SJ-T 11837-2022 智能電視應(yīng)用程序惡意行為分類

智能電視應(yīng)用程序惡意行為分類I本文件按照GB/T1.1—2020《標(biāo)準(zhǔn)化工作導(dǎo)則第1部分：標(biāo)準(zhǔn)化文件的結(jié)構(gòu)和起草規(guī)則》的規(guī)1智能電視應(yīng)用程序惡意行為分類1范圍本文件規(guī)定了智能電視應(yīng)用程序惡意行為定義與分類，界定了智能電視應(yīng)用程序方面的術(shù)語(yǔ)和定意行為分類也可參考使用2規(guī)范性引用文件本文件沒(méi)有超胞性用文件。3術(shù)語(yǔ)和定義下列術(shù)語(yǔ)和定義適用于本文件聯(lián)網(wǎng)或其他和路并實(shí)現(xiàn)網(wǎng)絡(luò)服務(wù)，可擴(kuò)展其他應(yīng)用業(yè)務(wù)的版視終端?？刂坪凸芾碇悄茈娨暯K端各種硬件和軟件資源，并提供應(yīng)用程序運(yùn)行和管理接口的系統(tǒng)軟件。注：操作系統(tǒng)(OcratingSystem,簡(jiǎn)稱OS)是管理電腦硬件與軟件資源的程序，同時(shí)也是計(jì)算機(jī)系統(tǒng)的內(nèi)核與基用戶user授權(quán)authorization24.1概述惡意行為分類包括但不限于3.2中各項(xiàng)。內(nèi)容屬性(此條款在用戶知情或授權(quán)情況下也屬于惡意行為)。34攻擊與智能電視終端物理或網(wǎng)絡(luò)連接的其他設(shè)備，如機(jī)頂盒、手機(jī)、路由器、其他智能電視和智能家居產(chǎn)品等，具有級(jí)聯(lián)攻擊屬性。包括但不限于以下表現(xiàn)形式：a)通過(guò)多屏互動(dòng)協(xié)議向手機(jī)不斷發(fā)送連接請(qǐng)求，造成拒絕服務(wù)攻擊；b)以智能電視終端為跳板，控制智能家用電器，智能插座等智能設(shè)備。執(zhí)行對(duì)智能電視終端沒(méi)有直接損害，也不對(duì)用戶個(gè)人信息、資費(fèi)造成直接侵害的，但會(huì)影響用戶體驗(yàn)的其他惡意行為，具有流氓行為屬性。包括但不限于以下表現(xiàn)形式：a)長(zhǎng)期駐留系統(tǒng)內(nèi)存的；b)b)長(zhǎng)期占用智能電視終端中央處理器計(jì)算資源的；c)自動(dòng)捆綁安裝的；e)導(dǎo)致用戶無(wú)法正常出的；f)導(dǎo)致用戶無(wú)法止常卸載、刪除的；g)在前端運(yùn)行狀態(tài)下不停彈窗、騷擾用戶、影響用戶體驗(yàn)；h)在后臺(tái)運(yùn)行狀態(tài)下，開(kāi)啟彈窗等信息推送；i)非法的動(dòng)后臺(tái)啟動(dòng)j)未經(jīng)用定許可惡重修改用戶的文件打用方式的；k)發(fā)布虛假中獎(jiǎng)信息，欺騙用戶，套取用戶資料；1)村用力點(diǎn)擊進(jìn)行十?dāng)_性引導(dǎo)，強(qiáng)制用戶進(jìn)行點(diǎn)擊，或顯示內(nèi)容與點(diǎn)擊后實(shí)際效果不符。是指通進(jìn)磺住用戶智能電視終端，使用戶無(wú)法正常使用電視或文件，并以此肋道用中完成某些行為(如支付解鏡賈用，具有勒索恐嚇屬母、包括但限碳以下表現(xiàn)形式：a)通過(guò)鴨按鍵反饋設(shè)置為無(wú)效，以此勒索恐嚇用戶；b)頻繁地強(qiáng)制置頂頁(yè)面，造成智能電視操作系統(tǒng)無(wú)法正常切換應(yīng)用程序，以此勒索恐嚇用戶；c)加密智能電視文件，破壞用戶數(shù)據(jù)，以此勒索恐嚇用戶。5風(fēng)險(xiǎn)級(jí)別對(duì)于每一類具體的展意行為其面向智能電視終端及其用引入的風(fēng)險(xiǎn)分類如下：a)高級(jí)：違反國(guó)家法律法規(guī)影響出機(jī)構(gòu)的合法播出、直接影響用戶財(cái)產(chǎn)和隱私安全；b)中級(jí)：間接影響用戶財(cái)產(chǎn)和隱私安全；c)低級(jí)：影響用戶體驗(yàn)。表1列出了12種智能電視應(yīng)用程序惡意行為主分類及其子分類，并標(biāo)出了它們的風(fēng)險(xiǎn)級(jí)別。表1風(fēng)險(xiǎn)級(jí)別分類表風(fēng)險(xiǎn)級(jí)別1中級(jí)非法字母或非法畫(huà)面疊加高級(jí)高級(jí)2自身界面或其加載的自帶網(wǎng)頁(yè)中傳播在各類法律法規(guī)中明令禁止的內(nèi)容高級(jí)5風(fēng)險(xiǎn)級(jí)別3中級(jí)高級(jí)高級(jí)后臺(tái)拍照高級(jí)4隱私竊取中級(jí)竊取地理位置內(nèi)容信息中級(jí)竊取用戶各類賬戶密碼信息高級(jí)中級(jí)竊取用戶網(wǎng)絡(luò)交易信息高級(jí)竊取用戶聯(lián)網(wǎng)信息中級(jí)竊取用戶下載信息中級(jí)竊取用戶鍵盤(pán)和鼠標(biāo)或遙控器等輸入信息中級(jí)竊取用戶其他個(gè)人信息中級(jí)5中級(jí)中級(jí)中級(jí)中級(jí)6遠(yuǎn)程控制由控制端主動(dòng)發(fā)出指令進(jìn)行遠(yuǎn)程控制高級(jí)由受控端主動(dòng)向控制端請(qǐng)求指令的高級(jí)7利用網(wǎng)絡(luò)技術(shù)向其他設(shè)備發(fā)送惡意代碼的中級(jí)向存儲(chǔ)卡等移動(dòng)存儲(chǔ)設(shè)備上復(fù)制惡意代碼的中級(jí)中級(jí)下載其他具有惡意行為的應(yīng)用程序中級(jí)加載其他含有惡意代碼的(局部)網(wǎng)頁(yè)中級(jí)中級(jí)中級(jí)8資費(fèi)消耗利用智能電視終端自身軟硬件所具備的自動(dòng)認(rèn)證機(jī)制自的行為，如自費(fèi)自動(dòng)訂閱視頻信息，自動(dòng)網(wǎng)絡(luò)注冊(cè)收費(fèi)賬號(hào)高級(jí)9中級(jí)通過(guò)多屏互動(dòng)協(xié)議向手機(jī)不斷發(fā)送連接請(qǐng)求，中級(jí)以智能電視終端為跳板，控制智能家用電器，智能插座等智能設(shè)備中級(jí)6風(fēng)險(xiǎn)級(jí)別長(zhǎng)期駐留系統(tǒng)內(nèi)存的長(zhǎng)期占用智能電視終端中央處理器計(jì)算資源的自動(dòng)捆綁安裝的自動(dòng)添加、修改、