百度地图APP在用户未通过短信权限的情况下仍可以发出分享短信，搜狗地图APP被发现曾申请监控用户外呼电话的权限。
日前，上海市消保委授权相关单位对百度地图、高德地图、腾讯地图、搜狗地图和图吧导航五款主流地图类APP进行了评测，结果发现除腾讯地图外，包括百度地图、高德地图在内的4款主流地图类APP均有不同程度的过度索取用户个人信息权限的行为。
上海市消保委披露，网络调查数据显示，地图类APP已成为当前智能出行的必备软件，97.63%的消费者手机安装了地图类APP。其中，40%的消费者安装了两个地图类APP，7%的消费者安装了三个。84.68%的消费者认为准确度高、体验好是选择地图类APP的重要因素，有7.9%的消费者选择注重个人隐私保护。82.59%的消费者担心地图类APP泄露个人信息。其中，23.44%的消费者“非常担心”。
授权进行此次评测的北京捷兴信源信息技术有限公司技术人员告诉界面新闻， Android APP的“权限”是一种安全机制，用于限制应用程序对于终端系统中某些具有限制性功能的使用。以目前受众最多的Android6.0 （API-23）为例，总权限338个；普通权限57个、敏感权限共计11个权限组29个权限。权限分被为几类，其中“普通权限” 指一般不涉及用户隐私，不需要用户进行授权的权限；而“敏感权限” 一般会涉及用户隐私，且需要用户进行授权。此次评测的APP中，主要获取的“敏感权限”包括电话、定位、存储空间、麦克风、相机、短信、通讯录。
在对主流地图类APP进行权限评测时，安卓系统中，腾讯地图获取敏感权限数量最少，只有7个；百度地图获取敏感权限最多，为14个。另有搜狗地图、高德地图、图吧导航获取敏感权限的数量分别为10个、11个、13个。iOS 系统各应用所申请的权限数量也各不相同。其中，百度地图获取权限10个；高德地图获取权限6个；搜狗地图获取权限5个；腾讯地图获取权限9个；图吧导航获取权限8个。
该企业工程师还透露，评测中发现百度地图获取短信敏感权限与实际功能不对等的情况。百度地图发言人表示，获取短信权限并不一定是分享功能，其中一个名叫“行程助手”功能是提供行程到期时向用户发动短信提醒功能。但在实际演示中，评测人员验证时发现百度地图APP获取的短信权限在用户未允许权限的情况下，仍然将短信发送成功。
评测人员同样发现高德地图在未授权的情况下调用短信和通讯录的情况。高德地图APP发言人回应称，这是在此前版本的设计中为预留功能而获取的权限，在后续的版本中，高德地图会将这些权限关掉。
评测人员还发现，搜狗地图申请过外呼电话、监控外呼电话号码、修改外呼电话号码的权限。并发现图吧导航利用技术手段绕开安卓6.0授权流程获取用户个人信息。图吧导航v9.4.3.100310a 版本中，获取敏感权限13个，均在“安装时授权“，其中有8个未找到对应功能。图吧导航通过设置较低版本的系统适用环境，绕开较安全的安卓6.0系统，获取敏感权限，存在一定的安全风险。
对此，搜狗地图、图吧地图并未应上海消保委要求，到场做出公开说明。
上海市消保委指出，部分APP申请的敏感权限与实际功能不完全对应。申请的权限应当遵循“合法、正当、必要”三原则。从评测情况来看，百度地图、腾讯地图申请的权限与实际功能均可以对应。而高德地图、搜狗地图、图吧导航申请的权限与实际功能不完全对应，部分还未找到对应的实际功能。
其次，这些APP缺少让消费者“一次性授权”的选项。本次评测发现，与消费者个人隐私关系度密切的通讯录、短信等敏感权限，如果消费者一旦授权，APP将永久性获取该权限。虽然理论上可以通过系统设置的后台将其关闭，但入口较深，一般消费者并不知晓。
上海市消保委表示，APP使用已经普及化，涉及到信息搜集和个人信息保护的问题得到消费者广泛关注。对APP开发者来说，缺乏相应的具体规范。重视个人信息保护是APP开发者诚信度的体现，呼吁尽快完善相关规范和标准。
上海消保委要求APP开发者应该增强诚信意识，本次测试发现的地图类APP获取的敏感权限和功能无法对应的企业，要依照合法、正当、必要的原则，对没有具体功能运用的敏感权限进行改正。上海消保委表示，APP开发者诚信度越高，消费者体验度越好。对于个人隐私关系度密切的通讯录、短信等敏感权限，建议APP开发者能够提供“一次性授权”的选项，以更好地保护消费者个人信息。
