点击右上角
微信好友
朋友圈
请使用浏览器分享功能进行分享
【动画】@App开发者们，你想了解的SDK安全风险都在这！******
日前，工业和信息化部信息通信管理局通报了今年第一批侵害用户权益行为App，有13款内嵌第三方SDK存在违规收集用户设备信息行为。
现如今，大量App借助SDK实现特定功能，提供便捷服务，满足用户多样需要，但APP使用SDK也可能带来相关安全问题，包括SDK自身安全漏洞、SDK恶意行为、SDK收集使用个人信息三类。
其中，SDK恶意行为是指嵌入APP中的SDK自身产生的恶意行为。这种恶意行为将破坏使用SDK的APP的安全性，对用户权益、数据等方面造成严重威胁。典型的恶意行为如流量劫持、资费消耗、隐私窃取等。
常见SDK恶意行为
流量劫持指SDK信息拉取、上报和展示目标App提供者设定的目标不同，恶意劫持App流量，可能对App造成损害；隐私窃取指SDK在用户不知情或误导用户的情况下，隐蔽窃取用户的通讯录、短信息等个人敏感信息，隐蔽进行拍照、录音等敏感行为，并发送给恶意开发者；广告刷量指SDK在最终用户不知情的情况下，在后台模拟人工点击广告链接进行牟利。
在SDK收集使用个人信息方面，安天移动安全发现，应用接入第三方SDK引发的违规收集个人信息问题较为普遍。其中，包括用户同意隐私政策前就开始收集个人信息、隐私政策中未明确提及所接入的SDK和数据收集情况、SDK收集的个人信息范围与隐私政策不相符等。
除了上述 SDK恶意行为外，当前 App 接入的 SDK 中还存在以上风险行为类型
在对某统计类SDK检测分析时研究发现，其主要提供用户行为统计功能，并在此过程中实现用户终端数据的收集和上传。
由于该SDK 在不同App中存在模块代码和版本的不同，因此对其在不同月活范围 App 中的数据收集行为进行抽样分析，从结果上来看，该SDK 普遍存在违规收集和超范围收集个人信息的问题，并且在月活较低的 App 接入的版本中，还存在通过云控参数控制 SDK 在终端侧收集数据范围的情况，并且涉及大量用户隐私路径数据的访问。
以某知名地图 App为例，在相关检测中发现，在隐私政策中明确提到了应用内第三方 SDK所收集的个人信息类型为设备信息和 Wi-Fi 地址。而实际上传的数据中除了包含 WiFi 的BSSID名称信息外，还频繁上传用户安装应用的列表信息。
国家标准计划《信息安全技术 移动互联网应用程序（App）收集个人信息基本要求》中明确定义了不同业务场景下，应用收集个人信息范围的最小化原则。而在应用接入的 SDK 中，收集个人信息范围、频度的必要性和最小化原则同样适用于SDK的功能业务场景。
虽然部分应用接入 SDK 时明示了 SDK 所收集的个人信息范围，但其合理性和必要性存疑，例如收集个人信息范围为软件安装列表，但实际除了收集安装应用包名信息外，还收集了安装应用运行状态信息等，这就涉及超范围收集个人信息。
例如，某统计类 SDK除了应用开发者本身主动调用相关事件接口外，SDK自身还注册监听了多种广播消息，在监听到相关消息后则会触发数据的收集和上传行为。例如对解锁屏、电源连接断开事件进行监听、对用户终端安装、卸载应用行为进行监听，除此以外，还会监听应用前台、后台的切换行为从而触发数据的收集和上传。
另外，当前 App 接入的 SDK 中还存在云端控制SDK行为，热更新技术控制 SDK 行为，后台拉活、自动下载安装、误触下载等风险行为。
（监制：张宁 策划：李政葳 制作：黎梦竹）
【新时代新征程新伟业】贵州贵阳：让幸福感在家门口“升级”******
中新网贵阳12月15日电 题：贵州贵阳：让幸福感在家门口“升级”
记者张雷 张伟 杨茜
冬日清晨，贵州省贵阳市南明区南横街片区的老住户游老先生站在楼下观望着施工人员对居民楼的改造。“你们是北京来的啊！我和你说我们这里的变化可大了，5年前又脏又乱，现在都成了小花园，每天人来人往好热闹的。”面对记者的询问，游老先生满面笑容地讲起南横街的变化，并邀约记者待改造完成后再来看看他们的闲适生活。
12月6日，贵阳市南横街内的居民区。 瞿宏伦 摄背街小巷是城市的脉络，记录着城市的历史，也承载着民众家门口的幸福感。贵阳市正把背街小巷升级改造当作一项实实在在的民生工程扎实推进，在扮靓城市颜值的同时，不断完善提升区域城市功能，让民众的幸福“看得见、摸得着”。
12月6日，贵阳市南横街内的各类美食店。“搬走又搬回”的南横街31号社区年过七旬的赵桂芬阿姨对于南横街的变化感触很深，“我曾因为环境太差而选择搬家，后看到改造后的新环境又搬回来。”
12月6日，市民在贵阳市南横街购买美食。 瞿宏伦 摄“以前只要下雨，楼下的污水四处流淌，根本没有可以走人的地方。现在好了，就算是大暴雨，路面也不会有积水，还是干干净净的”。赵桂芬对媒体说，现在楼下还有了娱乐休闲区，闲暇时候她会带着孙女到楼下玩耍，“和老朋友们聊聊天、打打牌，感觉很惬意。”
12月6日，市民经过贵阳市南横街浮雕墙。 瞿宏伦 摄赵桂芬口中惬意的生活得益于背街小巷的改造。贵阳市推行的城市“一圈两场三改”，进一步提升了居民生活幸福感。“一圈两场三改”是贵阳围绕民众在“教业文卫体，老幼食住行”十个方面，解决民众急难愁盼、补齐民生短板的一项民生工程，包括打造15分钟生活圈、建好停车场和农贸市场、加快推进棚户区、老旧小区和背街小巷改造。
11月22日，中新社副总编辑张雷在贵阳市南横街片区城市更新项目现场采访居民。 瞿宏伦 摄民为邦本，本固邦宁。贵阳官方表示，推进“一圈两场三改”是贯彻落实党中央、国务院决策部署的必然要求；贯彻落实省委、省政府“强省会”五年行动战略决策部署的重大举措；切实改善民生的迫切需要；是提升贵阳市城市品质的当务之急；促进经济社会高质量发展重要抓手。
12月6日，市民在贵阳市南横街闲逛。 瞿宏伦 摄自推进“一圈两场三改”建设以来，贵阳已实现“15分钟生活圈”全面覆盖，民众生活更加便利；“停车场、农超市场”扎实推进，民众生活更加便捷；棚改、旧改、背改“三改”深入实施，民众居住环境显著提升。
12月6日，位于贵阳市南横街片区的省级文物保护单位(王伯群故居)。 瞿宏伦 摄数据显示，截至目前，贵阳已启动99个“15分钟生活圈”、2039个项目建设；已新增公共停车位44057个，投用率97.9%；已改造提升完成农贸市场60个，完成优化调整惠民生鲜超市门店网点14个；170个棚户区改造项目启动签约，累计签约10.9万户；已改造完成5.9万户老旧小区改造，完成率65.6%；已改造完成755条背街小巷，完工率87.8%。
官方表示，贵阳将按照“强省会”中强民生的决策部署，聚焦规划主导、清单主责、群众主体、基层主治，高质量推进“一圈两场三改”工作。
12月6日，市民在贵阳市南横街内的休闲长廊中聊天。 瞿宏伦 摄采访结束时，记者道别巷子里的居民们，“现在正在升级改造中，我们的社区会更美，欢迎你们来做客。”游老先生热情地话音在微雨的冬天清晨街巷里传得很远很远。(完)
（文图：赵筱尘 巫邓炎） [责编：天天中] 阅读剩余全文（）  视觉焦点
快三平台地图 |
)