部分地图APP存在隐私安全风险

本篇文章830字，读完约2分钟

新华社(记者周瑞)上海市消费者保护委员会18日报道称，手机地图应用存在多种消费者无法回避的个人信息安全风险，包括过度维权和使用技术手段绕过授权程序。

根据第三方市场机构的相关研究数据，截至2017年第四季度，中国移动地图用户数量已达7.07亿。根据上海消费者保护委员会的调查，97.63%的被调查消费者在手机上安装了地图应用，82.59%的消费者担心地图应用泄露个人信息。

在上海市消费者权益保护委员会开展的地图移动应用个人信息权限评估中，选取了百度地图、高德地图、腾讯地图、搜狗地图、地图栏导航等五大热门地图应用，发现很多地图应用存在应用敏感权限与实际功能不对应的问题。

根据《网络安全法》，网络经营者在收集和使用个人信息时，应当遵循合法、公正和必要的原则，公布收集和使用信息的规则，明确说明收集和使用信息的目的、方法和范围，并征得被收集人的同意。

例如，在安卓系统中，高德地图要求阅读联系人阅读长达8年的短信。在上海市消费者权益保护委员会进行的现场采访中，高德地图表示，它是在2010年之前申请的，当时的网络环境与现在不同。然后，企业承诺尽快更新版本，下一个版本将关闭对上述敏感权限的请求。

同样，腾讯地图也在ios中申请了高度敏感的通讯录权限。在采访现场，腾讯地图的负责人回答说，旧版本的需要使用通讯录权限的功能已经在一年前被取消了，但该企业并没有主动修改该权限的请求，并将在新版本上线后关闭通讯录权限的请求。

在评估中，上海消费者保护委员会还发现，这些应用缺乏对消费者的一次性授权选项，以及与消费者个人隐私密切相关的敏感权限，如通讯录和短信。一旦消费者授权，应用程序将永久获得这一许可。在采访中，百度地图等企业表示，他们将在未来引入一次性授权的选项，让消费者在保护自己的隐私方面有更多的自主权。

此外，地图栏导航仍然存在通过技术手段绕过安卓授权过程的问题。通过设置系统较低版本的适用环境，绕过更安全的安卓6.0系统获取敏感权限，存在一定的安全风险。