网信中国:9款浏览器App过度索取手机权限,过度收集用户个人信息

3月14日,据网信中国公号,近期,中国网络空间安全协会、国家计算机网络应急技术处理协调中心共选取9款累计下载量达到1亿次的“浏览器类”App,对其收集个人信息情况进行了测试,测试内容包括系统权限调用、个人信息上传、网络上传流量3项内容。

测试发现,9款App在4种场景下调用了位置、设备信息、剪切板、应用列表、相册5类系统权限,未发现调用麦克风、通讯录等其他权限。

9款App上传了4种类型个人信息:①位置信息,包括经纬度、街道地址、当前连接Wi-Fi MAC地址、当前连接基站信息、周边可用Wi-Fi MAC地址;②唯一设备识别码,包括IMEI(国际移动设备识别码)、Android ID(安卓ID)、OAID(开放匿名设备标识符)、手机MAC地址;③应用列表信息,包括手机上已安装、新安装、新卸载的应用信息;④用户在App内的截图操作信息。

发表评论