在实际测试中，如用户不授权电信营业厅APP“读取并修改通话记录”，则该APP无法正常使用。
同样的问题也出现在申请通讯录使用权限上，系统提示该权限包括：读取联系人、新建／修改／删除联系人等权限。
网络安全专家在对该APP进行检测时发现，虽然用户在初次安装使用该APP时仅有4项权限提示，但是其向用户主张了70项子权限。较为敏感的子权限包含修改通讯录、读取联系人、录音、修改通话记录、拨打电话、发送短信以及下载文件并不显示通知等。
经测试，电信营业厅APP向用户索取共计70个子权限，其中包含诸如拨打电话、发送短信、修改通讯录等多项敏感授权。
网络安全专家认为，作为一款掌上营业厅APP，向用户索取诸多与主功能不相关的隐私权限并不恰当。而诸如拨打电话等权限，一旦被恶意程序利用，有可能在用户不知情的情况下拨打付费电话，给用户带来财产损失。
“强制授权”成常态
折射行业“数据之争”
记者就上述“强制授权”的技术问题采访了四叶草安全移动安全专家田铭。田铭认为，某些强制授权存在一定的必要性，例如基于位置服务的交友软件必须开启定位功能才可以正常使用，电商类软件则需要获取用户设备的唯一ID，来控制优惠券的发放范围。
田铭说，对一些企业而言，强制授权虽是一种必需行为，但也是一项风险行为。在大数据时代，获取更多的用户信息是一个趋势，例如通过“获取设备安装软件列表”权限了解到用户的手机中同时安装了哪些软件，既可以了解竞争对手产品的市场占有率，还可以实现对该用户标签化，可应用在之后推广营销信息的分发中。
