OTT終端保護(hù)研究報(bào)告發(fā)布，投屏等服務(wù)存在泄漏用戶(hù)隱私風(fēng)險(xiǎn)
2022-07-06 18:07 來(lái)源:北京青年報(bào)
日前，2022年電信終端產(chǎn)業(yè)協(xié)會(huì)移動(dòng)安全工作委員會(huì)第一次會(huì)議在云端召開(kāi)，OTT是指通過(guò)運(yùn)營(yíng)商通過(guò)互聯(lián)網(wǎng)向用戶(hù)提供各種服務(wù)，會(huì)上正式發(fā)布了《OTT終端數(shù)據(jù)安全和個(gè)人信息保護(hù)研究報(bào)告（2022年）》。
近年來(lái)，我國(guó)數(shù)字經(jīng)濟(jì)蓬勃發(fā)展，OTT行業(yè)以互聯(lián)網(wǎng)公司為媒介、以互聯(lián)網(wǎng)終端向用戶(hù)提供各種服務(wù)。截止2021年底，互聯(lián)網(wǎng)電視用戶(hù)數(shù)達(dá)10.83億。在行業(yè)迅猛發(fā)展的同時(shí)，也帶來(lái)了不少安全隱患。
報(bào)告重點(diǎn)梳理了OTT 行業(yè)現(xiàn)狀、互聯(lián)網(wǎng)電視安全問(wèn)題現(xiàn)狀、安全管理現(xiàn)狀，從加強(qiáng)行業(yè)監(jiān)管、完善政策標(biāo)準(zhǔn)、強(qiáng)化技術(shù)研究、推進(jìn)檢測(cè)認(rèn)證等方面提出發(fā)展建議。
互聯(lián)網(wǎng)電視銷(xiāo)量穩(wěn)步增長(zhǎng)，傳統(tǒng)和網(wǎng)上電視內(nèi)容并駕齊驅(qū)，媒體價(jià)值持續(xù)快速增長(zhǎng)，截至2021年底，互聯(lián)網(wǎng)電視用戶(hù)數(shù)10.83億，OTT廣告營(yíng)收達(dá)到150億，較去年漲幅45%。發(fā)展趨勢(shì)上軟硬件同步發(fā)力；營(yíng)銷(xiāo)趨勢(shì)方面，程序化、大小屏打通、精準(zhǔn)化投放成為主流；內(nèi)容方面，長(zhǎng)視頻平臺(tái)內(nèi)容和電視直播內(nèi)容占據(jù)主流，點(diǎn)播、短視頻等業(yè)務(wù)服務(wù)在快速發(fā)展。
隨著互聯(lián)網(wǎng)電視的日益普及，智能終端呈現(xiàn)出“強(qiáng)交互”與“強(qiáng)AI”特征，越來(lái)越多的軟硬件及技術(shù)創(chuàng)新得以應(yīng)用。于此同時(shí)，安全問(wèn)題的爆發(fā)頻次也有所升高，系統(tǒng)風(fēng)險(xiǎn)、DNS劫持、WIFI風(fēng)險(xiǎn)、惡意應(yīng)用等，已經(jīng)成為阻礙互聯(lián)網(wǎng)電視發(fā)展的雷區(qū)。
在數(shù)據(jù)安全和個(gè)人信息安全方面，互聯(lián)網(wǎng)電視上APP和第三方SDK強(qiáng)制授權(quán)、過(guò)度索權(quán)、超范圍收集個(gè)人信息的現(xiàn)象大量存在；流量欺詐方面，OTT領(lǐng)域虛假作弊流量比例較高，榨取廣告市場(chǎng)預(yù)算，威脅家庭用戶(hù)的安全；內(nèi)容方面，內(nèi)容盜版侵權(quán)，二創(chuàng)、搬運(yùn)等軟盜版行為突出，影響視頻付費(fèi)市場(chǎng)發(fā)展；投屏安全方面，投屏更加便捷但也存在泄漏用戶(hù)隱私的風(fēng)險(xiǎn)。
2021年4月，有用戶(hù)發(fā)帖曝光稱(chēng)，暗藏某第三方數(shù)據(jù)公司的“數(shù)據(jù)服務(wù)”，會(huì)自動(dòng)收集用戶(hù)家中的所有互聯(lián)網(wǎng)智能設(shè)備信息并上傳，甚至鄰里的相關(guān)數(shù)據(jù)信息也會(huì)被收集，由于未得到用戶(hù)的授權(quán)，并且對(duì)用戶(hù)隱私政策提示不夠清晰，引發(fā)了大量用戶(hù)對(duì)隱私安全的擔(dān)憂(yōu)。
2019年1月，一男子破解位于江漢路的某知名連鎖火鍋店的公共WIFI，在其店內(nèi)的電視上投屏不雅視頻，引起網(wǎng)絡(luò)熱議。
報(bào)告中對(duì)多款互聯(lián)網(wǎng)電視產(chǎn)品開(kāi)展安全評(píng)測(cè)，包括6個(gè)方面66項(xiàng)，測(cè)試表明：75%的被測(cè)電視操作系統(tǒng)存在已知安全漏洞；80%存在調(diào)試接口防護(hù)問(wèn)題；應(yīng)用安裝、語(yǔ)音控制模塊普遍存在安全隱患；60%的預(yù)裝APP存在違規(guī)采集共享MAC地址等用戶(hù)信息的問(wèn)題；80%電視系統(tǒng)的內(nèi)置SDK、預(yù)裝應(yīng)用存在未獲得用戶(hù)同意向第三方共享用戶(hù)敏感數(shù)據(jù)的問(wèn)題；APP隱私政策普遍存在內(nèi)容展示不完善等問(wèn)題。
2020年年底，國(guó)家廣播電視向互聯(lián)網(wǎng)電視集成服務(wù)平臺(tái)運(yùn)營(yíng)方下發(fā)了《關(guān)于對(duì)互聯(lián)網(wǎng)電視集成平臺(tái)開(kāi)展年度內(nèi)容安全檢查的通知》，要求集成牌照方對(duì)集成平臺(tái)推出的EPG版本和終端版本、節(jié)目源管理、節(jié)目?jī)?nèi)容等機(jī)構(gòu)進(jìn)行年度檢查。
2021年8月，廣電總局針OTT行業(yè)出臺(tái)了多份整改要求。在本輪的行業(yè)整改和要求中，分別就內(nèi)容、新業(yè)務(wù)、數(shù)據(jù)管理、遙控平臺(tái)、應(yīng)用商店等多方面提出了針對(duì)性的整改要求。
報(bào)告稱(chēng)，OTT行業(yè)是數(shù)字經(jīng)濟(jì)的實(shí)踐者和先行者，在不斷創(chuàng)造價(jià)值的同時(shí)也需要產(chǎn)業(yè)生態(tài)的共同努力。加強(qiáng)行業(yè)管理，完善全鏈條監(jiān)管；加快制定技術(shù)標(biāo)準(zhǔn)，解決行業(yè)痛點(diǎn)難點(diǎn)；利用隱私計(jì)算技術(shù)，發(fā)揮數(shù)據(jù)要素價(jià)值；推進(jìn)安全檢測(cè)認(rèn)證，加強(qiáng)平臺(tái)審核與管理；加強(qiáng)宣傳教育，提高用戶(hù)隱私保護(hù)意識(shí)等方面多管齊下，統(tǒng)籌發(fā)展。
來(lái)源：北京青年報(bào)
