一线丨上海消保委:猎豹浏览器App已认真查找原因并改进
[ 摘要 ]沪消保委通报“猎豹浏览器APP”存在“Android目标API版本过低”等问题,猎豹移动相关业务线已经认真查找原因并及时采取了技术改进措施。
腾讯《一线》作者 王潘
11月30日晚间,上海市消保委通报称,11月30日上午,之前未参加新闻发布会的触宝输入法、猎豹浏览器App 、芒果TV主动到上海市消保委进行沟通,并就相关APP改进措施和时间节点作了说明。上海市消保委对三家企业的积极回应和行动表示欢迎。
在今天向上海市消保委提交的整改说明中,猎豹移动称,沪消保委通报“猎豹浏览器App”存在“Android 目标API版本过低”等问题,猎豹移动高度重视,相关业务线已经认真查找原因并及时采取了技术改进措施。
该事件起源于11月28日,上海市消保委通报,猎豹浏览器App (V4.87.4版本) 存在以下问题:Android 目标 API版本过低、申请了与电话相关的(PROCESS_OUTGOING_CALLS)权限、与短信相关(SEND_SMS)权限,具体用途不明。其中,电话权限问题为:监控外拨电话,重新设置外拨电话的路径。
不过,有报道将“监控”与“监听”二者混为一谈,认为“猎豹浏览器App 在监听用户电话”,导致此事甚至一度登上社交网络热搜。
11月28日当晚,针对消保委提出的问题,猎豹浏览器App 相关技术负责人表示:“我们在获知此事后,立即启动整改工作。对于猎豹浏览器App 被误读为’默认监听外接电话’一事,我们为避免用户在收听有声读物时影响正常来电,只会检测用户的来电或去电状态,但绝不会因此获取用户的电话号码、电话内容等个人隐私信息。”
实际上,消保委说的问题是猎豹浏览器App API版本过低,导致通报的问题。此外,消保委通报的是“监控”外拨电话,并没有说“监听”,二者又本质区别。这有些类似于vivo NEX可升降摄像头此前引发的争议,部分手机APP在启动时会调取摄像头权限,升降摄像头会升起,但是这并不意味着用户就会被拍照或窃取隐私。
移动技术专家彭根表示, 监控电话外拨(PROCESS_OUTGOING_CALLS)主要是为了监控手机语音 通话状态,并不能对电话内容进行监听。从技术上来说,监听通话内容功能是可以实现的,但这需要获取用户的录音权限。
腾讯手机管家安全专家陈列表示:“录音权限才有可能监听到用户声音的具体内容。单看APP的权限是看不出 来这款是否具有恶意行为,具体还需要分析它的代码层有没有恶意性。”
以下是猎豹移动《关于“猎豹浏览器App”的整改说明》全文:
尊敬的上海市消费者权益保护委员会:
11月28日,贵委在上海召开信息通报会,我司对未能出席会议表示真诚歉意。会上,贵委通报我司“猎豹浏览器App”存在“Android 目标API版本过低”等问题。对此,我司高度重视,相关业务线已经认真查找原因并及时采取了技术改进措施。
关于“猎豹浏览器APP”被指存在的问题,现将整改情况汇报如下:
1.将“Android目标API版本”升级至23的工作已于11月30日完成,12月3日正式发布。
2.“监控电话外拨权限(PROCESS_OUTGOING_CALLS)”已在11月29日发布的新版本(V4.88.2)中移除。
3.“发送短信权限(SEND_SMS)”也已在11月29日发布的新版本(V4.88.2)中移除。
猎豹网络长期以来积极响应党和国家号召,高度配合市场监督管理部门和消费者权益保护部门开展监督管理工作,并一贯坚持尊重互联网用户合法权益、维护网络信息安全的原则。我们将认真梳理产品功能,完善隐私政策,并随时向消保委汇报最新进展。
北京猎豹网络科技有限公司
2018年11月29日