你在看手机视频,这些APP在偷偷“搞事情”!涉及爱奇艺、哔哩哔哩等

6月12日,国家互联网应急中心发布的《“在线影音类”APP个人信息收集情况测试报告》显示,在搜索音视频、发送弹幕和后台静默场景中存在上传搜索词、上传评论内容擅自调用权限等侵权行为,测试涉及8款在线影音类APP:腾讯视频、爱奇艺、西瓜视频、优酷视频、好看视频、哔哩哔哩、搜狐视频和PP视频。

测试以完成一次在线影音搜索播放活动,包括启动APP、搜索音视频、播放音视频、发送弹幕评论4种用户使用场景以及后台静默应用场景。测试内容包括系统权限调用、个人信息上传和网络上传流量。

系统权限调用

启动APP场景中

调用系统权限种类最多的是腾讯视频、爱奇艺、PP视频,均分别调用了5类;

image.png

调用系统权限次数最多的是PP视频,调用了16次;搜狐视频调用了5次位置权限,好看视频调用了6次设备信息权限。

image.png

后台静默场景下

调用系统权限种类最多的是爱奇艺、搜狐视频、PP视频,均调用了位置权限和应用列表权限;调用权限次数最多的是PP视频,调用了7次,涉及5次位置权限、2次应用列表权限。

image.png

搜索、播放音视频场景下

调用权限次数最多的APP是PP视频。

发送弹幕评论场景下

受测APP中只有好看视频调用了2次设备信息权限,其余APP均未调用权限。

个人信息上传

8款APP上传了5种类型的个人信息,分别为:

image.png

位置信息,包括经纬度、当前连接Wi-FiMAC地址、当前连接基站信息、周边可用Wi-Fi MAC地址;

唯一设备识别码,包括IMEI(国际移动设备识别码)、Android ID(安卓ID)、OAID(开放匿名设备标识符)、手机MAC地址;

应用列表信息,包括手机上已安装、新安装和新卸载的应用信息;

用户使用App产生的交互信息,包括搜索词、评论内容。在搜索音视频场景下,8款受测APP均上传了交互信息搜索词。其中,PP视频上传个人信息种类最多,不仅包括交互信息搜索词,还上传了位置信息、唯一设备识别码、手机号码。在发送弹幕评论场景中,所有受测APP均上传了评论内容。在后台静默场景中,搜狐视频上传个人信息种类最多,包括位置信息、唯一设备识别码、应用列表信息。

8款APP在用户完成一次在线影音搜索播放活动时,西瓜视频平均上传数据流量最多,约为1097KB;平均最少的为优酷视频,约为121KB。

后台静默12小时的情况下,上传数据流量平均最多的为好看视频,约为458KB;平均最少的为PP视频,约为99KB。

留言与评论(共有 条评论)
   
验证码: