上周，江苏省消费者保护协会以手机应用侵犯消费者个人信息，两次约谈无整改为由，向百度公司提起诉讼。
江苏省消费者保护协会认为，百度旗下的手机百度、百度浏览器两款APP存在过分调用用户数据的问题。
据雷锋网了解，用户使用安卓手机安装手机百度和百度浏览器APP时，手机百度开启时会要求获取“位置权限”以及“存储权限”；百度浏览器开启时则还要求获取“电话状态”权限。如用户拒绝授权，则应用无法开启。
授权后，两个应用均可正常使用。但有用户发现，除了用户授予的权限，两款应用还自动开启了电话、通讯录等权限。
对此，百度方面回应称，有的系统会授予它认为安全的APP一些权限，安卓系统的权限授予非常复杂，权限授予完全取决于手机系统本身，而并非由APP自身判断和决定的。
相对于安卓系统，手机百度和百度浏览器两款APP在iOS系统中获取的权限则要少得多。用户下载安装后即可使用，只有在用户使用APP中“图片搜索”和“语音搜索”功能时，才会弹出索取相应权限的通知，系统也不会默认开启用户授权以外的权限。
雷锋网(公众号：雷锋网)了解到，过去几个月里，百度和江苏省消费者保护协会进行了多轮沟通，但始终未能达成共识。江苏省消费者保护协会认为，百度APP获取用户权限时未明确提示获取权限的目的、方式和范围并供消费者选择，存在“监听电话、定位”的嫌疑。
对此，手机百度昨日回应称，“无论是苹果还是安卓系统，根本不可能向应用开发者提供能监听用户电话的接口或权限。百度的手机应用没有能力、也从来不会申请这一权限。”
不过多位业内人士指出，只要用户授予了APP相关权限，技术上是可以做到监听电话的，至于做不做就看APP方想不想了。
猎豹移动安全专家李铁军则表示，很少有人真的这么做，因为太容易被发现了。“这种数据监听，然后上传的行为很容易被发现。这个过程需要APP有调用录音的动作，APP代码就能识别。如果出现这种情况，手机端的安全软件就能发现，任何一个会程序逆向分析的人都能发现。”
虽然这件事最终还没有定论，但数据安全显然已经引起了很多用户的担忧。随着智能移动设备诞生并成为大众生活中不可或缺的部分，这些设备内置的各种传感器开始不断采集我们生活中的各种数据；这些数据又通过被授予权限的各种APP上传至商家的云端服务器，让我们逐渐成为了一个“透明人”。
不可否认，商家通过这些大数据优化产品、改善服务，给我创造更好的用户体验。但反过来想，商家真的需要收集如此多的数据吗？用户隐私的边界到底在哪？这些都值得每一个互联网从业者深思。
文章来源：雷锋网
RSS订阅
