华为小米商店多款APP暗开敏感权限，代用户审核遭质疑。记者测试发现，不同手机品牌对隐私权限的判定也不相同。实际上，手机厂商和APP对用户隐私数据的博弈，早就已经开始。
 <end>暗开敏感权限 小米华为“代用户审核”?
 <end>记者下载多款APP测试，不同手机隐私权限不同，华为、小米应用商店下载时默认开启多个敏感权限
 <end>新京报记者此前调查测试各类APP发现，安卓系统下，多个常用APP存在未经明示提醒就收集敏感信息的行为。近日，记者进一步调查发现，同一款APP在不同品牌手机的安卓系统下，读取敏感信息的行为也不同。
 <end>1月24日至2月8日，新京报记者在华为、小米、OPPO、vivo四款市面上常见手机的内置应用商店下载APP时发现，天猫、携程、58同城、优酷、今日头条、爱奇艺、赶集网七款APP在华为和小米应用商店下载时未经明示提醒就默认开启了定位或其他敏感权限，而在OPPO和vivo应用商店下载时则基本都对其权限进行了明示提醒。
 <end>在OPPO(左图)、小米(右图)手机应用商店首次下载打开优酷时开启的权限。
 <end>在vivo(上图)、华为(下图)手机应用商店首次下载打开优酷时开启的权限。
 <end>“正常的APP下载时都会有授予权限的操作，个别APP没有只能说明和手机内置的应用市场有关系。”从事安卓系统开发的李宇(化名)告诉记者，“事实上，当APP处于手机厂商的白名单列表中时，应用商店就有可能替用户省略掉提示权限的操作。”
 <end>北京邮电大学移动互联网与大数据安全联合实验室主任马兆丰博士曾表示，一些APP产品厂商和软件商店有合作，以白名单模式放行本该提示用户知情的选择权，从而没有进行“明示同意”的提示，这并不符合个人信息安全使用规范和要求。
 <end>华为小米商店多款APP隐私提示不全
 <end>根据《网络安全法》第四十一条规定，网络运营者收集、使用个人信息，应当遵循合法、正当、必要的原则，公开收集、使用规则，明示收集、使用信息的目的、方式和范围，并经被收集者同意。
 <end>中国国家标准化管理委员会发布的《信息安全技术 个人信息安全规范》(下称《规范》)对个人敏感信息做出了定义，也明确了收集信息的原则。其中重要的一条是“选择同意原则”，即APP方需要向个人信息主体明示信息处理目的、方式、范围等，征求其授权同意。规范自2018年5月1日正式开始实施。
 <end>《规范》指出，收集个人敏感信息时，应取得个人信息主体的明示同意。明示同意则指个人信息主体通过书面声明或主动做出肯定性动作，对其个人信息进行特定处理做出明确授权的行为。
 <end>“APP使用过程中，用户在看到权限要求弹窗时点击了同意，这就是肯定性动作。”李宇称，“具体来说，肯定性动作包括用户主动做出声明(电子或纸质形式)、主动勾选、主动点击同意、注册、发送、拨打等。”
 <end>但目前市面上并非所有APP都按规定对所要求的权限进行了明示提醒。此前江苏省消保委就曾以手机应用侵犯消费者个人信息，两次约谈无整改为由，向百度公司提起民事诉讼。手机百度高级经理田彪此前回应称，有的系统会授予它认为安全的APP一些权限，安卓系统的权限授予非常复杂，权限授予完全取决于手机系统本身，并非由APP自身判断和决定的。
 <end>为验证权限授予究竟是否会因手机系统的差异产生变化，1月24日至2月8日，新京报记者分别在华为、小米、OPPO、vivo四部安卓系统手机上安装了相同的十一款APP。这十一款APP分别是天猫、携程旅行、百度地图、腾讯视频、百度、京东、58同城、今日头条、优酷、爱奇艺和赶集网。
 <end>测试结果显示，同一款APP，在不同品牌手机应用市场下载时，所进行的明示提醒也不相同。其中，部分APP在vivo、OPPO手机安装后对敏感权限进行了明示提醒，在华为、小米手机安装后则并未对敏感权限索取进行明示提醒。
 <end>其中，百度、百度地图、京东、腾讯视频四款APP在上述4个品牌手机下载并首次打开时，都会对用户进行明示提醒，而其余七款APP所明示提醒的权限则根据手机品牌的不同产生了不同的结果。
 <end>以天猫为例，当记者通过华为、小米、OPPO手机的内置应用商店下载该APP时发现，首次安装使用时其并未出现任何明示提醒，而通过后台的权限设置则发现，天猫在小米手机安装后，默认开启了定位、相机、录音权限;在华为手机安装后，默认开启了定位、相机、读取通话记录权限;OPPO手机安装后，未开启任何权限;vivo手机安装后，明示提醒并开启了定位权限。
 <end>记者测试发现，天猫、携程、58同城、优酷、爱奇艺、今日头条、赶集网七款APP在华为和小米手机内置应用商店下载时均在没有明示提醒的条件下默认开启了定位等敏感权限，而在vivo和OPPO手机内置应用商店下载时，除优酷在OPPO安装时默认开启了摄像头和录音外，其余APP均做到了明示提醒。
 <end>从上述实例来看，11款APP中，百度、京东等4款APP在小米和华为做到了所有敏感权限的明示提醒，10款APP在OPPO上做到了所有敏感权限的明示提醒，11款APP都在vivo上做到了所有敏感权限的明示提醒。
 <end>手机应用商店“代”用户“审核”APP权限
 <end>“造成不同手机品牌上APP权限索取情况不一样的原因，是每家手机品牌应用市场上线APP的审核策略不同导致的。”李宇称，“作为APP方，肯定要老老实实的申请权限，再根据应用市场商家审核的要求有所改变。”
 <end>2月6日，新京报记者以开发者身份联系华为应用市场负责审核的相关人士，想要了解自身APP能否以默认开启通讯录权限的方式上架华为应用市场。得到的答复是，“权限是否选择默认开启，开发者可以在自己的SDK(软件开发工具包)中‘自行实现’。”但该人士同时表示，若应用索取权限过高，可能存在读取用户通话记录、读取用户通讯录、读取用户短信记录、获取用户手机号码、通知栏推送广告等情况，就不符合华为应用市场审核标准。
 <end>“应用市场一般执行最低权限策略，除非权限是刚需，比如读取通讯录是为了实现加通讯录好友。”李宇解释称，“至于APP具体能够开启哪些权限，要看应用商店的审核要求。如果应用商店觉得你索取的权限出于正当目的，就可以上架，至于默认开启权限的功能，只能是与应用商店有关。”
 <end>需要注意的是，应用商店本身就具备审核功能，如《小米应用商店应用审核规范》明确规定应用未提示用户或未经用户授权情况下不得搜集、传输或者使用用户的位置信息。而《OPPO应用市场审核规则》也规定未经用户授权，不得搜集、传输或者使用用户的位置信息。
 <end>根据华为发布的《华为应用市场2017年度安全报告》，华为应用市场2017年全年接纳了64.7万次应用上架申请，其中20.2万没有通过审核，通过率为68.8%。在没有通过审核的APP中，有15.4%的未通过原因是被华为判断“存在恶意行为”。
 <end>“从应用商店下载APP本身必须要经过安全监测，对用户的隐私保护是一则利好，但手机厂商赋予了内置应用市场一个更高的权限，从而绕过了原版安卓系统的权限提示，这本身也违反了《规范》中的选择同意原则，不符合相关规定。”李宇表示。
 <end>2月5日，记者在华为手机上使用浏览器下载了天猫APP安装包后发现，在安装过程中确实对索取的权限进行了明示。但当使用应用商店下载时，明示提醒就不见了。
 <end>“通过浏览器下载时，上面就列出了所有的权限提示。你如果在应用商店里边装的话，它就把这个过程给你省略掉了。因为应用商店本身是内置在这个系统里的，它的权限是叫厂商权限，基本上和root的权限差不多高，所以它有能力做这些事情。”梆梆安全研发中心副总裁方宁解释称。
 <end>在方宁看来，原版系统和应用市场上下载到的APP所采用的都是同一个程序，但当用户通过手机内置应用商店下载APP时，应用商店占主导地位，有话语权，APP方必须要通过应用商店的审核才能上架自己的应用。“这一点苹果和其他手机厂商都不一样，由于苹果的操作系统无法像安卓一样定制，所以就不会出现厂商权限的问题。”
 <end>不同品牌手机隐私权限判断不同
 <end>新京报记者测试发现，不同手机品牌对隐私权限的判定也不相同。
 <end>例如从小米和华为内置应用商店下载爱奇艺时，虽然没有任何明示提醒，但从后台权限系统观察，可以发现小米手机关闭了爱奇艺拨打电话权限，但开启了定位和录音权限;华为则相反，关闭了定位录音权限，却恰恰对拨打电话权限“网开一面”。
 <end>腾讯视频在四款品牌手机上都明示了隐私协议，这也意味着在法理上腾讯视频可以开启隐私权限。但记者查阅后台权限系统发现，腾讯视频在华为和小米手机上没有开启任何隐私权限，但在OPPO手机上则开启了摄像头和录音权限。
 <end>对此，一家APP负责开发定制的技术人员向新京报记者表示，虽然手机都是安卓的，但并非谷歌的纯原版系统，由于不同手机厂家对用户体验以及产品设计上的理念有区别，所以每个手机厂商都会对自己的系统做出些自己的优化。如OPPO可能会对一些权限没有设定默认使用，而另一些品牌手机可能就默认通过了。另一方面，开发者按照原型和产品需求，在软件设计中也可以设定不进行弹窗提示，但在上架不同应用商店时，也会有不同的规则要求，这个规则可能也会影响APP最终权限的表现方式。
 <end>不过，在猎豹安全专家李铁军看来，厂商对安卓系统进行的“优化”，从成本角度，一般不会改太多。因为“改动越大，之后的版本升级代价也就越大。”
 <end>实际上，手机厂商和APP对用户隐私数据的博弈，早就已经开始。
 <end>2017年8月，华为和腾讯曾就用户数据使用一事发生争执。事情的起因是华为荣耀Magic手机主打的高度识别用户场景，比如在聊天过程中提及“看电影”这样的文字时，手机会自动给出当前热门的电影推荐，并进一步推荐附近的影院甚至是选座买票。
 <end>但这一技术的实现需要进行相应的数据分析，腾讯因此指责华为“获取腾讯的数据，侵犯了微信用户的隐私。”
 <end>对此，腾讯副总裁丁珂曾在接受新京报记者采访时表示，微信的价值导向是从来不会涉及用户相互聊天，华为的AI技术可以更高效，但两家公司理念确实不一样。
 <end>在北京工作的任女士使用的是华为mate 10手机，她发现，该手机的“智能生活”提醒页面可以显示她的火车票预订信息、快递物流信息，有一天甚至精准显示了她的停车信息。“我很惊讶，为什么手机可以知道我有车，还知道我车停到哪。”
 <end>对此，猎豹安全专家李铁军表示，手机厂商为实现相关功能，可以专门设置自带的官方应用，再向这些官方应用开放权限访问接口。这样，订票信息、快递信息等就可以通过相应厂商的数据查询接口，得以查询用户生活相关的服务。
 <end>华为 App 小米
 <end>细分市场
 <end>可研报告
 <end>商业计划
 <end>专项调研
 <end>兼并重组
 <end>IPO上市
 <end>产业园区
 <end>中研网
 <end>发现资讯的价值
 <end>中研研究院
 <end>掌握产业最新情报
 <end>中研网是中国领先的综合经济门户，聚焦产业、科技、创新等研究领域，致力于为中高端人士提供最具权威性的产业资讯。每天对全球产业经济新闻进行及时追踪报道，并对热点行业专题探讨及深入评析。以独到的专业视角，全力打造中国权威的经济研究、决策支持平台！
 <end>广告、内容合作请点这里：
 <end>寻求报道 ››
 <end>相关阅读
 <end>央视调查政务APP能办事 问题的根源究竟在哪?
 <end>韩国网红亮相奥运展馆 这些养眼美女正挑战人脸识别技术的现场图
 <end>亚洲大学排行榜发布 再来了解下这几所上榜高校
 <end>满洲里开放红利持续释放 满洲里这个"东亚之窗"的开放魅力一定会让世界刮目相看
 <end>支付宝AR扫福活动攻略 五福到手势得敬业福 怎么扫福？
 <end>油价今日或近七个月首次下调 春节开车出行油钱可以省些
 <end>华为手机美国开售 市场份额逼近苹果 余承东：用三年时间将超苹果
 <end>2018-2023年中国眼护士按摩仪行业竞争格局分析及发展前景研究报告
 <end>2018-2023年中国眼部修护精华素行业竞争格局分析及发展前景研究报告
 <end>2018-2023年中国亚麻粘弹力面料市场深度全景调研及“十三五”发展前景预测报告
 <end>2018-2023年中国眼部抗皱精华行业竞争格局分析及发展前景研究报告
 <end>2018-2023年中国烟草发酵酶制剂市场深度全景调研及“十三五”发展前景预测报告
 <end>热点图文
 <end>男子过年送礼买9万余元茅台 62瓶全为假货
 <end>"杭州保姆纵火案"一审宣判 莫焕晶被判死刑
 <end>两只山羊悬崖边搏斗 输者被迫跳崖
 <end>祁连山公布多种野生动物监测照片
 <end>特斯拉跑车"开进"太空 已达火星与木星之间
 <end>8小时12分 俄宇航员打破最长太空行走纪录
 <end>【版权及免责声明】凡注明"转载来源"的作品，均转载自其它媒体，转载目的在于传递更多的信息，并不代表本网赞同其观点和对其真实性负责。中研网倡导尊重与保护知识产权，如发现本站文章存在内容、版权或其它问题，
 <end>烦请联系：jsb@chinairn.com、0755-23619058，我们将及时沟通与处理。
 <end>精彩推荐
 <end>全球股市走低 金价因美元走强下跌 金市有两股力量在拉锯？
 <end>九寨沟地震时隔5个多月 冰封的长海如同素雅的国画
 <end>人民币突降664点 这五类人钱包很受伤 人民币贬值你受到影响了吗?
 <end>亚洲大学排行榜发布 再来了解下这几所上榜高校
 <end>支付宝AR扫福活动攻略 五福到手势得敬业福 怎么扫福？
 <end>A股上周受美股暴跌拖累 监管层释两大救市信号 暴跌是长牛起点？
 <end>细分市场研究可行性研究商业计划书专项市场调研兼并重组研究IPO上市咨询产业园区规划十三五规划投资银行业务政府产业战略