SJ-T 11837-2022 智能电视应用程序恶意行为分类

智能电视应用程序恶意行为分类I本文件按照GB/T1.1—2020《标准化工作导则第1部分：标准化文件的结构和起草规则》的规1智能电视应用程序恶意行为分类1范围本文件规定了智能电视应用程序恶意行为定义与分类，界定了智能电视应用程序方面的术语和定意行为分类也可参考使用2规范性引用文件本文件没有超胞性用文件。3术语和定义下列术语和定义适用于本文件联网或其他和路并实现网络服务，可扩展其他应用业务的版视终端。控制和管理智能电视终端各种硬件和软件资源，并提供应用程序运行和管理接口的系统软件。注：操作系统(OcratingSystem,简称OS)是管理电脑硬件与软件资源的程序，同时也是计算机系统的内核与基用户user授权authorization24.1概述恶意行为分类包括但不限于3.2中各项。内容属性(此条款在用户知情或授权情况下也属于恶意行为)。34攻击与智能电视终端物理或网络连接的其他设备，如机顶盒、手机、路由器、其他智能电视和智能家居产品等，具有级联攻击属性。包括但不限于以下表现形式：a)通过多屏互动协议向手机不断发送连接请求，造成拒绝服务攻击；b)以智能电视终端为跳板，控制智能家用电器，智能插座等智能设备。执行对智能电视终端没有直接损害，也不对用户个人信息、资费造成直接侵害的，但会影响用户体验的其他恶意行为，具有流氓行为属性。包括但不限于以下表现形式：a)长期驻留系统内存的；b)b)长期占用智能电视终端中央处理器计算资源的；c)自动捆绑安装的；e)导致用户无法正常出的；f)导致用户无法止常卸载、删除的；g)在前端运行状态下不停弹窗、骚扰用户、影响用户体验；h)在后台运行状态下，开启弹窗等信息推送；i)非法的动后台启动j)未经用定许可恶重修改用户的文件打用方式的；k)发布虚假中奖信息，欺骗用户，套取用户资料；1)村用力点击进行十扰性引导，强制用户进行点击，或显示内容与点击后实际效果不符。是指通进磺住用户智能电视终端，使用户无法正常使用电视或文件，并以此肋道用中完成某些行为(如支付解镜贾用，具有勒索恐吓属母、包括但限碳以下表现形式：a)通过鸭按键反馈设置为无效，以此勒索恐吓用户；b)频繁地强制置顶页面，造成智能电视操作系统无法正常切换应用程序，以此勒索恐吓用户；c)加密智能电视文件，破坏用户数据，以此勒索恐吓用户。5风险级别对于每一类具体的展意行为其面向智能电视终端及其用引入的风险分类如下：a)高级：违反国家法律法规影响出机构的合法播出、直接影响用户财产和隐私安全；b)中级：间接影响用户财产和隐私安全；c)低级：影响用户体验。表1列出了12种智能电视应用程序恶意行为主分类及其子分类，并标出了它们的风险级别。表1风险级别分类表风险级别1中级非法字母或非法画面叠加高级高级2自身界面或其加载的自带网页中传播在各类法律法规中明令禁止的内容高级5风险级别3中级高级高级后台拍照高级4隐私窃取中级窃取地理位置内容信息中级窃取用户各类账户密码信息高级中级窃取用户网络交易信息高级窃取用户联网信息中级窃取用户下载信息中级窃取用户键盘和鼠标或遥控器等输入信息中级窃取用户其他个人信息中级5中级中级中级中级6远程控制由控制端主动发出指令进行远程控制高级由受控端主动向控制端请求指令的高级7利用网络技术向其他设备发送恶意代码的中级向存储卡等移动存储设备上复制恶意代码的中级中级下载其他具有恶意行为的应用程序中级加载其他含有恶意代码的(局部)网页中级中级中级8资费消耗利用智能电视终端自身软硬件所具备的自动认证机制自的行为，如自费自动订阅视频信息，自动网络注册收费账号高级9中级通过多屏互动协议向手机不断发送连接请求，中级以智能电视终端为跳板，控制智能家用电器，智能插座等智能设备中级6风险级别长期驻留系统内存的长期占用智能电视终端中央处理器计算资源的自动捆绑安装的自动添加、修改、