中國信息通信研究院(以下稱中國信通院)近日聯(lián)合電信終端產(chǎn)業(yè)協(xié)會發(fā)布的《OTT終端數(shù)據(jù)安全和個人信息保護研究報告(2022年)》(以下簡稱《報告》)顯示,在對多款互聯(lián)網(wǎng)電視評測后發(fā)現(xiàn),80%電視系統(tǒng)的內(nèi)置SDK(第三方軟件開發(fā)工具包)、預(yù)裝APP擅自向第三方共享用戶敏感數(shù)據(jù)。智能電視SDK侵犯個人信息權(quán)益的現(xiàn)象,比智能手機更為嚴重。
OTT發(fā)展迅猛但隱患多多
近年來,OTT(互聯(lián)網(wǎng)公司以互聯(lián)網(wǎng)為媒介、以互聯(lián)網(wǎng)電視為終端向用戶提供各類服務(wù))行業(yè)快速發(fā)展。
《報告》顯示,互聯(lián)網(wǎng)電視銷量穩(wěn)步增長,傳統(tǒng)和網(wǎng)生電視內(nèi)容并駕齊驅(qū),媒體價值持續(xù)快速增長。截至2021年底,互聯(lián)網(wǎng)電視用戶數(shù)10.83億戶,OTT廣告營收達到150億元,同比增長45%。發(fā)展趨勢上,軟硬件同步發(fā)力;營銷趨勢方面,程序化、大小屏打通、精準化投放成為主流;內(nèi)容方面,長視頻平臺內(nèi)容和電視直播內(nèi)容占據(jù)主流,點播、短視頻等業(yè)務(wù)服務(wù)在快速發(fā)展。
OTT終端產(chǎn)業(yè)迅猛發(fā)展的同時也帶來了諸多安全問題,包括互聯(lián)網(wǎng)電視系統(tǒng)版本落后、大量漏洞修補不及時、控制模塊容易越權(quán)操控、語音控制內(nèi)容容易被篡改、預(yù)置應(yīng)用過度索取權(quán)限、用戶數(shù)據(jù)非法采集共享、數(shù)據(jù)安全問題等。這些安全問題可能被不法分子以遠程控制電視、遠程安裝惡意軟件、遠程監(jiān)控家庭等方式利用,最終造成用戶隱私泄露、財產(chǎn)損失。為厘清互聯(lián)網(wǎng)電視行業(yè)目前在數(shù)據(jù)安全和個人信息保護方面面臨的安全問題,中國信通院泰爾終端實驗室、電信終端產(chǎn)業(yè)協(xié)會移動安全工作委員會聯(lián)合安全團隊和互聯(lián)網(wǎng)電視廠商,對多款主流品牌型號的互聯(lián)網(wǎng)電視產(chǎn)品開展安全評測,評測內(nèi)容包括:硬件安全、操作系統(tǒng)和系統(tǒng)組件安全、預(yù)置應(yīng)用安全、第三方軟件安裝安全、個人隱私和數(shù)據(jù)安全6個方面。
SDK強制授權(quán)大量存在
傳統(tǒng)電視是單向信息流動的,你坐在沙發(fā)上看電視為你播放的信息。而互聯(lián)網(wǎng)電視是一種智能終端,具有強交互特征。也就是說,你在看電視的時候,電視里的SDK也在“看”你。
《報告》顯示,在數(shù)據(jù)安全和個人信息安全方面,互聯(lián)網(wǎng)電視APP和第三方SDK強制授權(quán)、過度索權(quán)、超范圍收集個人信息的現(xiàn)象大量存在;流量欺詐方面,OTT領(lǐng)域虛假作弊流量比例較高,榨取廣告市場預(yù)算,威脅家庭用戶的安全;內(nèi)容方面,內(nèi)容盜版侵權(quán),二創(chuàng)、搬運等軟盜版行為突出,影響視頻付費市場發(fā)展;投屏安全方面,投屏更加便捷,但也存在泄漏用戶隱私的風險。
《報告》顯示,75%的被測電視操作系統(tǒng)存在已知安全漏洞,60%的預(yù)裝APP存在違規(guī)采集MAC地址等用戶信息的問題;80%的電視系統(tǒng)內(nèi)置SDK、預(yù)裝應(yīng)用存在未獲得用戶同意向第三方共享用戶敏感數(shù)據(jù)的問題。
從問題分布來看,系統(tǒng)組件存在的問題最多,達到27%。其次為預(yù)置APP的安全問題,占23%。來自操作系統(tǒng)和涉及個人信息保護的安全問題各占18%,數(shù)據(jù)安全問題占14%。
數(shù)據(jù)共享安全問題突出
《報告》顯示,在用戶數(shù)據(jù)安全問題中,數(shù)據(jù)共享安全問題比較突出。幾乎所有的互聯(lián)網(wǎng)電視APP都會和集成的第三方SDK共享數(shù)據(jù),但這一行為在隱私政策中沒有任何體現(xiàn)。用戶的敏感信息沒有脫敏處理便進行傳輸。如被測互聯(lián)網(wǎng)電視的預(yù)置APP會明文展示賬號信息頁面的手機號,還有的會明文傳輸用戶的遙控器操作、個人收視習(xí)慣信息等個人信息。
權(quán)限申請聲明和信息采集聲明在隱私政策中的展示也是重災(zāi)區(qū)?!秷蟾妗凤@示,80%互聯(lián)網(wǎng)電視上的APP沒有公開收集使用個人信息的其他規(guī)則。默認同意隱私政策、違規(guī)/超范圍收集使用個人信息、第三方權(quán)限申請和信息采集聲明缺失等問題大量存在。
測試發(fā)現(xiàn),80%互聯(lián)網(wǎng)電視上的APP存在安裝軟件包未加固的問題,攻擊者可以用較低成本插入惡意代碼,造成用戶信息泄露和財產(chǎn)損失;57%的互聯(lián)網(wǎng)電視上預(yù)置APP代碼中的配置文件被設(shè)置為開啟,容易引發(fā)應(yīng)用漏洞,被黑客利用。
《報告》顯示,被測試的互聯(lián)網(wǎng)電視上的APP均涉及私自收集個人信息的問題,同時還包括私自共享給第三方、超范圍收集個人信息、不給權(quán)限不讓用、過度索取權(quán)限等。
實現(xiàn)全覆蓋監(jiān)管迫在眉睫
OTT行業(yè)在不斷創(chuàng)造價值的同時,其數(shù)據(jù)安全、隱私保護等問題需要產(chǎn)業(yè)生態(tài)共同努力。依據(jù)評測結(jié)果,《報告》提出以下五點建議:
一是加大對OTT終端及其APP、SDK的管理,對OTT終端企業(yè)、電視應(yīng)用商店、重點電視APP、SDK實現(xiàn)監(jiān)管全覆蓋,打造更為安全的信息消費通信環(huán)境。
二是針對目前互聯(lián)網(wǎng)電視各家服務(wù)商對于用戶隱私保護協(xié)議尚不規(guī)范的現(xiàn)狀,特別是在數(shù)據(jù)管理、廣告活動所需采集的個人信息種類和如何使用、存儲和保護用戶數(shù)據(jù)方面,迫切需要制定規(guī)則。此外,鑒于《個人信息保護法》已將不可變更的設(shè)備標識定義為個人信息,測試表明,目前互聯(lián)網(wǎng)電視終端里的APP和SDK均存在違規(guī)直接采集MAC地址等問題,因此亟須制定符合數(shù)據(jù)安全與個人信息保護法律法規(guī)要求,又能滿足不同業(yè)務(wù)需求的標準規(guī)范。
三是鼓勵企業(yè)建立整體數(shù)據(jù)隱私安全策略并告知用戶,內(nèi)部形成制度規(guī)則和流程,利用區(qū)塊鏈、隱私計算技術(shù)建設(shè)安全體系,通過匿名化等手段將信息數(shù)據(jù)和具體個人脫鉤,以達到信息數(shù)據(jù)流通的目的。
四是對互聯(lián)網(wǎng)電視的操作系統(tǒng)、APP、SDK等開展檢測認證,盡快推進三方企業(yè)進行流量反欺詐認證。
五是加強用戶教育,提高個人信息保護意識,鼓勵用戶在選擇互聯(lián)網(wǎng)電視產(chǎn)品時,盡量選擇經(jīng)過安全認證的產(chǎn)品和應(yīng)用軟件,仔細閱讀隱私政策相關(guān)內(nèi)容,謹慎操作相關(guān)敏感權(quán)限。
關(guān)鍵詞: OTT發(fā)展迅猛但隱患多多 中國信息通信研究院 智能手機 侵犯個人信息權(quán)益的現(xiàn)象
- 環(huán)球百事通!飛天圓夢丨夢天實驗艙任務(wù)宣傳片上線——夢耀九州 天宮啟程
- 第十一屆“在鳴行政法治論壇”暨“集體經(jīng)濟組織成員資格認定理論與實務(wù)研討會”于在明律師事務(wù)所成功舉辦
- 未來家園三產(chǎn)融合主題樂園,引領(lǐng)蛹蟲草消費新升級
- 版權(quán)拆分下,玩家是否還能做DOTA賽事主人?
- 天天資訊:阿里巴巴市值跌回8年前:沒有人永遠勝利
- 環(huán)球觀察:前三季度北京市PM2.5平均濃度28微克/立方米
- 環(huán)球頭條:寵物看病這么貴,寵物醫(yī)院卻不賺錢?
- 焦點快報!智能割草,“機器人”的內(nèi)卷新戰(zhàn)場?
- 施耐德電氣攜手北馬激情開跑 倡導(dǎo)綠色可持續(xù)理念
- 看熱訊:浙江醫(yī)藥:注射用重組人源化抗HER2單抗-AS269偶聯(lián)物(ARX788)獲臨床試驗批準
- 伊利離“八年再造半個伊利”有多遠
- 步長制藥:瀘州步長與美國瑞美德簽訂合作開發(fā)和許可協(xié)議
- 全球熱資訊!加拿大和英國參與了對俄的襲擊 糧食無法外運 兩國要擔責!
- 《名家傳承》藝術(shù)人生專題訪談——周華剛
- 新消息丨風電整機商三季報業(yè)績分化:明陽智能最賺錢、電氣風電下滑最明顯
- 吳樹永--非物質(zhì)文化遺產(chǎn)創(chuàng)新人才
- 《2022科學(xué)生發(fā)白皮書》發(fā)布,生發(fā)防脫消費趨勢請查收 | CBNData報告
- 兩大國貨品牌跨界聯(lián)動,演繹國潮新力量
- 京東11.11發(fā)布“百大產(chǎn)業(yè)帶扶持計劃” 推動家裝建材、家具產(chǎn)業(yè)帶商家高質(zhì)量增長
- 育博再添榮譽!英兒高獲科技成果認證!
- 北京石景山開展冬季供暖前特種設(shè)備安全專項檢查
- 陜西延安:開展兒童化妝品專項檢查 規(guī)范化妝品市
- 北京海淀開展商品條碼專項監(jiān)督檢查 努力打造穩(wěn)定
- 金華推進網(wǎng)絡(luò)直播營銷治理顯成效 培育放心消費直
- 北京延慶對重點行業(yè)開展格式條款專項檢查 做好市
- 北京海淀開展電動自行車整治夜查行動 全力保障轄
- 江蘇昆山全力規(guī)范大閘蟹市場秩序 營造安全放心消
- 福建寧化開展“兩品一械”網(wǎng)絡(luò)銷售專項檢查 保障
- 北京懷柔:開展市場綜合執(zhí)法監(jiān)督檢查 督導(dǎo)各類經(jīng)
- 天津河?xùn)|:多措并舉推進企業(yè)信用修復(fù)工作 助力轄
- 1 環(huán)球百事通!飛天圓夢丨夢天實驗艙任務(wù)宣傳片上線—
- 2 第十一屆“在鳴行政法治論壇”暨“集體經(jīng)濟組織成員
- 3 未來家園三產(chǎn)融合主題樂園,引領(lǐng)蛹蟲草消費新升級
- 4 版權(quán)拆分下,玩家是否還能做DOTA賽事主人?
- 5 天天資訊:阿里巴巴市值跌回8年前:沒有人永遠勝利
- 6 環(huán)球觀察:前三季度北京市PM2.5平均濃度28微克/立方米
- 7 環(huán)球頭條:寵物看病這么貴,寵物醫(yī)院卻不賺錢?
- 8 焦點快報!智能割草,“機器人”的內(nèi)卷新戰(zhàn)場?
- 9 施耐德電氣攜手北馬激情開跑 倡導(dǎo)綠色可持續(xù)理念
- 10 看熱訊:浙江醫(yī)藥:注射用重組人源化抗HER2單抗-AS2