SJ-T 11837-2022 智能電視應(yīng)用程序惡意行為分類

智能電視應(yīng)用程序惡意行為分類I本文件按照GB/T1.1—2020《標(biāo)準(zhǔn)化工作導(dǎo)則第1部分：標(biāo)準(zhǔn)化文件的結(jié)構(gòu)和起草規(guī)則》的規(guī)1智能電視應(yīng)用程序惡意行為分類1范圍本文件規(guī)定了智能電視應(yīng)用程序惡意行為定義與分類，界定了智能電視應(yīng)用程序方面的術(shù)語和定意行為分類也可參考使用2規(guī)范性引用文件本文件沒有超胞性用文件。3術(shù)語和定義下列術(shù)語和定義適用于本文件聯(lián)網(wǎng)或其他和路并實現(xiàn)網(wǎng)絡(luò)服務(wù)，可擴展其他應(yīng)用業(yè)務(wù)的版視終端?？刂坪凸芾碇悄茈娨暯K端各種硬件和軟件資源，并提供應(yīng)用程序運行和管理接口的系統(tǒng)軟件。注：操作系統(tǒng)(OcratingSystem,簡稱OS)是管理電腦硬件與軟件資源的程序，同時也是計算機系統(tǒng)的內(nèi)核與基用戶user授權(quán)authorization24.1概述惡意行為分類包括但不限于3.2中各項。內(nèi)容屬性(此條款在用戶知情或授權(quán)情況下也屬于惡意行為)。34攻擊與智能電視終端物理或網(wǎng)絡(luò)連接的其他設(shè)備，如機頂盒、手機、路由器、其他智能電視和智能家居產(chǎn)品等，具有級聯(lián)攻擊屬性。包括但不限于以下表現(xiàn)形式：a)通過多屏互動協(xié)議向手機不斷發(fā)送連接請求，造成拒絕服務(wù)攻擊；b)以智能電視終端為跳板，控制智能家用電器，智能插座等智能設(shè)備。執(zhí)行對智能電視終端沒有直接損害，也不對用戶個人信息、資費造成直接侵害的，但會影響用戶體驗的其他惡意行為，具有流氓行為屬性。包括但不限于以下表現(xiàn)形式：a)長期駐留系統(tǒng)內(nèi)存的；b)b)長期占用智能電視終端中央處理器計算資源的；c)自動捆綁安裝的；e)導(dǎo)致用戶無法正常出的；f)導(dǎo)致用戶無法止常卸載、刪除的；g)在前端運行狀態(tài)下不停彈窗、騷擾用戶、影響用戶體驗；h)在后臺運行狀態(tài)下，開啟彈窗等信息推送；i)非法的動后臺啟動j)未經(jīng)用定許可惡重修改用戶的文件打用方式的；k)發(fā)布虛假中獎信息，欺騙用戶，套取用戶資料；1)村用力點擊進(jìn)行十?dāng)_性引導(dǎo)，強制用戶進(jìn)行點擊，或顯示內(nèi)容與點擊后實際效果不符。是指通進(jìn)磺住用戶智能電視終端，使用戶無法正常使用電視或文件，并以此肋道用中完成某些行為(如支付解鏡賈用，具有勒索恐嚇屬母、包括但限碳以下表現(xiàn)形式：a)通過鴨按鍵反饋設(shè)置為無效，以此勒索恐嚇用戶；b)頻繁地強制置頂頁面，造成智能電視操作系統(tǒng)無法正常切換應(yīng)用程序，以此勒索恐嚇用戶；c)加密智能電視文件，破壞用戶數(shù)據(jù)，以此勒索恐嚇用戶。5風(fēng)險級別對于每一類具體的展意行為其面向智能電視終端及其用引入的風(fēng)險分類如下：a)高級：違反國家法律法規(guī)影響出機構(gòu)的合法播出、直接影響用戶財產(chǎn)和隱私安全；b)中級：間接影響用戶財產(chǎn)和隱私安全；c)低級：影響用戶體驗。表1列出了12種智能電視應(yīng)用程序惡意行為主分類及其子分類，并標(biāo)出了它們的風(fēng)險級別。表1風(fēng)險級別分類表風(fēng)險級別1中級非法字母或非法畫面疊加高級高級2自身界面或其加載的自帶網(wǎng)頁中傳播在各類法律法規(guī)中明令禁止的內(nèi)容高級5風(fēng)險級別3中級高級高級后臺拍照高級4隱私竊取中級竊取地理位置內(nèi)容信息中級竊取用戶各類賬戶密碼信息高級中級竊取用戶網(wǎng)絡(luò)交易信息高級竊取用戶聯(lián)網(wǎng)信息中級竊取用戶下載信息中級竊取用戶鍵盤和鼠標(biāo)或遙控器等輸入信息中級竊取用戶其他個人信息中級5中級中級中級中級6遠(yuǎn)程控制由控制端主動發(fā)出指令進(jìn)行遠(yuǎn)程控制高級由受控端主動向控制端請求指令的高級7利用網(wǎng)絡(luò)技術(shù)向其他設(shè)備發(fā)送惡意代碼的中級向存儲卡等移動存儲設(shè)備上復(fù)制惡意代碼的中級中級下載其他具有惡意行為的應(yīng)用程序中級加載其他含有惡意代碼的(局部)網(wǎng)頁中級中級中級8資費消耗利用智能電視終端自身軟硬件所具備的自動認(rèn)證機制自的行為，如自費自動訂閱視頻信息，自動網(wǎng)絡(luò)注冊收費賬號高級9中級通過多屏互動協(xié)議向手機不斷發(fā)送連接請求，中級以智能電視終端為跳板，控制智能家用電器，智能插座等智能設(shè)備中級6風(fēng)險級別長期駐留系統(tǒng)內(nèi)存的長期占用智能電視終端中央處理器計算資源的自動捆綁安裝的自動添加、修改、