本報訊(記者武曉莉)6月12日,國家互聯(lián)網(wǎng)應(yīng)急中心發(fā)布的《“在線影音類”App個人信息收集情況測試報告》顯示,在搜索音視頻、發(fā)送彈幕和后臺靜默場景中,存在上傳搜索詞、上傳評論內(nèi)容、擅自調(diào)用權(quán)限等侵權(quán)行為。
據(jù)了解,該測試由中國網(wǎng)絡(luò)空間安全協(xié)會、國家計算機網(wǎng)絡(luò)應(yīng)急技術(shù)處理協(xié)調(diào)中心進行。測試選取了19家應(yīng)用商店累計下載量達到1億次的在線影音類App,共計8款,包括騰訊視頻、愛奇藝、西瓜視頻、優(yōu)酷視頻、好看視頻、嗶哩嗶哩、搜狐視頻和PP視頻。
測試選取相同品牌、型號的手機終端,安裝相同版本安卓操作系統(tǒng),分別部署8款A(yù)pp,在相同網(wǎng)絡(luò)環(huán)境下進行同步操作。以完成一次在線影音搜索播放活動(啟動App、搜索音視頻、播放音視頻、發(fā)送彈幕評論)作為測試單元,包括啟動App、搜索音視頻、播放音視頻、發(fā)送彈幕評論4種用戶使用場景以及后臺靜默應(yīng)用場景。測試內(nèi)容包括系統(tǒng)權(quán)限調(diào)用、個人信息上傳和網(wǎng)絡(luò)上傳流量。
在啟動App場景中,調(diào)用系統(tǒng)權(quán)限種類最多的是騰訊視頻、愛奇藝、PP視頻,均分別調(diào)用了5類;調(diào)用系統(tǒng)權(quán)限次數(shù)最多的是PP視頻,調(diào)用了16次;搜狐視頻調(diào)用了5次位置權(quán)限,好看視頻調(diào)用了6次設(shè)備信息權(quán)限。
在后臺靜默場景下,調(diào)用系統(tǒng)權(quán)限種類最多的是愛奇藝、搜狐視頻、PP視頻,均調(diào)用了位置權(quán)限和應(yīng)用列表權(quán)限;調(diào)用權(quán)限次數(shù)最多的是PP視頻,調(diào)用了7次,涉及5次位置權(quán)限、2次應(yīng)用列表權(quán)限。
除啟動App、后臺靜默場景外,在搜索、播放音視頻場景下,調(diào)用權(quán)限次數(shù)最多的App依然是PP視頻。在發(fā)送彈幕評論場景下,受測App中只有好看視頻調(diào)用了2次設(shè)備信息權(quán)限,其余App均未調(diào)用權(quán)限。
測試發(fā)現(xiàn),8款A(yù)pp上傳了5種類型的個人信息,分別為:位置信息,包括經(jīng)緯度、當(dāng)前連接Wi-FiMAC地址、當(dāng)前連接基站信息、周邊可用Wi-Fi MAC地址;唯一設(shè)備識別碼,包括IMEI(國際移動設(shè)備識別碼)、Android ID(安卓ID)、OAID(開放匿名設(shè)備標(biāo)識符)、手機MAC地址;應(yīng)用列表信息,包括手機上已安裝、新安裝和新卸載的應(yīng)用信息;手機號碼;用戶使用App產(chǎn)生的交互信息,包括搜索詞、評論內(nèi)容。
在搜索音視頻場景下,8款受測App均上傳了交互信息搜索詞。其中,PP視頻上傳個人信息種類最多,不僅包括交互信息搜索詞,還上傳了位置信息、唯一設(shè)備識別碼、手機號碼。在發(fā)送彈幕評論場景中,所有受測App均上傳了評論內(nèi)容。在后臺靜默場景中,搜狐視頻上傳個人信息種類最多,包括位置信息、唯一設(shè)備識別碼、應(yīng)用列表信息。
此外,從網(wǎng)絡(luò)上傳流量看,8款A(yù)pp在用戶完成一次在線影音搜索播放活動時,西瓜視頻平均上傳數(shù)據(jù)流量最多,約為1097KB;平均最少的為優(yōu)酷視頻,約為121KB。后臺靜默12小時的情況下,上傳數(shù)據(jù)流量平均最多的為好看視頻,約為458KB;平均最少的為PP視頻,約為99KB。(記者武曉莉)
相關(guān)稿件