6月12日國家互聯網應急中心發布的《“在線影音類”APP個人信息收集情況測試報告》顯示,在搜索音視頻、發送彈幕和后臺靜默場景中存在上傳搜索詞、上傳評論內容擅自調用權限等侵權行為。
本次測試選取了19家應用商店累計下載量達到1億次的“在線影音類”App,共8款,分別為騰訊視頻、愛奇藝、西瓜視頻、優酷視頻、好看視頻、嗶哩嗶哩、搜狐視頻、PP視頻。
啟動APP場景中
調用系統權限種類最多的是騰訊視頻、愛奇藝、PP視頻,均分別調用了5類;
調用系統權限次數最多的是PP視頻,調用了16次;
搜狐視頻調用了5次位置權限,好看視頻調用了6次設備信息權限。
后臺靜默場景下
調用系統權限種類最多的是愛奇藝、搜狐視頻、PP視頻,均調用了位置權限和應用列表權限;
調用權限次數最多的是PP視頻,調用了7次,涉及5次位置權限、2次應用列表權限。
搜索、播放音視頻場景下
調用權限次數最多的APP是PP視頻。
發送彈幕評論場景下
受測APP中只有好看視頻調用了2次設備信息權限,其余APP均未調用權限。
8款App在5種場景下調用了位置、設備信息、應用列表、剪切板、存儲5類系統權限,未發現調用相機、麥克風、通訊錄等其他權限。
位置信息,包括經緯度、當前連接Wi-Fi MAC地址、當前連接基站信息、周邊可用Wi-Fi MAC地址;
唯一設備識別碼,包括IMEI(國際移動設備識別碼)、Android ID(安卓ID)、OAID(開放匿名設備標識符)、手機MAC地址;
應用列表信息,包括手機上已安裝、新安裝和新卸載的應用信息;
手機號碼;
用戶使用App產生的交互信息,包括搜索詞、評論內容。
值得注意的是,在啟動App場景、搜索音視頻場景、播放音視頻場景中,個人信息上傳種類最多的均為PP視頻。