2019年4月12日 星期五

上海频道: 细思极恐 母婴团购APP获取麦克风权限竟为给网贷平台导流

上海频道
上海频道 
细思极恐 母婴团购APP获取麦克风权限竟为给网贷平台导流
Apr 12th 2019, 00:00, by 人民网

人民网上海4月12日电 (邬迪)3月27日,上海市消保委发布对网购平台、旅游出行、生活服务等39款手机APP涉及个人信息权限评测结果。在此次评测中,有14款应用敏感权限与实际功能均能对应;16款应用就相关问题在会前进行了改进;剩余9款问题App中,饿了么、TripAdvisor猫途鹰、一嗨租车于3月29日前提交相关整改报告并完成版本更新。截止到4月1日,另外6家APP格瓦拉、百度糯米、神州租车、聚美优品、穷游、贝贝也向上海市消保委提交报告,其中5家通过版本更新、删除权限等方式完成整改。

至此,尚未完成整改的APP仅剩贝贝一家。贝贝曾通过书面反馈:"麦克风录音"权限应用在金融服务(尊享贷信用授权)场景。但有关于贝贝回复的使用场景,APP评测技术团队尚无法验证。为对消费者和企业负责,4月11日,上海市消保委将邀请企业进行现场演示,并就相关问题进行沟通说明。

该公司代表约谈现场表示,"麦克风"权限应用于贝贝APP中的金融服务,用户在信用授权时须对着麦克风朗读验证码。该公司工作人员打开"贝贝"APP,依次进入"我的-我的钱包-可借现金"功能,在完成授信资料填写,经过后台审核后即授信成功,可获得一定的借款额度。再使用"尊享贷"借钱时,需要再次验证用户个人信息并进行声音识别,此时就需要用户对着麦克风自行朗读验证码进行声音录制验证。贝贝APP的工作人员表示,此时就需要用到"麦克风录音"权限。这是为了确保是用户本人操作,避免不法分子使用机器等蒙混。而该权限仅发生在平台所提供的个别第三方金融产品的验证授信场景下,不会录制和调用任何用户通话信息。

然而上海市消保委发现,贝贝APP的工作人员使用的是苹果手机,演示版本为"9.5.01",与上海市消保委评测团队所测试的安卓手机8.2.01版本并不相符。在现场更换了安卓手机和对应软件版本后,该公司技术人员再次进行演示,但在朗读验证码后,始终未能跳到下一步操作。

此外,上海市消保委还发现,用户通过贝贝APP申请贷款时,却被链接到了第三方平台。对此贝贝方面声称,自己只是做"流量撮合",且其合作的都是具有金融牌照的持牌机构。用户选择这些贷款平台时会跳出弹窗提示,相关责任也由贷款平台承担。贝贝方面透露,目前公司共有11家合作贷款平台,包括马上消费金融、海尔消费金融、中原消费金融、拉卡拉、快贷、51人品贷、众安保险、分期乐、小米、读秒、我来贷(四川锦程消费金融有限公司)等。

上海市消保委副秘书长唐健盛表示:"有关于APP权限评测所发现的安卓版本录音权限与功能对应的问题,'贝贝'方面没能通过现场演示证明。其次,'贝贝'APP录音权限所称的适用场景'尊享贷',其后台是在APP内直接链接到第三方,且通过模糊授权协议,消费者个人信息保护存在较大隐患。"唐健盛指出,"贝贝"APP内多达11款借款金融产品在提供方信息披露方面存在问题,其中部分金融资质存疑。此外,尽管贝贝自称是做"金融信息导流",但所有借款流程都是在贝贝APP内完成的,"贝贝"平台属性有待相关部门作明确界定和规范。

贝贝方面表示,APP将下线需麦克风验证的个别金融产品。目前,APP内有三款借款产品使用到相应功能,已决定暂停该三款金融借款产品的合作并进行下线处理,就此贝贝APP不再获取任何麦克风权限。

You are receiving this email because you subscribed to this feed at blogtrottr.com. By using Blogtrottr, you agree to our policies, terms and conditions.

If you no longer wish to receive these emails, you can unsubscribe from this feed, or manage all your subscriptions.

沒有留言:

張貼留言