小米、华为在中国被媒体爆料 内建应用程序商店悄悄给予APP过多权限

▲ 中国媒体测试，在oppo、小米下载同一款优酷App，给予的权限也不同

 

他们在中国手机的四大品牌：华为、小米、OPPO、vivo进行测试，从手机的内建应用程序商店下载APP进行测试，同样下载“天猫、携程、58同城、优酷、今日头条、爱奇艺、赶集网”等七款APP，结果在OPPO和vivo下载时，都会弹出对APP权限进行提醒的资讯，提醒使用者该APP可能会要求敏感权限。但是，在华为和小米应用程序商店下载时，不但没有提示，预设就直接开启了多个敏感权限。

虽然下载的都是同一款APP，为什么在权限方面会如此不同？基本上，如果是相同的APP，在软件商推出的时候，依照规范应该会对程式要索取的权限进行提示。不过如果使用者在手机的应用程序商店下载的话，这个过程可能会被省略，原因是这些手机应用程序商店本身是内建在这个系统里的，它的权限是厂商权限，和root的权限差不多高，所以它有能力略过这些提示。

在报导中，以天猫App为例，在小米手机安装后，预设就会开启定位、相机、录音权限；在华为手机安装后，预设则开启了定位、相机、读取通话记录权限；至于在OPPO和vivo则都会跳出权限提示。

手机应用程序的安装，一般应该要采用“最低权限策略”，除非这个权限是关键功能，比方说要求读取通讯录的权限，目的是因为它需要加你通讯录中的好友。不过，至于 APP 最后是否能够开启哪些权限，还是要看当初应用程序商店的审核要求。如果应用商店觉得APP索取的权限出于正当目的，就可以上架，至于预设开启权限的功能，还是与应用程序商店有关。

其实在台湾，虽然我们主要都是采用Google Play来下载应用程序，不过如果使用不同厂商的手机，依然也会有内建手机商的第三方应用程序商店来让你下载，因此可能还是要注意一下权限问题。

 

• 新闻来源：新京报、PingWest(品玩)