点击右上角
微信好友
朋友圈
请使用浏览器分享功能进行分享
【动画】@App开发者们，你想了解的SDK安全风险都在这！******
日前，工业和信息化部信息通信管理局通报了今年第一批侵害用户权益行为App，有13款内嵌第三方SDK存在违规收集用户设备信息行为。
现如今，大量App借助SDK实现特定功能，提供便捷服务，满足用户多样需要，但APP使用SDK也可能带来相关安全问题，包括SDK自身安全漏洞、SDK恶意行为、SDK收集使用个人信息三类。
其中，SDK恶意行为是指嵌入APP中的SDK自身产生的恶意行为。这种恶意行为将破坏使用SDK的APP的安全性，对用户权益、数据等方面造成严重威胁。典型的恶意行为如流量劫持、资费消耗、隐私窃取等。
常见SDK恶意行为
流量劫持指SDK信息拉取、上报和展示目标App提供者设定的目标不同，恶意劫持App流量，可能对App造成损害；隐私窃取指SDK在用户不知情或误导用户的情况下，隐蔽窃取用户的通讯录、短信息等个人敏感信息，隐蔽进行拍照、录音等敏感行为，并发送给恶意开发者；广告刷量指SDK在最终用户不知情的情况下，在后台模拟人工点击广告链接进行牟利。
在SDK收集使用个人信息方面，安天移动安全发现，应用接入第三方SDK引发的违规收集个人信息问题较为普遍。其中，包括用户同意隐私政策前就开始收集个人信息、隐私政策中未明确提及所接入的SDK和数据收集情况、SDK收集的个人信息范围与隐私政策不相符等。
除了上述 SDK恶意行为外，当前 App 接入的 SDK 中还存在以上风险行为类型
在对某统计类SDK检测分析时研究发现，其主要提供用户行为统计功能，并在此过程中实现用户终端数据的收集和上传。
由于该SDK 在不同App中存在模块代码和版本的不同，因此对其在不同月活范围 App 中的数据收集行为进行抽样分析，从结果上来看，该SDK 普遍存在违规收集和超范围收集个人信息的问题，并且在月活较低的 App 接入的版本中，还存在通过云控参数控制 SDK 在终端侧收集数据范围的情况，并且涉及大量用户隐私路径数据的访问。
以某知名地图 App为例，在相关检测中发现，在隐私政策中明确提到了应用内第三方 SDK所收集的个人信息类型为设备信息和 Wi-Fi 地址。而实际上传的数据中除了包含 WiFi 的BSSID名称信息外，还频繁上传用户安装应用的列表信息。
国家标准计划《信息安全技术 移动互联网应用程序（App）收集个人信息基本要求》中明确定义了不同业务场景下，应用收集个人信息范围的最小化原则。而在应用接入的 SDK 中，收集个人信息范围、频度的必要性和最小化原则同样适用于SDK的功能业务场景。
虽然部分应用接入 SDK 时明示了 SDK 所收集的个人信息范围，但其合理性和必要性存疑，例如收集个人信息范围为软件安装列表，但实际除了收集安装应用包名信息外，还收集了安装应用运行状态信息等，这就涉及超范围收集个人信息。
例如，某统计类 SDK除了应用开发者本身主动调用相关事件接口外，SDK自身还注册监听了多种广播消息，在监听到相关消息后则会触发数据的收集和上传行为。例如对解锁屏、电源连接断开事件进行监听、对用户终端安装、卸载应用行为进行监听，除此以外，还会监听应用前台、后台的切换行为从而触发数据的收集和上传。
另外，当前 App 接入的 SDK 中还存在云端控制SDK行为，热更新技术控制 SDK 行为，后台拉活、自动下载安装、误触下载等风险行为。
（监制：张宁 策划：李政葳 制作：黎梦竹）
聚焦达沃斯：世界经济阴云重重 全球期待中国增长******
中新网1月18日电(中新财经 宫宏宇)备受瞩目的世界经济论坛2023年年会，目前正在瑞士小镇达沃斯进行。
“重回线下”的本届论坛以“在分裂的世界中加强合作”为主题，直面当前世界地缘政治、能源、气候变化、粮食安全等多重危机。在全球经济前景未明之际，作为世界第二大经济体的中国在论坛上受到多方关注。
在中国防疫措施调整等背景下，多方积极看好中国未来的增长前景，认为中国发展将为世界经济带来活力。
资料图：瑞士达沃斯小镇。中新社记者 彭大伟 摄合作共赢 世界聆听中国主张
2023年伊始，世界银行发布的《全球经济展望》报告将2023年全球经济增长预期下调至1.7%，并称全球经济正“危险地接近陷入衰退的程度”。
世界经济论坛总裁博尔格·布伦德指出，今年面临全球性衰退风险，风险源自战争、贸易保护主义、气候变化等，本届年会是在几十年来最复杂的地缘政治和经济冲突背景下召开的。
在世界经济前景布满阴云的背景下，国际合作的重要性愈发体现。世界经济论坛创始人兼执行主席施瓦布指出，要想从根本上解决互信消退问题，需要加强政府和企业的合作，还要认识到“不可让任何人掉队”。
国务院副总理刘鹤在世界经济论坛2023年年会上发表致辞时表示，“中国的基本国情决定了必须对外开放，不断提高对外开放质量和水平，我们反对单边主义、保护主义，推动全面加强国际合作。”
针对中方主张，博尔格·布伦德深表认同。他指出，应对全球性问题的出路是全球性解决方案。“中国坚定推动自由贸易，为团结各方发挥了重要作用。”
新加坡国立大学东亚研究所高级研究员余虹也表示：“全球面临多重危机，人们期待今年的论坛年会为避免世界陷入分裂提供建议。达沃斯一如既往期待中国声音，期待中国为构建一个更可持续、更具包容性和韧性的世界贡献方案。”
资料图：中国上海掠影。范宇斌 摄持续复苏 中国经济增长为全球注入动力
中国国家统计局公布的数据显示，2022年中国经济顶住压力，录得3.0%的增长。
步入2023年，面对全球经济衰退阴霾，中国经济复苏则被寄予了更多期待。
经济合作与发展组织秘书长科尔曼表示，积极支持中国调整疫情防控措施，从中长期来看，这将确保全球供应链更为高效和稳定运作。
“中国优化调整疫情防控措施将极大推动全球经济增长，并提振全球中长期发展信心。”世界经济论坛执行董事萨迪娅·扎希迪认为，中国在应对气候变化和保护环境方面采取的措施，以及中国的技术和创新都将产生全球影响，中国对促进全球合作的作用至关重要。
国际咨询公司艾睿铂美洲和亚洲事务合伙人丽莎·唐纳修指出，中国坚持扩大对外开放、积极参与国际贸易的政策举措振奋人心。相信中国经济将继续成为全球经济复苏的重要引擎。
刘鹤在致辞中提到，不久前召开的中央经济工作会议对2023年经济工作作出部署，强调必须坚持发展是第一要务，坚持社会主义市场经济改革方向，坚持全方位扩大对外开放，坚持依法治国，坚持创新驱动发展。经过努力，今年中国经济将实现整体性好转，增速达到正常水平是大概率事件。
近日，英国经济学家、曾任英国伦敦经济与商业政策署署长的中国问题专家罗思义接受中新社采访时提到，国际上大多数分析机构在谈及2023年的欧美经济时，大都关心经济放缓程度以及衰退风险，“而对于中国经济的预测则聚焦其增长幅度。西方一些机构对2023年中国经济增速的预测多在5%、5.5%或者6.2%左右。”
罗思义称，过去三年，无论是疫情防控还是发展经济，与欧美对比，中国都有绝佳表现。中国经济显然会在2023年加速增长。(完)
搜索
复制
（文图：赵筱尘 巫邓炎） [责编：天天中] 阅读剩余全文（）  视觉焦点
三分快三地图 |
)