注意!你在看手机视频,这些APP却在偷偷“搞事情”!

6月12日

国家互联网应急中心发布的

《“在线影音类”APP

个人信息收集情况测试报告》显示

在搜索音视频、发送弹幕和

后台静默场景中存在

上传搜索词、上传评论内容

擅自调用权限等侵权行为

↓↓↓

测试涉及8款在线影音类APP：腾讯视频、爱奇艺、西瓜视频、优酷视频、好看视频、哔哩哔哩、搜狐视频和PP视频。

测试以完成一次在线影音搜索播放活动，包括启动APP、搜索音视频、播放音视频、发送弹幕评论4种用户使用场景以及后台静默应用场景。测试内容包括系统权限调用、个人信息上传和网络上传流量。

系统权限调用

启动APP场景中

调用系统权限种类最多的是腾讯视频、爱奇艺、PP视频，均分别调用了5类；

调用系统权限次数最多的是PP视频，调用了16次；

搜狐视频调用了5次位置权限，好看视频调用了6次设备信息权限。

后台静默场景下

调用系统权限种类最多的是爱奇艺、搜狐视频、PP视频，均调用了位置权限和应用列表权限；

调用权限次数最多的是PP视频，调用了7次，涉及5次位置权限、2次应用列表权限。

搜索、播放音视频场景下

调用权限次数最多的APP是PP视频。

发送弹幕评论场景下

受测APP中只有好看视频调用了2次设备信息权限，其余APP均未调用权限。

个人信息上传

测试发现

8款APP上传了

5种类型的个人信息

分别为

↓↓↓

位置信息，包括经纬度、当前连接Wi-FiMAC地址、当前连接基站信息、周边可用Wi-Fi MAC地址；

唯一设备识别码，包括IMEI（国际移动设备识别码）、Android ID（安卓ID）、OAID（开放匿名设备标识符）、手机MAC地址；

应用列表信息，包括手机上已安装、新安装和新卸载的应用信息；

手机号码；

用户使用App产生的交互信息，包括搜索词、评论内容。在搜索音视频场景下，8款受测APP均上传了交互信息搜索词。其中，PP视频上传个人信息种类最多，不仅包括交互信息搜索词，还上传了位置信息、唯一设备识别码、手机号码。在发送弹幕评论场景中，所有受测APP均上传了评论内容。在后台静默场景中，搜狐视频上传个人信息种类最多，包括位置信息、唯一设备识别码、应用列表信息。