参编|《OTT终端数据安全和个人信息保护研究报告》发布

admin 2022年6月21日09:59:45评论30 views字数 1584阅读5分16秒阅读模式

参编|《OTT终端数据安全和个人信息保护研究报告》发布

6月16日,由中国信通院泰尔终端实验室承办的“2022年电信终端产业协会(TAF)移动安全工作委员会第一次会议”在云端召开,会上正式发布《OTT终端数据安全和个人信息保护研究报告(2022年)》(以下简称“研究报告”)。安恒信息深度参与本次研究测评和报告编写工作。

参编|《OTT终端数据安全和个人信息保护研究报告》发布
参编|《OTT终端数据安全和个人信息保护研究报告》发布

报告正文下滑至文末下载

研究报告重点梳理了OTT行业现状、互联网电视安全问题现状、安全管理现状,并分析了主流品牌型号的互联网电视产品测试情况,从加强行业监管、完善政策标准、强化技术研究、推进检测认证等方面提出发展建议,帮助OTT终端产业各方更好地了解行业在数据安全和个人信息保护方面面临的安全问题,从而采取有效的安全措施,促进OTT终端行业及其生态系统的健康发展。

安恒信息作为此次《研究报告》参编单位的8家单位之一,在硬件安全、操作系统安全、系统组件安全、第三方应用软件预装安全四个维度做互联网电视产品进行了安全测试,并发现了大量安全问题。

安恒信息物联网安全产品部副总经理王聪表示,研究报告是综合了市面对智能电视终端安全攻防有较深积累的多家厂商的检测结果,基于实际测试数据综合分析,整理得出结论,对于后续智能电视终端厂商的安全开发、安全检测有较大的指导意义。

研究报告核心内容


1、互联网电视行业现状。互联网电视销量稳步增长,传统和网生电视内容并驾齐驱,媒体价值持续快速增长,截止到2021年底,互联网电视用户数10.83亿,OTT广告营收达到150亿,较去年涨幅45%。发展趋势上软硬件同步发力;营销趋势方面,程序化、大小屏打通、精准化投放成为主流;内容方面,长视频平台内容和电视直播内容占据主流,点播、短视频等业务服务在快速发展。

2、互联网电视行业安全现状。在数据安全和个人信息安全方面,互联网电视上APP和第三方SDK强制授权、过度索权、超范围收集个人信息的现象大量存在;流量欺诈方面,OTT领域虚假作弊流量比例较高,榨取广告市场预算,威胁家庭用户的安全;内容方面,内容盗版侵权,二创、搬运等软盗版行为突出,影响视频付费市场发展;投屏安全方面,投屏更加便捷但也存在泄漏用户隐私的风险。

3、互联网电视安全管理现状。法规层面,国内颁布《数据安全法》和《个人信息保护法》及相关条例和部门规章,明确数据安全和个人信息保护管理要求;行业自律方面,中国电子视像行业协会牵头发布《智能电视开机广告服务规范》,中国网络视听节目服务协会和互联网电视工作委员推出《互联网电视应用商店(应用)管理规范》等行业规范;产业生态方面,电视终端与互联网公司安全团队跨行业合作,共建安全生态系统;检测认证方面,企业积极参加TAG流量反欺诈认证项目,帮助中国市场消除流量作弊风险。

4、互联网电视安全检测与分析。对多款互联网电视产品开展安全评测,包括6个方面66项,测试表明:75%的被测电视操作系统存在已知安全漏洞;80%存在调试接口防护问题;应用安装、语音控制模块普遍存在安全隐患;60%的预装APP存在违规采集共享MAC地址等用户信息的问题;80%电视系统的内置SDK、预装应用存在未获得用户同意向第三方共享用户敏感数据的问题;APP隐私政策普遍存在内容展示不完善等问题。

5、发展建议。加强行业管理,完善全链条监管;加快制定技术标准,解决行业痛点难点;利用隐私计算技术,发挥数据要素价值;推进安全检测认证,加强平台审核与管理;加强宣传教育,提高用户隐私保护意识等方面多管齐下,统筹发展。


扫描二维码,下载研究报告

参编|《OTT终端数据安全和个人信息保护研究报告》发布


往期精彩回顾



参编|《OTT终端数据安全和个人信息保护研究报告》发布

全球影响力,全国引领力,浙江辨识度——西湖论剑十年新KPI

2022-06-20

参编|《OTT终端数据安全和个人信息保护研究报告》发布

您有一封来自2022西湖论剑的英雄帖,请查收!

2022-06-17

参编|《OTT终端数据安全和个人信息保护研究报告》发布

2022西湖论剑·网络安全大会定于7月2日开幕(附报名通道)

2022-06-16

参编|《OTT终端数据安全和个人信息保护研究报告》发布

参编|《OTT终端数据安全和个人信息保护研究报告》发布

原文始发于微信公众号(安恒信息):参编|《OTT终端数据安全和个人信息保护研究报告》发布

  • 左青龙
  • 微信扫一扫
  • weinxin
  • 右白虎
  • 微信扫一扫
  • weinxin
admin
  • 本文由 发表于 2022年6月21日09:59:45
  • 转载请保留本文链接(CN-SEC中文网:感谢原作者辛苦付出):
                   参编|《OTT终端数据安全和个人信息保护研究报告》发布https://cn-sec.com/archives/1131490.html

发表评论

匿名网友 填写信息