日历权限随意授权风险大 25款App收集个人敏感信息( 三 )

饿了么涉嫌读取通话记录

涉及的39款App , 共有37家来到现场 , 部分企业代表做出了回应 。 “一嗨租车”表示 , “短信权限是开发时的失误造成的 , 但并未去用 , 也没有运用的场景 , 在新版本中已去除” 。

“饿了么”则申请了11个权限 , 包括拨打电话、日历等 。 在测试新版本时 , 专家发现旧版中的拨打电话和日历权限已删除 , 但又新增了“读取通话记录”权限 。 在现场 , 饿了么回应称 , 该权限“在不知情的情况下上线 , 3月22日已下线” 。

而“格瓦拉”申请的短信、通讯录、麦克风3个权限并未找到对应功能 。 格瓦拉回应称 , 在3月26日发布的新版本中 , 已取消了上述3个权限 。 “聚美”申请了12个权限 , 但专家认为通讯录和日历权限并不必要 。 “贝贝”申请的8个权限中 , 麦克风权限在实际运用中并未发现 。 而“穷游”申请的电话、通讯录权限 , “猫途鹰”申请的电话权限 , “神州租车”申请的电话、监控外拨电话和重新设置外拨电话的路径、麦克风等权限 , 也未在对应功能中发现 。


推荐阅读