中國消費者報報道（記者武曉莉）中國信息通信研究院（以下稱中國信通院）近日聯(lián)合電信終端產(chǎn)業(yè)協(xié)會發(fā)布的《OTT終端數(shù)據(jù)安全和個人信息保護研究報告（2022年）》（以下簡稱《報告》顯示：在對多款互聯(lián)網(wǎng)電視評測后發(fā)現(xiàn),，80%電視系統(tǒng)的內(nèi)置SDK（第三方軟件開發(fā)工具包）,、預裝APP擅自向第三方共享用戶敏感數(shù)據(jù)。智能電視SDK侵犯個人信息權(quán)益的現(xiàn)象,，比智能手機更為嚴重,。
OTT發(fā)展迅猛隱患多多
近年來，OTT（互聯(lián)網(wǎng)公司以互聯(lián)網(wǎng)為媒介,、以互聯(lián)網(wǎng)電視為終端向用戶提供各類服務(wù)）行業(yè)快速發(fā)展,。
《報告》顯示，互聯(lián)網(wǎng)電視銷量穩(wěn)步增長,，傳統(tǒng)和網(wǎng)生電視內(nèi)容并駕齊驅(qū),，媒體價值持續(xù)快速增長。截至2021年底,，互聯(lián)網(wǎng)電視用戶數(shù)10.83億,，OTT廣告營收達到150億元，同比增長45%,。發(fā)展趨勢上軟硬件同步發(fā)力,；營銷趨勢方面，程序化,、大小屏打通,、精準化投放成為主流；內(nèi)容方面,，長視頻平臺內(nèi)容和電視直播內(nèi)容占據(jù)主流,，點播、短視頻等業(yè)務(wù)服務(wù)在快速發(fā)展,。
OTT終端產(chǎn)業(yè)迅猛發(fā)展的同時也帶來了諸多安全問題,，包括互聯(lián)網(wǎng)電視系統(tǒng)版本落后,、大量漏洞修補不及時、控制模塊容易越權(quán)操控,、語音控制內(nèi)容容易被篡改,、預置應用過度索取權(quán)限、用戶數(shù)據(jù)非法采集共享,、數(shù)據(jù)安全問題等,。這些安全問題可能被不法分子以遠程控制電視、遠程安裝惡意軟件,、遠程監(jiān)控家庭等方式利用,，最終造成用戶隱私泄露、財產(chǎn)損失,。為厘清互聯(lián)網(wǎng)電視行業(yè)目前在數(shù)據(jù)安全和個人信息保護方面面臨的安全問題,，中國信通院泰爾終端實驗室、電信終端產(chǎn)業(yè)協(xié)會移動安全工作委員會聯(lián)合安全團隊和互聯(lián)網(wǎng)電視廠商,，對多款主流品牌型號的互聯(lián)網(wǎng)電視產(chǎn)品開展安全評測,，評測內(nèi)容包括：硬件安全、操作系統(tǒng)和系統(tǒng)組件安全,、預置應用安全,、第三方軟件安裝安全、個人隱私和數(shù)據(jù)安全等6個方面66項內(nèi)容,。
SDK強制授權(quán)大量存在
傳統(tǒng)電視是單向信息流動的,，你坐在沙發(fā)上，看電視為你播放的信息,。而互聯(lián)網(wǎng)電視是一種智能終端,，具有強交互特征。也就是說,，你在看電視的時候,，電視里的SDK也在“看”你。
《報告》顯示,，在數(shù)據(jù)安全和個人信息安全方面,，互聯(lián)網(wǎng)電視App和第三方SDK強制授權(quán)、過度索權(quán),、超范圍收集個人信息的現(xiàn)象大量存在；流量欺詐方面,，OTT領(lǐng)域虛假作弊流量比例較高,，榨取廣告市場預算，威脅家庭用戶的安全,；內(nèi)容方面,，內(nèi)容盜版侵權(quán),，二創(chuàng)、搬運等軟盜版行為突出,，影響視頻付費市場發(fā)展,；投屏安全方面，投屏更加便捷,，但也存在泄漏用戶隱私的風險,。
《報告》顯示，75%的被測電視操作系統(tǒng)存在已知安全漏洞,，60%的預裝APP存在違規(guī)采集MAC地址等用戶信息的問題,；80%的電視系統(tǒng)的內(nèi)置SDK、預裝應用存在未獲得用戶同意向第三方共享用戶敏感數(shù)據(jù)的問題,。
從問題分布來看,，系統(tǒng)組件存在的問題最多，達到27%,。其次為預置APP的安全問題,，占23%。來自操作系統(tǒng)和涉及個人信息保護的安全問題各占18%,，數(shù)據(jù)安全問題占14%,。
數(shù)據(jù)共享安全問題突出
《報告》顯示，在用戶數(shù)據(jù)安全問題中,，數(shù)據(jù)共享安全問題比較突出,。幾乎所有的互聯(lián)網(wǎng)電視App都會和集成的第三方SDK共享數(shù)據(jù)，但這一行為在隱私政策中沒有任何體現(xiàn),。用戶的敏感信息沒有脫敏處理便進行傳輸,。如被測互聯(lián)網(wǎng)電視的預置App會明文展示賬號信息頁面的手機號，還有的會明文傳輸用戶的遙控器操作,、個人收視習慣信息等個人信息,。
權(quán)限申請聲明和信息采集聲明在隱私政策中的展示也是重災區(qū)?！秷蟾妗凤@示,，80%互聯(lián)網(wǎng)電視上的APP沒有公開收集使用個人信息的其他規(guī)則。默認同意隱私政策,、違規(guī)/超范圍收集使用個人信息,、第三方權(quán)限申請和信息采集聲明缺失等問題大量存在。
測試發(fā)現(xiàn),，80%互聯(lián)網(wǎng)電視上的App存在安裝軟件包未加固的問題,，攻擊者可以用較低成本插入惡意代碼，造成用戶信息泄露和財產(chǎn)損失,；57%的互聯(lián)網(wǎng)電視上預置APP代碼中的配置文件被設(shè)置為開啟,，容易引發(fā)應用漏洞,，被黑客利用。
《報告》顯示,，被測試的互聯(lián)網(wǎng)電視上的APP均涉及私自收集個人信息的問題,，同時還包括私自共享給第三方、超范圍收集個人信息,、不給權(quán)限不讓用,、過度索取權(quán)限等。
實現(xiàn)全覆蓋監(jiān)管迫在眉睫
OTT行業(yè)在不斷創(chuàng)造價值的同時,，其數(shù)據(jù)安全,、隱私保護等問題，需要產(chǎn)業(yè)生態(tài)共同努力,。依據(jù)評測結(jié)果,，《報告》提出以下五點發(fā)展建議：
一是加大對OTT終端及其APP、SDK的管理,，對OTT終端企業(yè),、電視應用商店、重點電視App,、SDK實現(xiàn)監(jiān)管全覆蓋,，打造更為安全的信息消費通信環(huán)境。
二是針對目前互聯(lián)網(wǎng)電視各家服務(wù)商對于用戶隱私保護協(xié)議尚不規(guī)范的現(xiàn)狀,，特別是在數(shù)據(jù)管理,、廣告活動所需采集的個人信息種類和如何使用、存儲和保護用戶數(shù)據(jù)方面,，迫切需要制定《OTT終端用戶隱私保護協(xié)議要求》,。此外，鑒于《個人信息保護法》已將不可變更的設(shè)備標識（如MAC地址,、IMEI）定義為個人信息,，測試表明，目前互聯(lián)網(wǎng)電視終端里的APP和SDK均存在違規(guī)直接采集MAC地址等問題,，因此亟需制定符合數(shù)據(jù)安全與個人信息保護法律法規(guī)要求,，又能滿足不同業(yè)務(wù)需求的《OTT終端補充設(shè)備標識體系》標準規(guī)范。
三是鼓勵企業(yè)建立整體數(shù)據(jù)隱私安全策略并告知用戶,，內(nèi)部形成制度規(guī)則和流程,，利用區(qū)塊鏈、隱私計算技術(shù)建設(shè)安全體系,，通過匿名化等手段將信息數(shù)據(jù)和具體個人脫鉤,，以達到信息數(shù)據(jù)流通的目的。
四是對互聯(lián)網(wǎng)電視的操作系統(tǒng),、APP,、luSDK等開展檢測認證，盡快推進三方企業(yè)進行流量反欺詐認證,。
五是加強用戶教育,，提高個人信息保護意識，鼓勵用戶在選擇互聯(lián)網(wǎng)電視產(chǎn)品時,，盡量選擇經(jīng)過安全認證的產(chǎn)品和應用軟件,，仔細閱讀隱私政策相關(guān)內(nèi)容，謹慎操作相關(guān)敏感權(quán)限,。
官方微信公眾號
官方微博
