在收集敏感个人权限，包括聚美（v7.951）、贝贝（v8.2.01）、穷游（v9.2.0）、TripAdvisor猫途鹰（v29.4.1）、神州租车（v6.4.4）、一嗨租车（v6.2.1）、饿了么（v8.13.1）、百度糯米（v8.4.7）、格瓦拉生活（v9.5.0）等。

这些App的主要问题在于，申请了发送短信、录音、拨打电话、读取联系人、监控外拨电话、重新设置外拨电话的路径、读取通话记录等敏感权限，却未在应用中进行使用。

饿了么涉嫌读取通话记录

涉及的39款App，共有37家来到现场，部分企业代表做出了回应。“一嗨租车”表示，“短信权限是开发时的失误造成的，但并未去用，也没有运用的场景，在新版本中已去除”。

“饿了么”则申请了11个权限，包括拨打电话、日历等。在测试新版本时，专家发现旧版中的拨打电话和日历权限已删除，但又新增了“读取通话记录”权限。在现场，饿了么回应称，该权限“在不知情的情况下上线，3月22日已下线”。