智能電視應用程序惡意行為分類I本文件按照GB/T1.1—2020《標準化工作導則第1部分：標準化文件的結構和起草規則》的規1智能電視應用程序惡意行為分類1范圍本文件規定了智能電視應用程序惡意行為定義與分類，界定了智能電視應用程序方面的術語和定意行為分類也可參考使用2規范性引用文件本文件沒有超胞性用文件。3術語和定義下列術語和定義適用于本文件聯網或其他和路并實現網絡服務，可擴展其他應用業務的版視終端。控制和管理智能電視終端各種硬件和軟件資源，并提供應用程序運行和管理接口的系統軟件。注：操作系統(OcratingSystem,簡稱OS)是管理電腦硬件與軟件資源的程序，同時也是計算機系統的內核與基用戶user授權authorization24.1概述惡意行為分類包括但不限于3.2中各項。內容屬性(此條款在用戶知情或授權情況下也屬于惡意行為)。34攻擊與智能電視終端物理或網絡連接的其他設備，如機頂盒、手機、路由器、其他智能電視和智能家居產品等，具有級聯攻擊屬性。包括但不限于以下表現形式：a)通過多屏互動協議向手機不斷發送連接請求，造成拒絕服務攻擊；b)以智能電視終端為跳板，控制智能家用電器，智能插座等智能設備。執行對智能電視終端沒有直接損害，也不對用戶個人信息、資費造成直接侵害的，但會影響用戶體驗的其他惡意行為，具有流氓行為屬性。包括但不限于以下表現形式：a)長期駐留系統內存的；b)b)長期占用智能電視終端中央處理器計算資源的；c)自動捆綁安裝的；e)導致用戶無法正常出的；f)導致用戶無法止常卸載、刪除的；g)在前端運行狀態下不停彈窗、騷擾用戶、影響用戶體驗；h)在后臺運行狀態下，開啟彈窗等信息推送；i)非法的動后臺啟動j)未經用定許可惡重修改用戶的文件打用方式的；k)發布虛假中獎信息，欺騙用戶，套取用戶資料；1)村用力點擊進行十擾性引導，強制用戶進行點擊，或顯示內容與點擊后實際效果不符。是指通進磺住用戶智能電視終端，使用戶無法正常使用電視或文件，并以此肋道用中完成某些行為(如支付解鏡賈用，具有勒索恐嚇屬母、包括但限碳以下表現形式：a)通過鴨按鍵反饋設置為無效，以此勒索恐嚇用戶；b)頻繁地強制置頂頁面，造成智能電視操作系統無法正常切換應用程序，以此勒索恐嚇用戶；c)加密智能電視文件，破壞用戶數據，以此勒索恐嚇用戶。5風險級別對于每一類具體的展意行為其面向智能電視終端及其用引入的風險分類如下：a)高級：違反國家法律法規影響出機構的合法播出、直接影響用戶財產和隱私安全；b)中級：間接影響用戶財產和隱私安全；c)低級：影響用戶體驗。表1列出了12種智能電視應用程序惡意行為主分類及其子分類，并標出了它們的風險級別。表1風險級別分類表風險級別1中級非法字母或非法畫面疊加高級高級2自身界面或其加載的自帶網頁中傳播在各類法律法規中明令禁止的內容高級5風險級別3中級高級高級后臺拍照高級4隱私竊取中級竊取地理位置內容信息中級竊取用戶各類賬戶密碼信息高級中級竊取用戶網絡交易信息高級竊取用戶聯網信息中級竊取用戶下載信息中級竊取用戶鍵盤和鼠標或遙控器等輸入信息中級竊取用戶其他個人信息中級5中級中級中級中級6遠程控制由控制端主動發出指令進行遠程控制高級由受控端主動向控制端請求指令的高級7利用網絡技術向其他設備發送惡意代碼的中級向存儲卡等移動存儲設備上復制惡意代碼的中級中級下載其他具有惡意行為的應用程序中級加載其他含有惡意代碼的(局部)網頁中級中級中級8資費消耗利用智能電視終端自身軟硬件所具備的自動認證機制自的行為，如自費自動訂閱視頻信息，自動網絡注冊收費賬號高級9中級通過多屏互動協議向手機不斷發送連接請求，中級以智能電視終端為跳板，控制智能家用電器，智能插座等智能設備中級6風險級別長期駐留系統內存的長期占用智能電視終端中央處理器計算資源的自動捆綁安裝的自動添加、修改、