家彩网下载-新版APP下载-安全购彩

【动画】@App开发者们，你想了解的SDK安全风险都在这！******

　　日前，工业和信息化部信息通信管理局通报了今年第一批侵害用户权益行为App，有13款内嵌第三方SDK存在违规收集用户设备信息行为。

　　现如今，大量App借助SDK实现特定功能，提供便捷服务，满足用户多样需要，但APP使用SDK也可能带来相关安全问题，包括SDK自身安全漏洞、SDK恶意行为、SDK收集使用个人信息三类。

　　其中，SDK恶意行为是指嵌入APP中的SDK自身产生的恶意行为。这种恶意行为将破坏使用SDK的APP的安全性，对用户权益、数据等方面造成严重威胁。典型的恶意行为如流量劫持、资费消耗、隐私窃取等。

　　常见SDK恶意行为

　　流量劫持指SDK信息拉取、上报和展示目标App提供者设定的目标不同，恶意劫持App流量，可能对App造成损害；隐私窃取指SDK在用户不知情或误导用户的情况下，隐蔽窃取用户的通讯录、短信息等个人敏感信息，隐蔽进行拍照、录音等敏感行为，并发送给恶意开发者；广告刷量指SDK在最终用户不知情的情况下，在后台模拟人工点击广告链接进行牟利。

　　在SDK收集使用个人信息方面，安天移动安全发现，应用接入第三方SDK引发的违规收集个人信息问题较为普遍。其中，包括用户同意隐私政策前就开始收集个人信息、隐私政策中未明确提及所接入的SDK和数据收集情况、SDK收集的个人信息范围与隐私政策不相符等。

　　除了上述 SDK恶意行为外，当前 App 接入的 SDK 中还存在以上风险行为类型

　　在对某统计类SDK检测分析时研究发现，其主要提供用户行为统计功能，并在此过程中实现用户终端数据的收集和上传。

　　由于该SDK 在不同App中存在模块代码和版本的不同，因此对其在不同月活范围 App 中的数据收集行为进行抽样分析，从结果上来看，该SDK 普遍存在违规收集和超范围收集个人信息的问题，并且在月活较低的 App 接入的版本中，还存在通过云控参数控制 SDK 在终端侧收集数据范围的情况，并且涉及大量用户隐私路径数据的访问。

　　以某知名地图 App为例，在相关检测中发现，在隐私政策中明确提到了应用内第三方 SDK所收集的个人信息类型为设备信息和 Wi-Fi 地址。而实际上传的数据中除了包含 WiFi 的BSSID名称信息外，还频繁上传用户安装应用的列表信息。

　　国家标准计划《信息安全技术 移动互联网应用程序（App）收集个人信息基本要求》中明确定义了不同业务场景下，应用收集个人信息范围的最小化原则。而在应用接入的 SDK 中，收集个人信息范围、频度的必要性和最小化原则同样适用于SDK的功能业务场景。

　　虽然部分应用接入 SDK 时明示了 SDK 所收集的个人信息范围，但其合理性和必要性存疑，例如收集个人信息范围为软件安装列表，但实际除了收集安装应用包名信息外，还收集了安装应用运行状态信息等，这就涉及超范围收集个人信息。

　　例如，某统计类 SDK除了应用开发者本身主动调用相关事件接口外，SDK自身还注册监听了多种广播消息，在监听到相关消息后则会触发数据的收集和上传行为。例如对解锁屏、电源连接断开事件进行监听、对用户终端安装、卸载应用行为进行监听，除此以外，还会监听应用前台、后台的切换行为从而触发数据的收集和上传。

　　另外，当前 App 接入的 SDK 中还存在云端控制SDK行为，热更新技术控制 SDK 行为，后台拉活、自动下载安装、误触下载等风险行为。

　　（监制：张宁 策划：李政葳 制作：黎梦竹）

人民日报仲音：三年抗疫，中国答卷经得起历史检验******

　　三年抗疫，中国答卷经得起历史检验

　　仲 音

　　今年春节期间，全国重点零售和餐饮企业销售额同比增长6.8%；全国出入境人员超287万人次，同比增长120.5%；全国消费相关行业销售收入同比增长12.2%，与2019年春节假期相比年均增长12.4%……今年春节是疫情防控进入新阶段后的第一个春节，1月30日，国务院联防联控机制召开新闻发布会，宣布全国整体疫情已进入低流行水平。一个个火热的数据，生动注解着统筹疫情防控和经济社会发展取得的显著成效，有力印证了我国优化疫情防控措施的正确性。

　　把人民生命安全和身体健康放在第一位，是中国制定疫情防控政策的首要考量，也是衡量疫情防控成效的重要标准。回顾三年抗疫，从突发疫情应急围堵，到常态化疫情防控探索、全方位综合防控；从武汉保卫战、湖北保卫战，到大上海保卫战……以习近平同志为核心的党中央始终坚持人民至上、生命至上，因时因势不断优化调整防控措施，先后印发十版防控方案和十版诊疗方案，随着条件的逐步具备相继出台二十条优化措施，推出新十条优化措施，将新冠病毒感染从“乙类甲管”调整为“乙类乙管”，牢牢掌握了抗疫的战略主动权。三年来，我们经受住了全球五波疫情流行冲击，有效处置了百余起聚集性疫情，成功避免了致病力较强的原始株、德尔塔变异株的广泛流行，有力守护了人民群众生命安全和身体健康。实践充分证明，党中央确定的疫情防控方针政策是正确的、科学的、有效的。

　　防疫关乎生命，发展关乎生计。如何统筹处理好二者关系，考验智慧与治理水平。三年来，在以习近平同志为核心的党中央坚强领导下，我国如期打赢脱贫攻坚战、全面建成小康社会、实现“十四五”良好开局，走出了一条精准高效统筹疫情防控和经济社会发展的辩证之道。数据是最客观的说明：2020年，我国国内生产总值增长2.2%，是全球唯一实现正增长的主要经济体；2021年，我国国内生产总值增长8.4%，超过了国际货币基金组织的预期；2022年，我国经济总量突破121万亿元，按不变价格计算比上年增长3%，快于多数主要经济体。三年来，我国经济保持4.5%左右的年均增长，明显高于世界平均水平，在世界主要经济体中保持领先。近期，多个国际组织纷纷表示看好中国经济增长前景，认为中国有望成为拉动2023年世界经济增长的“火车头”。可以说，我国抗疫和发展的成绩完全经得起历史的检验。

　　新冠疫情是百年来全球发生的最严重的传染病大流行，是整个人类共同面临的严峻挑战。三年来，中国尽己所能助力各国抗击疫情，以实际行动推动构建人类命运共同体。这是风雨同舟的中国行动：向120多个国家和国际组织供应超过22亿剂新冠疫苗，向153个国家和15个国际组织提供数千亿件抗疫物资，向34个国家派出抗疫医疗专家组。在全球抗疫最吃劲的阶段，中国成为全球抗疫物资供应的大后方，为世界各国抗击疫情提供了坚实保障。这是共克时艰的中国贡献：进博会、服贸会、消博会、广交会等“四大展会”年年举办，中国货物进出口总额持续增加，出口国际市场份额连续14年居全球首位，21个自贸试验区覆盖东西南北中，海南自贸港扬帆起航。三年来，中国坚持“团结抗疫和复苏经济，两手都要抓，两手都要硬”，在同国际社会团结抗疫的同时，以自身开放合作为维护全球产业链供应链稳定畅通作出了重要贡献，为世界经济复苏注入强劲动力。

　　坚持就是胜利，团结就是胜利。经过艰苦卓绝的努力，我们战胜了前所未有的困难和挑战，最大程度守护了人民生命安全和身体健康，最大限度减少了疫情对经济社会发展的影响。穿越疫情的阴霾，今日中国正在释放出发展的巨大活力、前行的强大能量。三年同心抗疫，中国这份非凡的抗疫答卷，成绩殊为不易，世人有目共睹，历史必将铭记！

　　（文图：赵筱尘 巫邓炎）