点击右上角
微信好友
朋友圈
请使用浏览器分享功能进行分享
【动画】@App开发者们，你想了解的SDK安全风险都在这！******
日前，工业和信息化部信息通信管理局通报了今年第一批侵害用户权益行为App，有13款内嵌第三方SDK存在违规收集用户设备信息行为。
现如今，大量App借助SDK实现特定功能，提供便捷服务，满足用户多样需要，但APP使用SDK也可能带来相关安全问题，包括SDK自身安全漏洞、SDK恶意行为、SDK收集使用个人信息三类。
其中，SDK恶意行为是指嵌入APP中的SDK自身产生的恶意行为。这种恶意行为将破坏使用SDK的APP的安全性，对用户权益、数据等方面造成严重威胁。典型的恶意行为如流量劫持、资费消耗、隐私窃取等。
常见SDK恶意行为
流量劫持指SDK信息拉取、上报和展示目标App提供者设定的目标不同，恶意劫持App流量，可能对App造成损害；隐私窃取指SDK在用户不知情或误导用户的情况下，隐蔽窃取用户的通讯录、短信息等个人敏感信息，隐蔽进行拍照、录音等敏感行为，并发送给恶意开发者；广告刷量指SDK在最终用户不知情的情况下，在后台模拟人工点击广告链接进行牟利。
在SDK收集使用个人信息方面，安天移动安全发现，应用接入第三方SDK引发的违规收集个人信息问题较为普遍。其中，包括用户同意隐私政策前就开始收集个人信息、隐私政策中未明确提及所接入的SDK和数据收集情况、SDK收集的个人信息范围与隐私政策不相符等。
除了上述 SDK恶意行为外，当前 App 接入的 SDK 中还存在以上风险行为类型
在对某统计类SDK检测分析时研究发现，其主要提供用户行为统计功能，并在此过程中实现用户终端数据的收集和上传。
由于该SDK 在不同App中存在模块代码和版本的不同，因此对其在不同月活范围 App 中的数据收集行为进行抽样分析，从结果上来看，该SDK 普遍存在违规收集和超范围收集个人信息的问题，并且在月活较低的 App 接入的版本中，还存在通过云控参数控制 SDK 在终端侧收集数据范围的情况，并且涉及大量用户隐私路径数据的访问。
以某知名地图 App为例，在相关检测中发现，在隐私政策中明确提到了应用内第三方 SDK所收集的个人信息类型为设备信息和 Wi-Fi 地址。而实际上传的数据中除了包含 WiFi 的BSSID名称信息外，还频繁上传用户安装应用的列表信息。
国家标准计划《信息安全技术 移动互联网应用程序（App）收集个人信息基本要求》中明确定义了不同业务场景下，应用收集个人信息范围的最小化原则。而在应用接入的 SDK 中，收集个人信息范围、频度的必要性和最小化原则同样适用于SDK的功能业务场景。
虽然部分应用接入 SDK 时明示了 SDK 所收集的个人信息范围，但其合理性和必要性存疑，例如收集个人信息范围为软件安装列表，但实际除了收集安装应用包名信息外，还收集了安装应用运行状态信息等，这就涉及超范围收集个人信息。
例如，某统计类 SDK除了应用开发者本身主动调用相关事件接口外，SDK自身还注册监听了多种广播消息，在监听到相关消息后则会触发数据的收集和上传行为。例如对解锁屏、电源连接断开事件进行监听、对用户终端安装、卸载应用行为进行监听，除此以外，还会监听应用前台、后台的切换行为从而触发数据的收集和上传。
另外，当前 App 接入的 SDK 中还存在云端控制SDK行为，热更新技术控制 SDK 行为，后台拉活、自动下载安装、误触下载等风险行为。
（监制：张宁 策划：李政葳 制作：黎梦竹）
从政府工作报告看浙江：三处“人民”背后体现何种民生深意？******
中新网杭州1月12日电 (记者 王逸飞)“始终牢记政府前面‘人民’二字，把屁股端端地坐在老百姓这一面。”12日于杭州开幕的浙江省第十四届人民代表大会第一次会议上，浙江省省长王浩作政府工作报告时说。
在这份报告中，有三处涉及“人民”的表述颇为引人注意。其也成为该省民生深意的观察切口。
浙江省省长王浩。 屠轶钦 摄首处是在报告开篇，2022年工作回顾的第一项内容——“统筹做好疫情防控工作，最大限度降低疫情对经济社会发展的影响”之中。
“坚持人民至上、生命至上，因时因势动态优化调整防控措施，不断提高科学精准防控水平。聚焦‘保健康、防重症’，超前谋划定点医院、亚定点医院和ICU床位建设，准确落实国家第10版防控方案和第10版诊疗方案，全力救治新冠病毒感染者，切实做到应收尽收、应治尽治，实现有序转段、平稳渡峰。”王浩介绍。
值得注意的是，从报告布局角度看，这是继2021年后，该省政府工作报告再次将疫情防控相关内容放在前一年度工作回顾的最前列。
坚持“人民至上、生命至上”，浙江明确在疫情防控新阶段要持续发力。浙江省政府工作报告显示，今年，该省将突出保健康防重症，提升医疗救治能力、医疗物资保障能力、重点人群和重点场所保障水平，提高疫苗接种率和科普实效性等。
第二处相关表述，是本届浙江省政府在五年工作回顾时对人民的致敬。王浩说：“最让我们感动的是全省人民的勇敢坚毅、担当作为。面对世界百年未有之大变局，面对世纪疫情的巨大冲击，面对风高浪急的外部环境，全省人民同舟共济、守望相助，团结一致、齐心协力，破解了一个又一个难题，攻克了一道又一道难关，打赢了一场又一场硬仗。满怀豪情迈上了‘两个先行’的新征程。”
“发展依靠人民，发展为了人民”是这种“致敬”背后的深意。过去五年，浙江经济社会发展质量显著提升。如经济层面，其地区生产总值迈过6万亿元、7万亿元两个台阶，年均增长5.8%，市场主体数量从593万户增加到943万户，一般公共预算收入从6598亿元提高到8039亿元，上升到全国第三位。
在今后五年的发展规划中，该省提出“把实现人民对美好生活的向往作为根本目的”。浙江省政府工作报告明确，要“把为民办事、为民造福作为最重要的政绩，全力把人民对美好生活的向往变为现实，让幸福生活触手可及”。
浙江提出，到2027年地区生产总值达到12万亿元，居民人均可支配收入达到8.5万元。在打造经济高质量发展、数字变革、生态文明、新时代文化等高地的同时，千方百计增加群众收入、增进民生福祉。
如在健全社会保障体系上，该省将加快完善多层次、多支柱养老保险体系，推进基本医疗保险、失业保险、工伤保险省级统筹，发展惠民型商业补充医疗保险，全面建立长期护理保险制度，完善最低生活保障制度，健全分层分类社会救助体系。
报告中第三处可透视该省民生深意的“人民”相关表述，是前述提及的“始终牢记政府前面‘人民’二字”。
围绕切实加强政府自身建设，建设为民造福的服务政府，王浩说，要“将心比心体察群众安危冷暖，设身处地为群众着想，脚踏实地为群众办事，推动改革发展成果更多更公平地惠及全省人民”。
用“将心比心、设身处地、脚踏实地”来为民造福，浙江把十方面民生实事作为了践行承诺的重要行动。
今年该省列出的民生实事，涉及教育助学、医疗卫生、养老帮困、婴幼儿托育、就业创业、城乡宜居、交通出行、文体旅游、便民服务、除险保安等方面。包括“为300万名义务教育段学生开展正脊筛查”“新建ICU床位3000张”“开展职业技能培训110万人次以上”“新增民生药事服务站150家”等。
王浩介绍，浙江将把上述民生实事项目纳入数字化平台，明确具体点位，确保事事有清单、件件能对账，压实责任、强化督导、闭环管理，保质保量、限时限期完成。(完)
（文图：赵筱尘 巫邓炎） [责编：天天中] 阅读剩余全文（）  视觉焦点
快三平台地图 |
)