20220617-中国信通院-OTT终端数据安全和个人信息保护研究报告（2022年）_42页_2mb

OTT终端数据安全和个人信息保护研究报告总结

核心内容概述

本报告由中国信息通信研究院泰尔终端实验室、电信终端产业协会移动安全工作委员会等单位联合编写，旨在分析OTT行业的发展现状及安全问题，梳理当前安全管理情况，并提出发展建议，以促进互联网电视行业的健康发展。

主要观点

• 行业快速发展：OTT行业自2015年起加速发展，2021年互联网电视用户数达10.83亿，广告收入突破150亿元，预计2023年将达到620亿元。
• 安全问题突出：OTT终端存在诸多安全问题，如系统漏洞、预装APP过度索权、数据非法共享、流量欺诈、内容安全风险及投屏隐私泄露等。
• 法律与监管强化：2021年《数据安全法》和《个人信息保护法》实施，推动了行业规范和用户数据保护。
• 检测与治理：通过安全评测发现，75%的电视操作系统存在已知安全漏洞，60%的预装APP存在违规采集MAC地址等行为，80%的内置SDK和预装应用存在未经用户同意的数据共享问题。
• 发展建议：建议加强行业监管、完善标准、推动隐私计算技术、推进检测认证及加强用户教育。

关键信息

一、OTT行业现状

• 发展历程：全球OTTV有三种主要模式，中国采用可管可控模式，强调内容监管。
• 行业趋势：
  • 硬件与软件协同发展，向智慧屏生态转型。
  • 广告收入持续增长，预计2023年突破450亿元。
  • 内容生态更加丰富，点播、短视频等服务快速发展。

二、互联网电视安全问题现状

• 数据安全与隐私保护问题：
  • 互联网电视记录屏幕快照，可能泄露用户数据。
  • 预装APP存在强制授权、过度索权、违规采集用户信息等问题。
  • SDK存在数据违规采集、隐私协议缺失、权限滥用等问题。
• 流量欺诈问题：
  • 2021年异常广告流量占比为10.1%，休闲娱乐行业占比最高。
• 内容安全问题：
  • 盗版内容泛滥，影响行业生态。
• 投屏安全问题：
  • 投屏可能泄露用户隐私，如2019年某火锅店事件。

三、互联网电视安全管理现状

• 国际治理：
  • 欧盟通过GDPR等法规加强数据保护，FBI发布风险警告。
  • 推行可信执行环境技术，如ARM TrustZone、Intel SGX等。
  • TAG认证提升反欺诈能力，90%以上已认证广告主的欺诈概率低于行业平均水平。
• 国内治理：
  • 国家出台多项法规，如《网络安全法》《个人信息保护法》。
  • 中国电子视像行业协会等发布《智能电视系列规范》《互联网电视应用商店管理规范》等标准。
  • 通过专项治理、技术合作和检测认证提升行业安全水平。

四、互联网电视安全检测与分析

• 检测内容：
  • 硬件安全、操作系统安全、预装应用安全、第三方软件安装安全、隐私保护、数据安全等6大模块，共66项。
• 检测结果：
  • 系统组件安全问题最多（27%），其次为预置APP（23%）。
  • 操作系统和隐私保护问题各占18%，数据安全问题占14%。
  • 75%的系统存在已知漏洞，67%的调试接口未关闭，存在越权操作风险。
  • 80%的预装APP未加固，存在被篡改风险。
  • 用户数据明文传输、未脱敏展示、隐私政策缺失等问题普遍。

五、发展建议

1. 加强行业管理，完善全链条监管：加强对OTT终端、应用商店、SDK、广告内容等的监管，确保合法合规。
2. 加快制定技术标准：推动《OTT终端用户隐私保护协议要求》和《OTT终端补充设备标识体系》等标准的制定。
3. 利用隐私计算技术：通过隐私计算、区块链等技术提升数据安全能力，实现数据流通与用户隐私保护的平衡。
4. 推进安全检测认证：建立第三方检测体系，提升企业反欺诈能力，规范行业行为。
5. 加强宣传教育：提高用户隐私保护意识，鼓励选择安全认证产品，谨慎使用权限。

总结

本报告系统梳理了OTT行业的发展现状及安全问题，揭示了当前互联网电视在数据安全和个人信息保护方面的严重隐患。通过加强监管、制定标准、推动技术发展和提升用户意识，可以有效改善行业安全状况，促进其健康可持续发展。