7月27日消息,近期,中國網絡空間安全協(xié)會、國家計算機網絡應急技術處理協(xié)調中心對“拍攝美化類”公眾大量使用的部分App收集個人信息情況進行了測試。測試情況及結果如下:
一、測試對象
本次測試選取了19家應用商店?1?累計下載量達到1億次的“拍攝美化類”App,共計5款,其基本情況如表1。
二、測試方法
(一)測試環(huán)境
本次測試選取相同品牌、型號的手機終端,安裝相同版本安卓操作系統(tǒng),分別部署5款App,在相同網絡環(huán)境下進行同步操作。 ? ?
(二)測試場景
以完成一次拍攝及美化照片活動作為測試單元,包括啟動App、拍攝照片、美化照片3種用戶使用場景,以及后臺靜默應用場景?2?。
(三)測試內容
本次測試包括系統(tǒng)權限調用、個人信息上傳、網絡上傳流量3項內容。
三、測試結果
(一)系統(tǒng)權限調用情況
測試發(fā)現,5款App在4種場景下調用了位置、設備信息、應用列表、剪切板、相機5類系統(tǒng)權限,未發(fā)現調用麥克風、通訊錄等其他權限。
(1)在啟動App場景中,調用系統(tǒng)權限種類最多的為美圖秀秀(4類),調用系統(tǒng)權限次數最多的為快影(15次)。具體情況如表2。
(2)在拍攝照片場景中,調用系統(tǒng)權限種類和次數最多的為美圖秀秀(2類,2次)。具體情況如表3。
(3)在美化照片場景中,調用系統(tǒng)權限種類和次數最多的為無他相機(1類,4次)。具體情況如表4。
(4)在后臺靜默場景中,調用系統(tǒng)權限種類最多的為Faceu激萌和快影(均為2類),調用系統(tǒng)權限次數最多的為快影(4次)。具體情況如表5。
(二)個人信息上傳情況
測試發(fā)現,5款App上傳了3種類型個人信息:①位置信息,包括經緯度;②唯一設備識別碼,包括Android ID(安卓ID)、OAID(開放匿名設備標識符)、手機MAC地址;③應用列表信息,包括手機上已安裝、新安裝和新卸載的應用信息。
(1)在啟動App場景中,個人信息上傳種類最多的為美圖秀秀(3類)。具體情況如表6。
(2)在拍攝照片場景中,個人信息上傳種類最多的為美圖秀秀(2類)。具體情況如表7。
(3)在美化照片場景中,個人信息上傳種類最多的為美圖秀秀和Faceu激萌(均為1類)。具體情況如表8。
(4)在后臺靜默場景中,個人信息上傳種類最多的為美圖秀秀和Faceu激萌(均為2類)。具體情況如表9。
(三)網絡上傳流量情況
(1)5款App在用戶完成一次拍攝及美化照片活動(啟動App、拍攝照片、美化照片)時,上傳數據流量平均?3?最多的為快影,約為1462KB;平均最少的為無他相機,約為188KB。具體情況如圖1。
(2)5款App后臺靜默12小時,上傳數據流量平均???最多的為美圖秀秀,約為1157KB;平均最少的為無他相機,約為83KB。具體情況如圖2。
注釋:
?1?包括華為應用市場、小米應用商店、騰訊應用寶、OPPO軟件商店、VIVO應用市場、360手機助手、百度手機助手、豌豆莢手機助手、歷趣應用商店、樂商店、魅族應用商店、移動MM商店、太平洋下載、中關村在線、木螞蟻安卓應用市場、多特軟件站、華軍軟件園、西西軟件園、綠色資源網。
?2?啟動App指用戶點擊圖標啟動App至首頁加載完畢;拍攝照片指用戶使用App提供的拍攝功能,拍攝一張照片;美化照片指用戶使用App提供的照片美化編輯功能,對拍攝的照片進行簡單美化編輯操作;后臺靜默指用戶啟動App后,直接切換到后臺保持靜默狀態(tài)。
?3?共重復測試10次。
???共重復測試10次。
- 蜜度索驥:以跨模態(tài)檢索技術助力“企宣”向上生長
- 特斯拉CEO馬斯克身家暴漲,穩(wěn)居全球首富寶座
- 阿里巴巴擬發(fā)行 26.5 億美元和 170 億人民幣債券
- 騰訊音樂Q3持續(xù)穩(wěn)健增長:總收入70.2億元,付費用戶數1.19億
- 蘋果Q4營收949億美元同比增6%,在華營收微降
- 三星電子Q3營收79萬億韓元,營業(yè)利潤受一次性成本影響下滑
- 賽力斯已向華為支付23億,購買引望10%股權
- 格力電器三季度營收同比降超15%,凈利潤逆勢增長
- 合合信息2024年前三季度業(yè)績穩(wěn)?。籂I收增長超21%,凈利潤增長超11%
- 臺積電四季度營收有望再攀高峰,預計超260億美元刷新紀錄
- 韓國三星電子決定退出LED業(yè)務,市值蒸發(fā)超4600億元
免責聲明:本網站內容主要來自原創(chuàng)、合作伙伴供稿和第三方自媒體作者投稿,凡在本網站出現的信息,均僅供參考。本網站將盡力確保所提供信息的準確性及可靠性,但不保證有關資料的準確性及可靠性,讀者在使用前請進一步核實,并對任何自主決定的行為負責。本網站對有關資料所引致的錯誤、不確或遺漏,概不負任何法律責任。任何單位或個人認為本網站中的網頁或鏈接內容可能涉嫌侵犯其知識產權或存在不實內容時,應及時向本網站提出書面權利通知或不實情況說明,并提供身份證明、權屬證明及詳細侵權或不實情況證明。本網站在收到上述法律文件后,將會依法盡快聯系相關文章源頭核實,溝通刪除相關內容或斷開相關鏈接。