日历权限随意授权风险大 25款App收集个人敏感信息( 二 ) 25款App收集

9款App仍在收集敏感权限

本次主要评测四个方面，包括App所使用的目标API级别、App敏感权限的数量、敏感权限的授权方式（即是否存在一揽子授权），及查看是否存在无实际功能对应用的权限申请。

结果发现， 15款网购平台类App中10款存在问题， 13款旅游平台类APP中7款有问题， 11款生活平台类App中8款有问题。截至3月23日，仍有9款App尚在收集敏感个人权限，包括聚美（v7.951）、贝贝（v8.2.01）、穷游（v9.2.0）、TripAdvisor猫途鹰（v29.4.1）、神州租车（v6.4.4）、一嗨租车（v6.2.1）、饿了么（v8.13.1）、百度糯米（v8.4.7）、格瓦拉生活（v9.5.0）等。

这些App的主要问题在于，申请了发送短信、录音、拨打电话、读取联系人、监控外拨电话、重新设置外拨电话的路径、读取通话记录等敏感权限，却未在应用中进行使用。