近期,中國網絡空間安全協會、國家計算機網絡應急技術處理協調中心對 " 新聞資訊類 " 公衆大量使用的部分 App 收集個人信息情況進行了測試。測試情況及結果如下:
一、測試對象
本次測試選取了 19 家應用商店⁽ ¹ ⁾累計下載量達到 1 億次的 " 新聞資訊類 "App,共計 8 款,其基本情況如表 1。
表 1:8 款 App 基本情況
二、測試方法
(一)測試環境
本次測試選取相同品牌、型号的手機終端,安裝相同版本安卓操作系統,分别部署 8 款 App,在相同網絡環境下進行同步操作。
(二)測試場景
以完成一次新聞資訊浏覽活動作爲測試單元,包括啓動 App、刷新首頁新聞、查看新聞内容、分享新聞鏈接 4 種用戶使用場景,以及後台靜默應用場景⁽ ² ⁾。
(三)測試内容
本次測試包括系統權限調用、個人信息上傳、網絡上傳流量 3 項内容。
三、測試結果
(一)系統權限調用情況
測試發現,8 款 App 在 5 種場景下調用了位置、設備信息、應用列表、剪切闆 4 類系統權限,未發現調用相機、麥克風、通訊錄等其他權限。
(1)在啓動 App 場景中,調用系統權限種類最多的爲今日頭條、百度、新浪新聞(均爲 4 類),調用系統權限次數最多的爲搜狐新聞(18 次)。具體情況如表 2。
表 2:啓動 App 場景調用系統權限情況
(2)在刷新首頁新聞場景中,調用系統權限種類最多的爲今日頭條、新浪新聞、網易新聞、趣頭條(均爲 2 類),調用系統權限次數最多的爲一點資訊(18 次)。具體情況如表 3。
表 3:刷新首頁新聞場景調用系統權限情況
(3)在查看新聞内容場景中,調用系統權限種類和次數最多的均爲網易新聞(2 類、3 次)。具體情況如表 4。
表 4:查看新聞内容場景調用系統權限情況
(4)在分享新聞鏈接場景中,調用系統權限種類和次數最多的均爲網易新聞(2 類、3 次)。具體情況如表 5。
表 5:分享新聞鏈接場景調用系統權限情況
(5)在後台靜默場景中,調用系統權限種類最多的爲網易新聞和趣頭條(均爲 3 類),調用系統權限次數最多的爲網易新聞(5 次)。具體情況如表 6。
表 6:後台靜默場景調用系統權限情況
(二)個人信息上傳情況
測試發現,8 款 App 上傳了 4 種類型個人信息:①位置信息,包括經緯度、街道地址、當前連接 Wi-Fi MAC 地址、當前連接基站信息、周邊可用 Wi-Fi MAC 地址;②唯一設備識别碼,包括 IMEI(國際移動設備識别碼)、Android ID(安卓 ID)、OAID(開放匿名設備标識符)、手機 MAC 地址;③應用列表信息,包括手機上已安裝、新安裝和新卸載的應用信息,自上次使用 App 以來的應用信息變化情況(包括更新、安裝和卸載);④用戶在 App 首頁的截圖信息,包括截圖操作(記錄有截圖動作發生)、截圖内容(截圖産生的圖片)。
(1)在啓動 App 場景中,個人信息上傳種類最多的爲百度和新浪新聞(均爲 3 類)。具體情況如表 7。
表 7:啓動 App 場景個人信息上傳情況
(2)在刷新首頁新聞場景中,個人信息上傳種類最多的爲網易新聞(3 類)。具體情況如表 8。
表 8:刷新首頁新聞場景個人信息上傳情況
(3)在查看新聞内容場景中,個人信息上傳種類最多的爲今日頭條和網易新聞(均爲 2 類)。具體情況如表 9。
表 9:查看新聞内容場景個人信息上傳情況
(4)在分享新聞鏈接場景中,個人信息上傳種類最多的爲網易新聞(2 類)。具體情況如表 10。
表 10:分享新聞鏈接場景個人信息上傳情況
(5)在後台靜默場景中,個人信息上傳種類最多的爲今日頭條、新浪新聞、網易新聞、趣頭條(均爲 2 類)。具體情況如表 11。
表 11:後台靜默場景個人信息上傳情況
(三)網絡上傳流量情況
(1)8 款 App 在用戶完成一次新聞資訊浏覽活動(啓動 App、刷新首頁新聞、查看新聞内容、分享新聞鏈接)時,上傳數據流量平均⁽ ³ ⁾最多的爲新浪新聞,約爲 1200KB;平均最少的爲一點資訊,約爲 195KB。具體情況如圖 1。
圖 1:完成一次新聞資訊浏覽活動的平均上傳數據流量(單位:KB)
(2)8 款 App 後台靜默 12 小時,上傳數據流量平均⁽⁴⁾最多的爲今日頭條,約爲 1301KB;平均最少的爲百度,約爲 154KB。具體情況如圖 2。
圖 2:後台靜默 12 小時平均上傳數據流量(單位:KB)
注釋:
⁽ ¹ ⁾包括華爲應用市場、小米應用商店、騰訊應用寶、OPPO 軟件商店、VIVO 應用市場、360 手機助手、百度手機助手、豌豆莢手機助手、曆趣應用商店、樂商店、魅族應用商店、移動 MM 商店、太平洋下載、中關村在線、木螞蟻安卓應用市場、多特軟件站、華軍軟件園、西西軟件園、綠色資源網。
⁽ ² ⁾啓動 App 指用戶點擊圖标啓動 App 至首頁加載完畢;刷新首頁新聞指用戶在首頁刷新一次新聞列表;查看新聞内容指用戶點擊列表中的一條具體新聞,至該條新聞内容加載完畢;分享新聞鏈接指用戶在新聞内容頁面上進行一次分享操作,将新聞分享到其它平台;後台靜默指用戶啓動 App 後,直接切換到後台保持靜默狀态。
⁽ ³ ⁾共重複測試 10 次。
⁽⁴⁾共重複測試 10 次。
來源:國家互聯網應急中心 CNCERT 微信公衆号
爆料、維權通道:應用市場下載 " 晨視頻 " 客戶端,搜索 " 幫忙 " 一鍵直達 " 晨意幫忙 " 平台;或撥打熱線 0731-85571188。政企内容服務專席 19176699651。