中国信通院：OTT终端数据安全和个人信息保护研究报告（2022年）（40页）.pdf

1、 OTTOTT 终端数据安全和个人终端数据安全和个人信息保护信息保护研究报告研究报告 （2022 年）年）中国信息通信研究院中国信息通信研究院泰尔终端实验室泰尔终端实验室 电信终端产业协会电信终端产业协会移动安全工作委员会移动安全工作委员会 2022022 2 年年 6 6 月月编制说明编制说明本报告编写参与单位：中国信息通信研究院泰尔终端实验室、电信终端产业协会移动安全工作委员会、秒针信息技术有限公司、海信视像科技股份有限公司、北京风行在线技术有线公司、四川长虹电器股份有限公司、深圳市易平方网络科技有限公司、蚂蚁科技集团股份有限公司、奇安盘古（上海）信息技术有限公司、北京启明星辰信息安全技术

2、有限公司、北京娜迦信息科技发展有限公司、杭州安恒信息技术股份有限公司。前前 言言 近年来 OTT 行业快速发展，OTT 本质上是互联网公司以互联网为媒介、以互联网电视为终端向用户提供各类服务。2015 年以来， 互联网电视用户规模加速扩大， 出货率持续上升。据国家广播电视总局2021 年全国广播电视行业统计公报显示，截至 2021 年底，互联网电视用户数 10.83 亿户，互联网视频年度付费用户达到 7.1 亿，互联网音频年度付费用户 1.5 亿，短视频上传用户超过 7 亿， OTT 集成服务业务收入 78.02 亿元， 同比增长 9.73%。据有关机构预测，到 2023 年中国 OTT 大屏

3、相关的业务与带动的产业规模将达到 620 亿左右。 OTT 终端产业迅猛发展的同时，也带来了诸多安全问题，包括互联网电视系统版本落后、大量漏洞修补不及时、控制模块容易越权操控、语音控制内容容易被篡改、预置应用过度索取权限、用户数据非法采集共享、数据安全问题等。这些安全问题可能被不法分子以远程控制电视、 远程安装恶意软件、 远程监控家庭等方式利用，最终造成用户隐私泄露、财产损失。2021 年 9 月 1 日和 11 月 1 日， 中华人民共和国数据安全法和中华人民共和国个人信息保护法分别正式实施，为促进互联网电视行业及其生态系统的健康发展，厘清互联网电视行业目前在数据安全和个人信息保护方面面临的

4、安全问题，中国信息通信研究院（以下简称：中国信通院）泰尔终端实验室、电信终端产业协会移动安全工作委员会联合安全团队和互联网电视厂商对多款主流品牌型号的互联网电视产品开展安全评测， 评测内容包括： 硬件安全、操作系统和系统组件安全、预置应用安全、第三方软件安装安全、个人隐私和数据安全等 6 个方面 66 项内容，测试表明：75%的被测电视操作系统存在已知安全漏洞，60%的预装 APP 存在违规采集MAC 地址等用户信息的问题，80%的电视系统的内置 SDK、预装应用存在未获得用户同意向第三方共享用户敏感数据的问题。 本报告重点梳理了 OTT 行业现状、互联网电视安全问题现状、安全管理现状， 并分

5、析了主流品牌型号的互联网电视产品测试情况，从加强行业监管、完善政策标准、强化技术研究、推进检测认证等方面提出发展建议。党中央高度重视发展数字经济，OTT 行业是数字经济的实践者和先行者，在不断创造价值的同时，其安全保护、合规应用等问题需要产业生态共同努力。报告中如有不足之处，请各方专家读者不吝指正。目目 录录一、 OTT 行业现状 . 1 (一) OTT 行业发展历程 . 1 (二) 互联网电视行业发展现状和趋势 . 3 二、 互联网电视安全问题现状 . 6 (一) 数据安全和个人信息保护问题 . 6 (二) 流量欺诈问题 . 8 (三) 内容安全问题 . 9 (四) 投屏安全问题 . 10

6、三、 互联网电视安全管理现状 . 10 (一) 国际上对互联网电视安全的研究与治理 . 10 (二) 国内对互联网电视安全的研究与治理 . 13 四、 互联网电视安全检测与分析 . 19 (一) 系统组件安全问题 . 23 (二) APP 应用安全问题 . 27 五、 发展建议 . 32 (一) 加强行业管理，完善全链条监管 . 32 (二) 加快制定技术标准，解决行业痛点难点 . 33 (三) 利用隐私计算技术，发挥数据要素价值 . 33 (四) 推进安全检测认证，加强平台审核与管理 . 34 (五) 加强宣传教育，提高用户隐私保护意识 . 34 图图 目目 录录 图 1 2017-2021