过度调用用户数据的问题由来已久，据媒体发布的《网络隐私安全及网络欺诈行为研究分析报告(2017年一季度)》，手机APP(应用软件)越界获取个人信息已经成为网络诈骗的主要源头。高达96.6%的安卓应用会获取用户手机隐私权限，而iOS应用的这一数据也高达69.3%。
近日，江苏省消费者保护委员会向百度公司提起民事诉讼，指控百度旗下APP涉嫌“监听电话、定位”。双方的分歧点在于手机百度、百度浏览器是否存在过分调用用户数据的问题。
1月8日，记者使用安卓手机安装手机百度和百度浏览器APP时发现，除经记者同意开启存储和位置权限外，百度浏览器还自动开启了相机权限、电话权限以及麦克风权限；在“单项权限”一栏中，其开启的权限还包括调用摄像头、启用录音、获取浏览器上网记录。手机百度则自动开启了通讯录权限和电话权限，“单项权限”中开启的权限包括读取本机识别码、读取联系人等。事实上，上述权限均属于应用“暗中开启”。
去年7月，江苏省消保委对12306、爱奇艺、去哪儿旅行、腾讯视频、蜻蜓FM、百度浏览器、手机百度等27家APP所属企业进行了调查和约谈。记者用安卓系统体验了曾经一同被约谈的12306、去哪儿旅行、腾讯视频、蜻蜓FM四个应用对用户权限的索取情况。
体验发现，12306、去哪儿旅行、蜻蜓FM均在开启前向记者索取了相关权限。除了“明示”的权限外，在后台“应用权限”列表中，记者发现去哪儿网、腾讯视频均直接开启了电话权限，去哪儿网的电话权限中包括拨打电话和读取本机识别码两项权限，腾讯视频则只有读取本机识别码一项。上述四款APP虽然都开启了电话权限，但均未开启录音权限。
对于手机百度和百度浏览器受到的“监听电话”质疑，手机百度表示，其根本不可能向应用开发者提供能监听用户电话的接口或权限。
“电话权限至少可以分为通讯录、通话记录、录音权限以及读取本机识别码四种。”互联网从业者赵谦(化名)告诉记者，如果在打开电话权限的基础上再启用录音权限，APP方从技术上是可以监听电话的。”系统没有开放通话接口或权限也能实现监听吗？赵谦表示，“APP方通过录音然后存储录音文件，再调文件上传，同样可以达到监听用户通话的效果。”
记者查询多位手机用户的APP发现，大部分APP都开启了“读取本机识别码”权限。公开资料显示，许多APP需要从手机中读取一个标识符来标识用户，相当于在用户未登录的情况下让服务器知道用户身份，要读取这个标识符就需要申请电话权限。
互联网安全专家刘海(化名)表示，“为什么要这么多的权限，有些应用明明不需要。”而中国互联网协会信用评价中心法律顾问赵占领则认为，收集个人信息有无必要，取决于产品的功能和定位，“一些新闻客户端收集用户访问记录，分析用户兴趣、偏好，以便实现精准推荐，这并不违反必要原则”。(新京报)

国产 APP 真的需要那么多权限吗？

说到这个话题，前两天我正好看了一篇文章，在这里：

《安卓手机老卡顿？装了 16 个国产 App 后我懂了.....》

文章写得很好，直接说到要害了。

就我自己的情况而言吧，我有个三星 Note2 旧手机，春节刷入了 CM13 系统已 root，安装了绿色守护。

这半年手机饱受“一言不合就无故自动重启”的苦。常常在付款、打车这种关键时刻无故重启，简直让我苦不堪言。

后来忍无可忍买了个新手机，华为的。

然后把所有国产 APP，主要有支付宝、微信、闲鱼、滴滴打车、网易云音乐和 QQ 拿来搬家了。

之后发生了令我喜出望外的事情：

清除国产 APP 后的三星 Note2 旧手机，电池用量从原来的 8 小时猛地延长到了“大约 8 天”！！！（不开 wifi 和流量的情况下）而且流畅程度迅速重回了我当年新买时的状态。简直神奇。

这几天也仿照上述文章的思路，对比检测了我的一新一旧两个手机。

我在想，它们请求了那么多权限，为什么？

说得好听点，程序员懵懂无知，缺少匠人精神，不加代码优化，造成如此后果。

说得不好听点，那就是猪脑上线，自甘下作，在“占领用户后台”这种中国式不良软件生态里面助纣为虐。（这里大家还可以去百度一下 11 年前的“星空极速”事件，了解更多信息。）

我们每天握着温热的手机，折腾着绿色守护、黑域、冰箱等等反制 APP。

这就是我们选择 ANDROID 的自由要付出的代价吗？

该付出代价的是他们才对！

为啥国外的 APP 不敢这样，别的不说，就你七七八八请求那么多权限，在后台像打群架一样不停读取这个那个，一次又一次不停地唤醒 CPU ……这是不是有侵害用户正当权益的嫌疑啊？

我觉得这种事情也应该有法律监管，就像当年电信的“星空极速”事件遭致重罚一样。得采取点措施了，不然就像 QQ 微信支付宝这帮孙子这么弄，以后 4T+64T 的手机照样得被折腾成幻灯片播放器。