【动画】@App开发者们，你想了解的SDK安全风险都在这！******
日前，工业和信息化部信息通信管理局通报了今年第一批侵害用户权益行为App，有13款内嵌第三方SDK存在违规收集用户设备信息行为。
现如今，大量App借助SDK实现特定功能，提供便捷服务，满足用户多样需要，但APP使用SDK也可能带来相关安全问题，包括SDK自身安全漏洞、SDK恶意行为、SDK收集使用个人信息三类。
其中，SDK恶意行为是指嵌入APP中的SDK自身产生的恶意行为。这种恶意行为将破坏使用SDK的APP的安全性，对用户权益、数据等方面造成严重威胁。典型的恶意行为如流量劫持、资费消耗、隐私窃取等。
常见SDK恶意行为
流量劫持指SDK信息拉取、上报和展示目标App提供者设定的目标不同，恶意劫持App流量，可能对App造成损害；隐私窃取指SDK在用户不知情或误导用户的情况下，隐蔽窃取用户的通讯录、短信息等个人敏感信息，隐蔽进行拍照、录音等敏感行为，并发送给恶意开发者；广告刷量指SDK在最终用户不知情的情况下，在后台模拟人工点击广告链接进行牟利。
在SDK收集使用个人信息方面，安天移动安全发现，应用接入第三方SDK引发的违规收集个人信息问题较为普遍。其中，包括用户同意隐私政策前就开始收集个人信息、隐私政策中未明确提及所接入的SDK和数据收集情况、SDK收集的个人信息范围与隐私政策不相符等。
除了上述 SDK恶意行为外，当前 App 接入的 SDK 中还存在以上风险行为类型
在对某统计类SDK检测分析时研究发现，其主要提供用户行为统计功能，并在此过程中实现用户终端数据的收集和上传。
由于该SDK 在不同App中存在模块代码和版本的不同，因此对其在不同月活范围 App 中的数据收集行为进行抽样分析，从结果上来看，该SDK 普遍存在违规收集和超范围收集个人信息的问题，并且在月活较低的 App 接入的版本中，还存在通过云控参数控制 SDK 在终端侧收集数据范围的情况，并且涉及大量用户隐私路径数据的访问。
以某知名地图 App为例，在相关检测中发现，在隐私政策中明确提到了应用内第三方 SDK所收集的个人信息类型为设备信息和 Wi-Fi 地址。而实际上传的数据中除了包含 WiFi 的BSSID名称信息外，还频繁上传用户安装应用的列表信息。
国家标准计划《信息安全技术 移动互联网应用程序（App）收集个人信息基本要求》中明确定义了不同业务场景下，应用收集个人信息范围的最小化原则。而在应用接入的 SDK 中，收集个人信息范围、频度的必要性和最小化原则同样适用于SDK的功能业务场景。
虽然部分应用接入 SDK 时明示了 SDK 所收集的个人信息范围，但其合理性和必要性存疑，例如收集个人信息范围为软件安装列表，但实际除了收集安装应用包名信息外，还收集了安装应用运行状态信息等，这就涉及超范围收集个人信息。
例如，某统计类 SDK除了应用开发者本身主动调用相关事件接口外，SDK自身还注册监听了多种广播消息，在监听到相关消息后则会触发数据的收集和上传行为。例如对解锁屏、电源连接断开事件进行监听、对用户终端安装、卸载应用行为进行监听，除此以外，还会监听应用前台、后台的切换行为从而触发数据的收集和上传。
另外，当前 App 接入的 SDK 中还存在云端控制SDK行为，热更新技术控制 SDK 行为，后台拉活、自动下载安装、误触下载等风险行为。
（监制：张宁 策划：李政葳 制作：黎梦竹）
欢乐春节回家过年，“我的年夜饭”你期待吗？******
中新网北京1月14日电(刘越)大年三十“吃”一宿，大年初一扭一扭。这个兔年春节，你的年夜饭准备整点啥菜色？
饺子馒头年年有“鱼”，大虾猪蹄排骨烧鸡。北京的炸丸子，上海的八宝饭，两广一家老小围坐“打边炉”，东北挨家挨户狂炫“铁锅炖”，川渝的麻辣香肠油汪汪，山东的糖醋鲤鱼甜带酸……嘿，琳琅满目的全是硬菜！也是，大过年的，谁和你保温杯里泡枸杞，燃烧我的卡路里？
不过有一说一，我泱泱中华地大物博，年夜饭一户一味，完全不重样好伐？说到这里，可能许多网友已经按捺不住了，武汉伢子端着肉糕鱼糕上场，河南妮儿展示“八大碗”，湖南、江西、贵州、新疆的朋友们也纷纷踊跃发言。此时一位广东的靓仔路过，“打什么边炉，我们吃白切鸡的喔！”
既然大家的分享欲这么强烈，那么，欢乐春节“我的年夜饭”活动，了解一下？
号外号外！由文化和旅游部指导，中国对外文化交流协会主办的2023年“欢乐春节”来啦！欢乐春节“我的年夜饭”征集活动也已正式启动！该活动由中国对外文化交流协会、中国新闻网主办，腾讯微信视频号承办，中国旅游饭店业协会协办，新浪微博提供平台支持。在1月14日—23日期间，境内外网友、海外华侨华人、留学生等均可通过腾讯微信视频号、新浪微博发布#我的年夜饭#话题、故事、图像、视频等系列产品！
你可以分享年夜饭中的中国美食制作过程及工艺——
“爸妈，让我来给你们露一手！”
“好咧儿子，你做个松鼠鳜鱼吧！”
“松鼠？什么松鼠……”
“……我看你像松鼠。”
资料图。中新社记者 杨华峰 摄你可以介绍、展示传统春节习俗及海外过春节的场景——
“女儿，新年快乐！你一个人在国外也要好好吃年夜饭哦！”
“知道了妈，我正和外国室友一起包饺子呢，猪肉大葱馅的，可香啦！”
“那老外吃得惯咱们的饺子吗？”
“妈，那你可太不了解外国人有多爱吃饺子了，你女儿能虎口夺食全靠当年高中冲食堂的经验……”
你还可以回忆与众不同的春节年夜饭经历，讲述年夜饭中的中外文化交流故事等——
“交警叔叔，新年快乐！你们辛苦了，这是我们家蒸的年糕，可好吃了！”
“谢谢宝贝儿，叔叔有阿姨送过来的年糕，你回家的时候要走斑马线，注意安全哦！”
资料图。蒋云庆 供图是不是觉得脑海中的各种创意、回忆、吐槽欲都已经喷涌而出？那就快来参与吧！方式非常简单，在使用微信视频号发表相关视频时，于“活动”一栏输入“我的年夜饭”并选择即可参与，也欢迎大家带#我的年夜饭 话题发布短视频，或带#我的年夜饭#话题发布微博，我们一起记录你的春节味道！
此外，该活动从1月14日开始陆续发布各领域名人明星录制的#我的年夜饭#相关主题短视频。你可以和多位重磅神秘嘉宾一起分享年夜饭，惊不惊喜，意不意外？
最最最重要的是，评选出来的优秀作品将在中国新闻网官方视频号进行展播，还有机会出现在中国新闻网微信公众号上！朋友，你的爸妈能不能在这个春节成为“别人家的爸妈”，红遍亲戚朋友圈，就靠你了！
让我们红尘作伴，吃得白白胖胖。观众朋友准备好了吗？来晒出你的年夜饭吧！(完)
| 168彩票地图 |
