乐发彩票计划群|乐发彩票APP

【动画】@App开发者们，你想了解的SDK安全风险都在这！******

　　日前，工业和信息化部信息通信管理局通报了今年第一批侵害用户权益行为App，有13款内嵌第三方SDK存在违规收集用户设备信息行为。

　　现如今，大量App借助SDK实现特定功能，提供便捷服务，满足用户多样需要，但APP使用SDK也可能带来相关安全问题，包括SDK自身安全漏洞、SDK恶意行为、SDK收集使用个人信息三类。

　　其中，SDK恶意行为是指嵌入APP中的SDK自身产生的恶意行为。这种恶意行为将破坏使用SDK的APP的安全性，对用户权益、数据等方面造成严重威胁。典型的恶意行为如流量劫持、资费消耗、隐私窃取等。

　　常见SDK恶意行为

　　流量劫持指SDK信息拉取、上报和展示目标App提供者设定的目标不同，恶意劫持App流量，可能对App造成损害；隐私窃取指SDK在用户不知情或误导用户的情况下，隐蔽窃取用户的通讯录、短信息等个人敏感信息，隐蔽进行拍照、录音等敏感行为，并发送给恶意开发者；广告刷量指SDK在最终用户不知情的情况下，在后台模拟人工点击广告链接进行牟利。

　　在SDK收集使用个人信息方面，安天移动安全发现，应用接入第三方SDK引发的违规收集个人信息问题较为普遍。其中，包括用户同意隐私政策前就开始收集个人信息、隐私政策中未明确提及所接入的SDK和数据收集情况、SDK收集的个人信息范围与隐私政策不相符等。

　　除了上述 SDK恶意行为外，当前 App 接入的 SDK 中还存在以上风险行为类型

　　在对某统计类SDK检测分析时研究发现，其主要提供用户行为统计功能，并在此过程中实现用户终端数据的收集和上传。

　　由于该SDK 在不同App中存在模块代码和版本的不同，因此对其在不同月活范围 App 中的数据收集行为进行抽样分析，从结果上来看，该SDK 普遍存在违规收集和超范围收集个人信息的问题，并且在月活较低的 App 接入的版本中，还存在通过云控参数控制 SDK 在终端侧收集数据范围的情况，并且涉及大量用户隐私路径数据的访问。

　　以某知名地图 App为例，在相关检测中发现，在隐私政策中明确提到了应用内第三方 SDK所收集的个人信息类型为设备信息和 Wi-Fi 地址。而实际上传的数据中除了包含 WiFi 的BSSID名称信息外，还频繁上传用户安装应用的列表信息。

　　国家标准计划《信息安全技术 移动互联网应用程序（App）收集个人信息基本要求》中明确定义了不同业务场景下，应用收集个人信息范围的最小化原则。而在应用接入的 SDK 中，收集个人信息范围、频度的必要性和最小化原则同样适用于SDK的功能业务场景。

　　虽然部分应用接入 SDK 时明示了 SDK 所收集的个人信息范围，但其合理性和必要性存疑，例如收集个人信息范围为软件安装列表，但实际除了收集安装应用包名信息外，还收集了安装应用运行状态信息等，这就涉及超范围收集个人信息。

　　例如，某统计类 SDK除了应用开发者本身主动调用相关事件接口外，SDK自身还注册监听了多种广播消息，在监听到相关消息后则会触发数据的收集和上传行为。例如对解锁屏、电源连接断开事件进行监听、对用户终端安装、卸载应用行为进行监听，除此以外，还会监听应用前台、后台的切换行为从而触发数据的收集和上传。

　　另外，当前 App 接入的 SDK 中还存在云端控制SDK行为，热更新技术控制 SDK 行为，后台拉活、自动下载安装、误触下载等风险行为。

　　（监制：张宁 策划：李政葳 制作：黎梦竹）

港澳台侨同胞福建宁德叙乡情话发展：共同讲好家乡故事******

　　中新网宁德1月30日电 (林榕生)“在我眼中的宁德，城乡面貌发生了巨大变化，群众生活得到了明显改善。”加纳福建商会常务副会长、加纳新世纪矿业服务公司董事长钱世浩30日在福建省宁德市对中新网记者说。

　　当天晚上，宁德市海外联谊会2023年新春恳亲座谈会举行，返乡过年和在宁的海外、港澳代表人士及海联会常务理事等40余人欢聚一堂，共叙乡情、共话发展。

　　钱世浩说，宁德正华丽转身为宜业、宜居、宜游的新兴高新技术、能源、港口城市，将发挥自身人脉资源，保持好、维系好、拓展好自己的海外“朋友圈”，多种形式讲好中国故事、推介宁德发展，为家乡的经济建设更上一层楼略尽绵薄之力。

　　地处福建东北部的宁德市，近年来发展形成锂电新能源、新能源汽车、不锈钢新材料、铜材料等四个具有国际竞争力的主导产业集群，并成长为福建高质量发展的重要增长极，经济总量从全省第8位晋升至第5位，一举跨入中国百强城市行列。

　　“国内发展很好，商机也多。”2014年到安哥拉发展事业的安哥拉福建总商会副会长兼秘书长、世界福建青年联合总会副监事长林子清称，这些年，宁德的变化非常大，高楼林立，营商环境变好，民众的幸福指数也有很大的提升。

　　看到家乡发展得越来越好，林子清在国内投资了市政工程，还和亲戚合伙从事养殖类的生意。她说，将通过自身对外宣传好宁德的优势，让更多的海外华侨华人回乡投资。

　　2012年，香港宁德市同乡总会常务副会长、香港宁德市蕉城联谊会会长李哲生回乡从事家具设计及生产。20年来，李哲生一路见证了宁德的发展变迁。他说，近年来宁德发展迅速，未来发展空间大、商机多，将努力推动宁德与香港在文化交流和经济领域的合作，也将通过自身的资源及优势，做好宁德的“传声筒”，对外讲好宁德故事，为家乡建设、发展做贡献。

　　宁德是福建的重点侨乡，宁德籍海外华侨华人达45.8万余人，遍布73个国家和地区。据官方不完全统计，目前，在宁德的侨(港澳)资侨(港澳)属企业有150多家，主要从事新能源、医药生物、房地产、石化、电机、酒店等产业。

　　宁德市委统战部副部长、侨办主任、市海联会常务副会长陈良生表示，希望广大港澳台同胞、海外侨胞、海联会理事继续发扬爱国爱乡的优良传统，一如既往地关心、支持和参与家乡建设，共同为宁德全方位推进高质量发展作出新的更大贡献。(完)

　　（文图：赵筱尘 巫邓炎）