网信中国发布“地图导航类”App 个人信息收集情况测试报告

作者:亿网科技  来源:亿网科技  发布时间:2023-03-23

8.png

网信中国在公众号发布《“地图导航类”App 个人信息搜集状况测试报告》,提到中国网络空间平安协会、国度计算机网络应急技术处置谐和中心对“地图导航类”公众大量运用的局部 App 搜集个人信息状况停止了测试。

一、测试对象

本次测试选取了 19 家应用商店累计下载量到达 5000 万次的“地图导航类”App,共计 3 款。

网信中国发布“地图导航类”App 个人信息搜集状况测试报告

3 款 App 根本状况

二、测试办法

(一)测试环境

本次测试选取相同品牌、型号的手机终端,装置相同版本安卓操作系统,分别部署 3 款 App,在相同网络环境下停止同步操作。

(二)测试场景

以完成一次地图导航活动作为测试单元,包括启动 App、搜索地点、点击导航 3 种用户运用场景,以及后台静默应用场景。

(三)测试内容

本次测试包括系统权限调用、个人信息上传、网络上传流量 3 项内容。

三、测试结果

(一)系统权限调用状况

测试发现,3 款 App 在 4 种场景下调用了位置、设备信息、麦克风、剪切板、应用列表 5 类系统权限,未发现调用相机、通讯录等其他权限。

(1)在启动 App 场景中,调用系统权限品种最多的为高德地图和百度地图(均为 3 类),调用系统权限次数最多的为百度地图(127 次)。

网信中国发布“地图导航类”App 个人信息搜集状况测试报告

启动 App 场景调用系统权限状况

(2)在搜索地点场景中,经过文字输入方式停止搜索时,调用系统权限品种最多的为高德地图和百度地图(均为 2 类),调用系统权限次数最多的为腾讯地图(123 次);经过语音交互方式停止搜索时,调用系统权限品种最多的为百度地图(4 类),调用系统权限次数最多的为腾讯地图(217 次)。

网信中国发布“地图导航类”App 个人信息搜集状况测试报告

搜索地点场景调用系统权限状况

(3)在点击导航场景中,调用系统权限品种最多的为高德地图和百度地图(均为 2 类),调用系统权限次数最多的为腾讯地图(62 次)。

网信中国发布“地图导航类”App 个人信息搜集状况测试报告

点击导航场景调用系统权限状况

(4)在后台静默场景中,3 款 App 调用系统权限品种均为 2 类,调用系统权限次数最多的为腾讯地图(282 次)。

网信中国发布“地图导航类”App 个人信息搜集状况测试报告

后台静默场景调用系统权限状况

(二)个人信息上传状况

测试发现,3 款 App 上传了 5 品种型个人信息:①位置信息,包括经纬度、街道地址、当前衔接 Wi-Fi MAC 地址、当前衔接基站信息、周边可用基站信息、周边可用 Wi-Fi MAC 地址;②独一设备辨认码,包括 Android ID(安卓 ID)、手机 MAC 地址;③剪切板内容信息,主要是地点分享链接;④应用列表信息,包括手机上已装置、新装置和新卸载的应用信息;⑤地点信息,主要是地点称号,包括文本或语音方式。

(1)在启动 App 场景中,个人信息上传品种最多的为高德地图和百度地图(均为 3 类)。

网信中国发布“地图导航类”App 个人信息搜集状况测试报告

启动 App 场景个人信息上传状况

(2)在搜索地点场景中,经过文字输入方式停止搜索时,个人信息上传品种最多的为高德地图和腾讯地图(均为 3 类);经过语音交互方式停止搜索时,个人信息上传品种最多的为百度地图(4 类)。

网信中国发布“地图导航类”App 个人信息搜集状况测试报告

搜索地点场景个人信息上传状况

(3)在点击导航场景中,个人信息上传品种最多的为高德地图和百度地图(均为 2 类)。

网信中国发布“地图导航类”App 个人信息搜集状况测试报告

点击导航场景个人信息上传状况

(4)在后台静默场景中,个人信息上传品种最多的为高德地图(3 类)

网信中国发布“地图导航类”App 个人信息搜集状况测试报告

后台静默场景个人信息上传状况

(三)网络上传流量状况

(1)测试发现,3 款 App 在用户经过文字输入方式完成一次地图导航活动(启动 App、经过文字输入搜索地点、点击导航)时,上传数据流量均匀⁽³⁾最多的为腾讯地图,约为 2584KB;均匀最少的为百度地图,约为 889KB。

网信中国发布“地图导航类”App 个人信息搜集状况测试报告

经过文字输入方式完成一次地图导航活动的均匀上传数据流量(单位:KB)

(2)测试发现,3 款 App 在用户经过语音交互方式完成一次地图导航活动(启动 App、经过语音交互搜索地点、点击导航)时,上传数据流量均匀最多的为腾讯地图,约为 2242KB;均匀最少的为百度地图,约为 756KB。

网信中国发布“地图导航类”App 个人信息搜集状况测试报告

经过语音交互方式完成一次地图导航活动的均匀上传数据流量(单位:KB)

(3)测试发现,3 款 App 后台静默 12 小时,上传数据流量均匀最多的为腾讯地图,约为 7830KB;均匀最少的为高德地图,约为 1363KB。