点击右上角
微信好友
朋友圈
请使用浏览器分享功能进行分享
【动画】@App开发者们，你想了解的SDK安全风险都在这！******
日前，工业和信息化部信息通信管理局通报了今年第一批侵害用户权益行为App，有13款内嵌第三方SDK存在违规收集用户设备信息行为。
现如今，大量App借助SDK实现特定功能，提供便捷服务，满足用户多样需要，但APP使用SDK也可能带来相关安全问题，包括SDK自身安全漏洞、SDK恶意行为、SDK收集使用个人信息三类。
其中，SDK恶意行为是指嵌入APP中的SDK自身产生的恶意行为。这种恶意行为将破坏使用SDK的APP的安全性，对用户权益、数据等方面造成严重威胁。典型的恶意行为如流量劫持、资费消耗、隐私窃取等。
常见SDK恶意行为
流量劫持指SDK信息拉取、上报和展示目标App提供者设定的目标不同，恶意劫持App流量，可能对App造成损害；隐私窃取指SDK在用户不知情或误导用户的情况下，隐蔽窃取用户的通讯录、短信息等个人敏感信息，隐蔽进行拍照、录音等敏感行为，并发送给恶意开发者；广告刷量指SDK在最终用户不知情的情况下，在后台模拟人工点击广告链接进行牟利。
在SDK收集使用个人信息方面，安天移动安全发现，应用接入第三方SDK引发的违规收集个人信息问题较为普遍。其中，包括用户同意隐私政策前就开始收集个人信息、隐私政策中未明确提及所接入的SDK和数据收集情况、SDK收集的个人信息范围与隐私政策不相符等。
除了上述 SDK恶意行为外，当前 App 接入的 SDK 中还存在以上风险行为类型
在对某统计类SDK检测分析时研究发现，其主要提供用户行为统计功能，并在此过程中实现用户终端数据的收集和上传。
由于该SDK 在不同App中存在模块代码和版本的不同，因此对其在不同月活范围 App 中的数据收集行为进行抽样分析，从结果上来看，该SDK 普遍存在违规收集和超范围收集个人信息的问题，并且在月活较低的 App 接入的版本中，还存在通过云控参数控制 SDK 在终端侧收集数据范围的情况，并且涉及大量用户隐私路径数据的访问。
以某知名地图 App为例，在相关检测中发现，在隐私政策中明确提到了应用内第三方 SDK所收集的个人信息类型为设备信息和 Wi-Fi 地址。而实际上传的数据中除了包含 WiFi 的BSSID名称信息外，还频繁上传用户安装应用的列表信息。
国家标准计划《信息安全技术 移动互联网应用程序（App）收集个人信息基本要求》中明确定义了不同业务场景下，应用收集个人信息范围的最小化原则。而在应用接入的 SDK 中，收集个人信息范围、频度的必要性和最小化原则同样适用于SDK的功能业务场景。
虽然部分应用接入 SDK 时明示了 SDK 所收集的个人信息范围，但其合理性和必要性存疑，例如收集个人信息范围为软件安装列表，但实际除了收集安装应用包名信息外，还收集了安装应用运行状态信息等，这就涉及超范围收集个人信息。
例如，某统计类 SDK除了应用开发者本身主动调用相关事件接口外，SDK自身还注册监听了多种广播消息，在监听到相关消息后则会触发数据的收集和上传行为。例如对解锁屏、电源连接断开事件进行监听、对用户终端安装、卸载应用行为进行监听，除此以外，还会监听应用前台、后台的切换行为从而触发数据的收集和上传。
另外，当前 App 接入的 SDK 中还存在云端控制SDK行为，热更新技术控制 SDK 行为，后台拉活、自动下载安装、误触下载等风险行为。
（监制：张宁 策划：李政葳 制作：黎梦竹）
时不我待！各地“一号文件”奏响春天奋进曲******
中新网2月3日电 (中新财经记者 左宇坤)新春开年，“全力拼经济”成为各地共识，开局起势的冲锋号已然吹响。
新一年工作如何做？各地的新春“一号文件”可谓是对全年重点工作提纲挈领的部署。近来，诸多省份已印发“一号文件”，对新一年的经济工作明确发力点、叩响发令枪。
春节期间，杭州西溪湿地游客络绎不绝。 西溪湿地 供图力促消费
消费是稳定经济发展的“压舱石”。春节假期，供需两旺的消费市场喜迎“开门红”，为消费信心的稳步回升与经济活力的持续迸发开了好头。
趁热打铁，消费在多个省份的“一号文件”中被列为全年重点任务。
2022年GDP迈上12万亿新台阶的江苏省，在《关于推动经济运行率先整体好转的若干政策措施》中提出涉12个方面共42条政策措施，旨在提振发展信心，推动经济运行率先好转。
着力恢复和提振消费，对于江苏推动经济运行率先整体好转意义重大。江苏省商务厅副厅长周晓阳介绍，江苏将从供需两端协同发力，供给端重点是加快建设现代商贸流通体系，促进供需良性互动；需求端重点是提升消费促进活动的带动效应，持续释放消费潜力。
基于此，江苏明确着力恢复和提振消费，除了大力促进文旅企业恢复发展、创新发展，还重点提出组织开展新能源汽车推广应用、绿色智能家电下乡等促消费活动，以及延续实施新能源汽车免征车辆购置税政策。
同样给新能源汽车市场吃下“定心丸”的还有上海。《上海市提信心扩需求稳增长促发展行动方案》共推出十项行动32条政策措施。其中提出，对个人消费者今年6月底前置换购买纯电动汽车的给予每辆车1万元财政补贴，对消费者购买绿色智能家电给予支付额10%、最高1000元一次性补贴。
同时，上海还将通过购物节、文化节、艺术季、会展行业等消费场景多管齐下，全面恢复和提振消费。
东北经济第一省辽宁同样重视对消费场景的打造，在《辽宁省进一步稳经济若干政策举措》中，提出着力打造消费新场景、加大对县域商业和重点商贸流通市场主体支持力度等多项措施，多元化的消费补贴、丰富多彩的促消费活动也已提上日程。
图为深圳市高质量发展大会暨2023年首批重大项目开工仪式现场。 何龙 摄力扩投资
“从近年稳增长工作实践看，扩大有效投资始终在其中发挥着关键作用。”上海市发展改革委副主任阮青表示，2023年上海将继续把扩大有效投资作为提信心、扩需求、稳增长、促发展的重要举措，作为优化供给结构的重要手段。
在扩大有效投资方面，上海将开展全球招商引资活动，举办“潮涌浦江”系列投资推介活动、上海全球投资促进大会和上海城市推介大会，组织专业化招商团队赴海外精准开展专题招商推介活动。
辽宁提出加大引进外资支持力度。对新设5000万美元以上、增资3000万美元以上的优质外商投资项目，按实际到位外资额不高于2%的比例给予奖励，最高奖励金额1000万元人民币。
江苏的“一号文件”则指出，要加大对省级及以上重大项目建设推进力度，可由地方政府根据职责权限作出承诺，制定并试行用地承诺制，在地方政府承诺兑现排污总量指标来源、区域环境质量改善的前提下，可实施项目环评承诺制审批。
图为郑州某商品房销售中心展示的楼房沙盘。(资料图) 韩章云 摄力稳楼市
“房地产仍是中国国民经济的支柱产业。”岁末年初，这一论断多次在重要场合被提及，引起市场极大振奋。各地也把提振住房消费纳入到新一年经济发展框架之中。
江苏从个税、公积金、动迁安置、价格备案等角度落实了购房需求提振的支持，将2022年的房地产政策持续向下渗透落地。“调整优化限制性政策和土地出让政策”等表述也让人期待接下来的更多政策的推出。
辽宁则鼓励二手房交易和新建商品房销售享受同等补贴支持政策，且提出了二手房“带押过户”等具体措施。
上海除了明确支持合理住房消费、满足房企融资需求外，还提出了启动10个城中村改造项目。
“从2022年下半年开始，国家对于房地产的基调有所调整，稳增长、促内需的权重上升了，可以说政策扶持的力度超出预期。”广东省城规院住房政策研究中心首席研究员李宇嘉认为，基于此，各地借着政策红利的东风，既可促进房地产平稳健康发展，也有利于实现经济发展目标。
2月1日，市民游客经过北京市中轴线上的鼓楼的南侧过街人行横道。 中新社记者 侯宇 摄力保民生
北京和河北则将“一号文件”聚焦到民生。北京市发布的《北京市2023年办好重要民生实事项目分工方案》，涉及重要民生实事项目共33项，包括优化基本公共服务、改善群众居住条件等八个方面。
其中提出的今年将新增中小学学位2万个、优化90条信号灯绿波带、建设100公里森林步道等内容引发关注。
河北省政府办公厅日前印发的《河北省2023年民生工程实施方案》明确，今年在全省继续实施民生工程，包括改造城镇老旧小区1816个，建设改造农村公路7000公里，其中“对接路”330公里等。
梳理发现，不少地方的“一号文件”也深刻体现了当地的“重要特色”。
例如，作为畜牧大省，吉林省人民政府办公厅发布2023年1号文件——《支持生猪、家禽产业高质量发展的若干政策措施》，指出生猪和家禽产业是吉林省畜牧业的重要支柱产业，猪肉和禽蛋是居民“菜篮子”的重要消费品。文件就鼓励和支持生猪、家禽产业提出多项具体措施。
能源大省山西则发布《山西省人民政府关于做好2023年安全生产工作的通知》，这也是自2009年起，山西省政府连续15年以“一号文件”安排部署安全生产工作。(完)
（文图：赵筱尘 巫邓炎） [责编：天天中] 阅读剩余全文（）  视觉焦点
综合彩票地图 |
)