IT之家 6 月 17 日消息，今日中國(guó)信通院聯(lián)合電信終端產(chǎn)業(yè)協(xié)會(huì)發(fā)布的《OTT 終端數(shù)據(jù)安全和個(gè)人信息保護(hù)研究報(bào)告（2022 年）》顯示，我國(guó)互聯(lián)網(wǎng)電視用戶數(shù) 10.83 億戶，并有 80% 的電視系統(tǒng)存在用戶數(shù)據(jù)被非法采集共享的問(wèn)題。
IT之家了解到，OTT 是“OverTheTop”的縮寫(xiě)，是指越過(guò)運(yùn)營(yíng)商，通過(guò)互聯(lián)網(wǎng)向用戶提供各種應(yīng)用服務(wù)。OTT 終端，國(guó)內(nèi)一般指的就是互聯(lián)網(wǎng)電視。據(jù)國(guó)家廣播電視總局《2021 年全國(guó)廣播電視行業(yè)統(tǒng)計(jì)公報(bào)》顯示，截至 2021 年底，互聯(lián)網(wǎng)電視用戶數(shù) 10.83 億戶，互聯(lián)網(wǎng)視頻年度付費(fèi)用戶達(dá)到 71 億，互聯(lián)網(wǎng)音頻年度付費(fèi)用戶 15 億，短視頻上傳用戶超過(guò) 7 億，OTT 集成服務(wù)業(yè)務(wù)收入 78.02 億元，同比增長(zhǎng) 9.73%。
《研究報(bào)告》指出，OTT 終端產(chǎn)業(yè)迅猛發(fā)展的同時(shí)，也帶來(lái)了諸多安全問(wèn)題，如漏洞修補(bǔ)不及時(shí)、控制模塊越權(quán)操控、語(yǔ)音控制內(nèi)容被篡改、應(yīng)用軟件 / SDK 過(guò)度索取權(quán)限、用戶數(shù)據(jù)被非法采集共享、直接采集共享 MAC 等不可變更設(shè)備標(biāo)識(shí)等。
特別是在數(shù)據(jù)安全和個(gè)人信息安全方面，互聯(lián)網(wǎng)電視上 App 和第三方 SDK 強(qiáng)制授權(quán)、過(guò)度索權(quán)、超范圍收集個(gè)人信息的現(xiàn)象大量存在；流量欺詐方面，OTT 領(lǐng)域虛假作弊流量比例較高，榨取廣告市場(chǎng)預(yù)算，威脅家庭用戶的安全；內(nèi)容方面，內(nèi)容盜版侵權(quán)，二創(chuàng)、搬運(yùn)等軟盜版行為突出，影響視頻付費(fèi)市場(chǎng)發(fā)展；投屏安全方面，投屏更加便捷但也存在泄漏用戶隱私的風(fēng)險(xiǎn)。
在互聯(lián)網(wǎng)電視安全檢測(cè)與分析方面，《研究報(bào)告》指出，對(duì)多款互聯(lián)網(wǎng)電視產(chǎn)品開(kāi)展安全評(píng)測(cè)，包括 6 個(gè)方面 66 項(xiàng)，測(cè)試表明 75% 的被測(cè)電視操作系統(tǒng)存在已知安全漏洞；80% 存在調(diào)試接口防護(hù)問(wèn)題；應(yīng)用安裝、語(yǔ)音控制模塊普遍存在安全隱患；60% 的預(yù)裝 App 存在違規(guī)采集共享 MAC 地址等用戶信息的問(wèn)題；80% 電視系統(tǒng)的內(nèi)置 SDK、預(yù)裝應(yīng)用存在未獲得用戶同意向第三方共享用戶敏感數(shù)據(jù)的問(wèn)題；App 隱私政策普遍存在內(nèi)容展示不完善等問(wèn)題。
《研究報(bào)告》介紹，近年來(lái)我國(guó)互聯(lián)網(wǎng)電視安全管理動(dòng)作頻頻。法規(guī)層面，國(guó)內(nèi)頒布《數(shù)據(jù)安全法》和《個(gè)人信息保護(hù)法》及相關(guān)條例和部門(mén)規(guī)章，明確數(shù)據(jù)安全和個(gè)人信息保護(hù)管理要求；行業(yè)自律方面，中國(guó)電子視像行業(yè)協(xié)會(huì)牽頭發(fā)布《智能電視開(kāi)機(jī)廣告服務(wù)規(guī)范》，中國(guó)網(wǎng)絡(luò)視聽(tīng)節(jié)目服務(wù)協(xié)會(huì)和互聯(lián)網(wǎng)電視工作委員推出《互聯(lián)網(wǎng)電視應(yīng)用商店 (應(yīng)用) 管理規(guī)范》等行業(yè)規(guī)范；產(chǎn)業(yè)生態(tài)方面，電視終端與互聯(lián)網(wǎng)公司安全團(tuán)隊(duì)跨行業(yè)合作，共建安全生態(tài)系統(tǒng)；檢測(cè)認(rèn)證方面，企業(yè)積極參加 TAG 流量反欺詐認(rèn)證項(xiàng)目，幫助中國(guó)市場(chǎng)消除流量作弊風(fēng)險(xiǎn)。
《研究報(bào)告》建議加強(qiáng)行業(yè)管理，完善全鏈條監(jiān)管；加快制定技術(shù)標(biāo)準(zhǔn)，解決行業(yè)痛點(diǎn)難點(diǎn)；利用隱私計(jì)算技術(shù)，發(fā)揮數(shù)據(jù)要素價(jià)值；推進(jìn)安全檢測(cè)認(rèn)證，加強(qiáng)平臺(tái)審核與管理；加強(qiáng)宣傳教育，提高用戶隱私保護(hù)意識(shí)等方面多管齊下，統(tǒng)籌發(fā)展。
廣告聲明：文內(nèi)含有的對(duì)外跳轉(zhuǎn)鏈接（包括不限于超鏈接、二維碼、口令等形式），用于傳遞更多信息，節(jié)省甄選時(shí)間，結(jié)果僅供參考，IT之家所有文章均包含本聲明。