上傳搜索詞 擅自調(diào)用權(quán)限 在線影音類App后臺很忙

本報訊（記者武曉莉）6月12日，國家互聯(lián)網(wǎng)應(yīng)急中心發(fā)布的《“在線影音類”App個人信息收集情況測試報告》顯示，在搜索音視頻、發(fā)送彈幕和后臺靜默場景中，存在上傳搜索詞、上傳評論內(nèi)容、擅自調(diào)用權(quán)限等侵權(quán)行為。

　　據(jù)了解，該測試由中國網(wǎng)絡(luò)空間安全協(xié)會、國家計算機網(wǎng)絡(luò)應(yīng)急技術(shù)處理協(xié)調(diào)中心進行。測試選取了19家應(yīng)用商店累計下載量達到1億次的在線影音類App，共計8款，包括騰訊視頻、愛奇藝、西瓜視頻、優(yōu)酷視頻、好看視頻、嗶哩嗶哩、搜狐視頻和PP視頻。

　　測試選取相同品牌、型號的手機終端，安裝相同版本安卓操作系統(tǒng)，分別部署8款A(yù)pp，在相同網(wǎng)絡(luò)環(huán)境下進行同步操作。以完成一次在線影音搜索播放活動（啟動App、搜索音視頻、播放音視頻、發(fā)送彈幕評論）作為測試單元，包括啟動App、搜索音視頻、播放音視頻、發(fā)送彈幕評論4種用戶使用場景以及后臺靜默應(yīng)用場景。測試內(nèi)容包括系統(tǒng)權(quán)限調(diào)用、個人信息上傳和網(wǎng)絡(luò)上傳流量。

　　在啟動App場景中，調(diào)用系統(tǒng)權(quán)限種類最多的是騰訊視頻、愛奇藝、PP視頻，均分別調(diào)用了5類；調(diào)用系統(tǒng)權(quán)限次數(shù)最多的是PP視頻，調(diào)用了16次；搜狐視頻調(diào)用了5次位置權(quán)限，好看視頻調(diào)用了6次設(shè)備信息權(quán)限。

　　在后臺靜默場景下，調(diào)用系統(tǒng)權(quán)限種類最多的是愛奇藝、搜狐視頻、PP視頻，均調(diào)用了位置權(quán)限和應(yīng)用列表權(quán)限；調(diào)用權(quán)限次數(shù)最多的是PP視頻，調(diào)用了7次，涉及5次位置權(quán)限、2次應(yīng)用列表權(quán)限。

　　除啟動App、后臺靜默場景外，在搜索、播放音視頻場景下，調(diào)用權(quán)限次數(shù)最多的App依然是PP視頻。在發(fā)送彈幕評論場景下，受測App中只有好看視頻調(diào)用了2次設(shè)備信息權(quán)限，其余App均未調(diào)用權(quán)限。

　　測試發(fā)現(xiàn)，8款A(yù)pp上傳了5種類型的個人信息，分別為：位置信息，包括經(jīng)緯度、當前連接Wi-FiMAC地址、當前連接基站信息、周邊可用Wi-Fi MAC地址；唯一設(shè)備識別碼，包括IMEI（國際移動設(shè)備識別碼）、Android ID（安卓ID）、OAID（開放匿名設(shè)備標識符）、手機MAC地址；應(yīng)用列表信息，包括手機上已安裝、新安裝和新卸載的應(yīng)用信息；手機號碼；用戶使用App產(chǎn)生的交互信息，包括搜索詞、評論內(nèi)容。

　　在搜索音視頻場景下，8款受測App均上傳了交互信息搜索詞。其中，PP視頻上傳個人信息種類最多，不僅包括交互信息搜索詞，還上傳了位置信息、唯一設(shè)備識別碼、手機號碼。在發(fā)送彈幕評論場景中，所有受測App均上傳了評論內(nèi)容。在后臺靜默場景中，搜狐視頻上傳個人信息種類最多，包括位置信息、唯一設(shè)備識別碼、應(yīng)用列表信息。

　　此外，從網(wǎng)絡(luò)上傳流量看，8款A(yù)pp在用戶完成一次在線影音搜索播放活動時，西瓜視頻平均上傳數(shù)據(jù)流量最多，約為1097KB；平均最少的為優(yōu)酷視頻，約為121KB。后臺靜默12小時的情況下，上傳數(shù)據(jù)流量平均最多的為好看視頻，約為458KB；平均最少的為PP視頻，約為99KB。（記者武曉莉）