29款影音娱乐-视频类应用评测体验报告

news/2024/7/21 12:28:14 标签: 安全, android, harmonyos, 华为, 学习

为方便开发者更好地衡量APP在同类产品中的表现和竞争力,有针对性地进行产品优化,软件绿色联盟策划了垂类APP评测体验专题,目前已发布了天气类、小说类、教育学习类APP评测体验报告,本期将对影音娱乐类中的视频类APP围绕绿标五大标准进行体验评测,欢迎应用开发者持续关注。

1、评测体验

1)本次测试共计29款视频类应用,其中大部分APP有开屏广告、插件广告。
a) 开屏广告主要分为摇一摇,点击图标查看详情,上滑查看详情,扭转手机,前倾手机五类。通过测试,暂未发现设置高灵敏度,降低交互动作判定阈值,造成强迫式跳转现象。开屏广告中有阻碍用户关闭广告行为,详见下文第4部分“绿标安全评测”。

b) 插件广告主要分为视频开头等待广告,视频暂停过程广告,视频详情页面推荐广告,通栏广告,信息流广告,搜索栏广告等。通过测试,多数广告呈现方式为有单独的点击详情按钮和跳过关闭按钮,少数广告中有欺骗诱导用户下载安装APP行为,详见下文第4部分“绿标安全评测”。另外还发现有新奇的“擦屏幕有惊喜”和“摇一摇了解更多”的方式,其中“摇一摇了解更多”这个广告方式在暂停视频时会出现,按测试人员的使用手机习惯,暂停后多数会从横屏观看视频转变为竖屏使用,所以很容易跳转到其他页面中。
图片
图片

2)本次测试的29款应用中有11款应用内含贷款服务,经测试发现均有提示理性消费、谨慎借贷字样。其中,
a) 有4款应用提示页面服务由第三方提供,仅提供信息展示,有免责声明;
b) 有3款应用展示了很多贷款入口,但是并没有显著提示服务由第三方提供;
c) 有7款应用内嵌自家贷款平台。
图片

3)本次测试的29款应用中有12款应用内含游戏中心,经测试,

a) 有9款应用有自己的游戏中心,其中7款游戏中心包含快游戏应用,2款游戏中心没有快游戏应用;

b) 7款有快游戏的游戏中心中,有6款游戏中心的大多数快游戏没有隐私政策,唯有1家游戏中心的快游戏都有隐私政策;

c) 有2款应用的游戏中心有实名认证,有4款应用的游戏中心既没有实名认证,快游戏也没有隐私政策;

d) 有2款应用内嵌的其他游戏中心,有隐私政策弹出;

e) 有1款应用内嵌仅有斗地主,但是进入斗地主之后提示专为旧版安卓系统打造,并且全部权限开关默认开启,也没有隐私政策弹出。

图片

4)本次测试的29款应用中有20款应用内嵌商城,经测试未发现欺诈、强买强卖行为。售卖品类多数为视频周边、流量套餐、会员卡,兑换方式以会员积分兑换或会员抽奖为主,少数内嵌自家购物平台。

5)本次测试的29款应用中22款有青少年模式,绝大多数青少年模式中有“观看时间段限制”。视频内容方面表现良好,但有2款应用在青少年模式下有广告,有1款应用‍青少年模式退出后台再次启动后,仍能看见标准模式下的视频内容。

图片

开启青少年模式后家长为孩子设置了密码锁,但是密码锁并非强制性,用户只需要输入密码即可自由关闭青少年模式。

**2、绿标整体达标情况
**
本次测试共选取了29款视频类APP,绿标整体达标率如下:
兼容性标准:达标率100%。
稳定性标准:达标率100%。
功耗标准:达标率100%。
性能标准:整体达标率69.0%,有9款APP未通过性能标准检测,其中7款存在灭屏内存占用超出标准要求的问题。
安全标准:视频类APP不通过安全标准较多,29款应用有7款APP未通过安全标准检测,整体达标率为75.9%,主要不通过原因集中在:
1)广告问题;
2)内嵌游戏中心的快游戏无隐私政策问题;
3)不当申请权限的问题, 主要有以下两个权限存在滥用问题:
android.permission.BIND_ACCESSIBILITY_SERVICE;
android.permission.CALL_PHONE。
3、绿标性能评测
图片

图片

图片

图片

图片

图片

测试发现:
a)29款APP冷启动响应时间和热启动响应时间表现优秀;
b) 不通过性能标准的9款应用中,后台亮屏内存占用超过400M有2款,后台亮屏CPU占用超过2%有3款;
c)重灾区主要集中在后台灭屏内存占用和后台灭屏CPU占用,其中,后台灭屏内存占用超过400M有7款,后台灭屏CPU占用超过2%有4款。

4、绿标安全评测
1)设置青少年模式的过程中,存在广告弹出或显示不良广告的行为。
图片

图片

整改建议:设置青少年模式时不宜有广告弹出,不应存在不良广告诱导行为。

2)青少年模式下,退出应用再次启动该应用时会有开屏广告。
图片

整改建议:青少年模式下不宜设置开屏广告。
3)点击广告空白处自动下载应用。
图片

整改建议:APP 信息窗口页面,下载、安装、使用第三方 APP 时,应以显著方式明示,或用户主动选择同意,点击指定位置下载、安装、使用第三方APP。

4)APP 信息窗口页面,通过虚假、引人误解的方式欺骗误导强迫用户下载、安装、使用第三方APP 的行为,包括但不限于在未明示下载 APP 的情况下,通过“是否立即开始游戏”、“领取红包”、 “手机卡顿”、“耗电太快”、“内存已满”等方式。
图片

整改建议:广告禁止通过“是否立即开始游戏”、“领取红包”、 “手机卡顿”、“耗电太快”、“内存已满”等方式欺骗诱导用户下载安装使用第三方APP。

5)开屏广告跳过按钮隐藏在前置摄像头下,阻碍用户正常点击。
图片

整改建议:广告关闭按钮应提供有效、明显的关闭选项。

6)视频软件中的游戏平台里的快游戏绝大多数并没有隐私政策。
图片

整改建议:视频应用中的游戏中心作为一个分发平台,快游戏或者小程序作为第三方服务也需要有自己相对应的隐私政策。

7)申请无关权限:某视频平台在系统截图后弹出存储权限授权框,拒绝后系统截图仍然可以保存。
图片

整改建议:截图是系统行为,禁止应用弹框向用户申请存储权限,应用权限申请必须遵循最小化原则,只申请业务功能所必要的权限,禁止申请不必要的权限。

8)经测试发现视频类APP有2款应用使用android.permission.CALL_PHONE权限,主要是拨打广告内电话。
如某APP申请android.permission.CALL_PHONE权限,隐私政策中描述的使用场景是“广告内容中若存在拨打电话内容,若您点击拨打号码,您所使用的电话号码的运营商将正常收取通讯费用”。
[外链图片转存失败,源站可能有防盗链机制,建议将图片保存下来直接上传(img-eUEYWo2L-1692773250459)(https://mmbiz.qpic.cn/mmbiz_png/NkAnQdNMWcNtAbz0JibmnCTmDwdfiamSibAibPXtSjwITgm1fvHuqD6fDIRHNe3q8mO7eXxXicNqomuryP1em3GhF8Q/640?wx_fmt=png&wxfrom=5&wx_lazy=1&wx_co=1#pic_center)]
另一款应用经检测有android.permission.CALL_PHONE权限存在,但是在隐私政策中并未说明使用场景,存在过度申请权限行为。

整改建议:对于拨打电话功能,除一键报警、安全专线、网络会议等必须场景外,其他场景禁止使用该权限。开发者应使用系统提供的接口调起拨号界面,然后由用户进行手动拨打电话。对于应用已经实现跳转到拨号键盘拨打,已经不需要此权限,开发者应在代码中删除此权限。

9)测试发现有3款视频类应用使用
android.permission.BIND_ACCESSIBILITY_SERVICE权限,用来避免录屏直播过程中麦克风与其他应用冲突导致直播无声音。
整改建议:
android.permission.BIND_ACCESSIBILITY_SERVICE权限为高危权限,仅限APP实现支持无障碍功能情况下,可以申请使用此权限,如针对视障人士的屏幕朗读功能,其他场景一律禁用该权限!在无合理场景的情况下,应直接删除该权限,避免权限检测时出现异常。

5、写在最后
在整改、适配绿标的过程中,小伙伴们有任何疑问可及时与我们联系,您可以发送邮件至邮箱:sga@china-sga.com或添加下方↓↓↓工作人员微信号。
图片


http://www.niftyadmin.cn/n/4967730.html

相关文章

Compressor For Mac强大视频编辑工具 v4.6.5中文版

Compressor for Mac是苹果公司推出的一款视频压缩工具,可以将高清视频、4K视频、甚至是8K视频压缩成适合网络传输或存储的小文件。Compressor支持多种视频格式,包括H.264、HEVC、ProRes和AVC-Intra等,用户可以根据需要选择不同的压缩格式。 …

深入理解android线程池实现原理

为什么要引入线程池 降低资源消耗。通过重复利用已创建的线程降低线程创建和销毁造成的消耗提高响应速度。当任务到达时,任务可以不需要等到线程创建就能立即执行提高线程的可管理性。线程是稀缺资源,如果无限制的创建,不仅会消耗系统的资源…

自动化测试之Selenium

自动化测试Selenium介绍环境搭建如何操作浏览器定位元素css类选择器定位元素xpath定位元素css选择语法xpath选择语法 常用操作添加等待打印信息浏览器更多操作键盘事件鼠标事件特殊场景只选复选框iframe标签下拉框处理弹窗显示上传文件 关闭浏览器切换窗口截图 自动化测试 自动…

Python经典面试题——在txt里面添加字段和数据

1. 问题: 如何在txt中实现第一行的字段加一个"test",如果第二行开始有数据,在每条数据的最后加"ok" 2.条件 提供的txt文本如下 时间--地区--人口---降雨量----- 20220101--北京--200--0.5----- 20230101--成都--100--0.55----- …

【从零学习python 】92.使用Python的requests库发送HTTP请求和处理响应

文章目录 URL参数传递方式一:使用字典传递参数URL参数传递方式二:直接在URL中拼接参数获取响应头信息获取响应体数据a. 获取二进制数据b. 获取字符数据c. 获取JSON数据 进阶案例 URL参数传递方式一:使用字典传递参数 url https://www.apiop…

从0开始配置eslint

没有在.eslintrc文件中配置parserOptions指定语言版本和模块类型 {"parserOptions": {"ecmaVersion": 7, //指定es版本为es2016"sourceType": "module", //使用import导入模块} }eslint还不能识别jsx语法 {"parserOptions"…

Shell 中 IFS 的小妙用

在 Shell 脚本中,IFS 是一个特殊的环境变量,用于定义字段分隔符(Internal Field Separator)。它控制了如何将字符串拆分成多个字段。默认情况下,IFS 的值是空格、制表符和换行符。当使用诸如 read 或命令替换等功能时&…

c++使用zlib对字符串进行压缩和解压

官网下载zlib库编译后就能使用 #include <string> #include <iostream> #include <memory> #include <assert.h> #include <cstring> #include "zlib.h"#define CHUNK 16384/* Compress from file source to file dest until EOF on …