点击右上角
微信好友
朋友圈
请使用浏览器分享功能进行分享
【动画】@App开发者们，你想了解的SDK安全风险都在这！******
日前，工业和信息化部信息通信管理局通报了今年第一批侵害用户权益行为App，有13款内嵌第三方SDK存在违规收集用户设备信息行为。
现如今，大量App借助SDK实现特定功能，提供便捷服务，满足用户多样需要，但APP使用SDK也可能带来相关安全问题，包括SDK自身安全漏洞、SDK恶意行为、SDK收集使用个人信息三类。
其中，SDK恶意行为是指嵌入APP中的SDK自身产生的恶意行为。这种恶意行为将破坏使用SDK的APP的安全性，对用户权益、数据等方面造成严重威胁。典型的恶意行为如流量劫持、资费消耗、隐私窃取等。
常见SDK恶意行为
流量劫持指SDK信息拉取、上报和展示目标App提供者设定的目标不同，恶意劫持App流量，可能对App造成损害；隐私窃取指SDK在用户不知情或误导用户的情况下，隐蔽窃取用户的通讯录、短信息等个人敏感信息，隐蔽进行拍照、录音等敏感行为，并发送给恶意开发者；广告刷量指SDK在最终用户不知情的情况下，在后台模拟人工点击广告链接进行牟利。
在SDK收集使用个人信息方面，安天移动安全发现，应用接入第三方SDK引发的违规收集个人信息问题较为普遍。其中，包括用户同意隐私政策前就开始收集个人信息、隐私政策中未明确提及所接入的SDK和数据收集情况、SDK收集的个人信息范围与隐私政策不相符等。
除了上述 SDK恶意行为外，当前 App 接入的 SDK 中还存在以上风险行为类型
在对某统计类SDK检测分析时研究发现，其主要提供用户行为统计功能，并在此过程中实现用户终端数据的收集和上传。
由于该SDK 在不同App中存在模块代码和版本的不同，因此对其在不同月活范围 App 中的数据收集行为进行抽样分析，从结果上来看，该SDK 普遍存在违规收集和超范围收集个人信息的问题，并且在月活较低的 App 接入的版本中，还存在通过云控参数控制 SDK 在终端侧收集数据范围的情况，并且涉及大量用户隐私路径数据的访问。
以某知名地图 App为例，在相关检测中发现，在隐私政策中明确提到了应用内第三方 SDK所收集的个人信息类型为设备信息和 Wi-Fi 地址。而实际上传的数据中除了包含 WiFi 的BSSID名称信息外，还频繁上传用户安装应用的列表信息。
国家标准计划《信息安全技术 移动互联网应用程序（App）收集个人信息基本要求》中明确定义了不同业务场景下，应用收集个人信息范围的最小化原则。而在应用接入的 SDK 中，收集个人信息范围、频度的必要性和最小化原则同样适用于SDK的功能业务场景。
虽然部分应用接入 SDK 时明示了 SDK 所收集的个人信息范围，但其合理性和必要性存疑，例如收集个人信息范围为软件安装列表，但实际除了收集安装应用包名信息外，还收集了安装应用运行状态信息等，这就涉及超范围收集个人信息。
例如，某统计类 SDK除了应用开发者本身主动调用相关事件接口外，SDK自身还注册监听了多种广播消息，在监听到相关消息后则会触发数据的收集和上传行为。例如对解锁屏、电源连接断开事件进行监听、对用户终端安装、卸载应用行为进行监听，除此以外，还会监听应用前台、后台的切换行为从而触发数据的收集和上传。
另外，当前 App 接入的 SDK 中还存在云端控制SDK行为，热更新技术控制 SDK 行为，后台拉活、自动下载安装、误触下载等风险行为。
（监制：张宁 策划：李政葳 制作：黎梦竹）
（新时代新征程新伟业）探访“中国幸福村”江西进顺村：村民变股东 福利惠民生******
中新网南昌11月27日电 题：探访“中国幸福村”江西进顺村：村民变股东 福利惠民生
记者 李韵涵
初冬时节，江西进顺小康家园在太阳的照耀下暖意浓浓，一座座花园式楼房错落有致，村内的老年大学不时有悠扬音乐声传来，中间的花园广场有人牵着宠物闲庭信步，也有孩童怡然自乐，一幅“乡村共富图”正在村内徐徐展开。
图为进顺村党委第一书记罗玉英向记者介绍进顺村的发展历史。 记者 刘占昆 摄很难想象，追溯到数十年前，“硬木扁担杉木桶，代代不离驼背种。一根扁担两只篮，有女莫嫁上窑湾。”是江西省南昌市青山湖区湖坊镇进顺村的真实写照，这里的村民曾经以卖菜为生，是当地有名的“菜农村”。
据进顺村党委第一书记罗玉英介绍，作为“城中村”的进顺村经历了“盘活资产打基础、以地换地拓空间、招商引资谋发展”三个发展阶段，村民也经历了从农民到职工、从职工到股东的身份转变。
图为进顺村党委书记、村委会主任罗来昌(左)与同事交谈工作。 记者 刘占昆 摄进顺村是江西第一个推行村集体产权制度改革的村庄，把村集体企业股份(收益权)100%量化到每一位村民，让村民人人是股东、年年有分红。2021年度，村民股份分红930多万元，每股分配率达11.5%，人均分红6700多元，户均分红20000多元。
经过不断改革与发展，进顺村先后荣获“中国十大名村”“中国十佳小康村”“中国幸福村”等二十多项国家级殊荣。2021年，全村固定资产20余亿元，实现总产值55.6亿，村集体纯收入5906余万元，村民年均收入35600元。
图为进顺村卫生所医生魏翠红(左)正在问诊就医的村民。 记者 刘占昆 摄“以前我们都以农业为主，生活比较苦。现在村集体经济发展起来了，我们也更想回村工作。”今年43岁的魏翠红是进顺村卫生所的医生，也是一名土生土长的进顺村村民。
“卫生所可以免费测量身高体重还有血压，还会定期组织给村民免费体检，进行各类健康知识普及宣讲。”魏翠红说，随着生活水平提高，村民的健康意识也逐步提高。此外，进顺村的村民如果患有重大疾病，村里也会给予一定的补贴。
图为进顺社区邻里中心门口的村民。 记者 刘占昆 摄魏翠红提到的“大病补贴”仅仅是进顺村内多种福利保障的其中之一。股份分红、老人长寿奖、升学奖学金、大病救助金、社会保险统筹……在有着“中国幸福村”之称的进顺村，20种福利涵盖医疗、教育、养老等各方面，“幸福”不仅仅是一个称号，更是一份份触手可及的福利。
图为进顺村老年大学内正在学习舞蹈的老年人。 记者 刘占昆 摄进顺村党委书记、村委会主任罗来昌告诉中新网记者，在各项福利政策的基础下，2021年进顺村又新增了退休村民补贴，全村416名退休村民每月可领800元退休补贴，2021年用于村民福利保障费用突破2000万元。
在2017年，进顺村就率先建立江西首个村级老年大学，发展至今，已颇具规模。在老年大学门口，摆放着今年秋季课程表，舞蹈、声乐、时装、瑜伽等课程将周一至周五排得满满当当。
图为航拍下的江西进顺小康家园，一座座花园式楼房错落有致。 记者 刘占昆 摄“这里环境很好，老师也很耐心，原来自己只能跳跳广场舞，现在来学习跳舞也很有成就感。”退休将近20年的胡群慕名而来，报了进顺老年大学的舞蹈班。她表示，在老年大学的生活十分充实，既能丰富退休生活，也能锻炼身体，还能为子女后代减轻负担。
“村里投资的工业园升级改造工作已经在进行了，未来还要开拓一些新的经济增长点，继续提高村民的福利待遇。”谈及进顺村未来的发展，罗来昌依旧信心满满。(完)
（文图：赵筱尘 巫邓炎） [责编：天天中] 阅读剩余全文（）  视觉焦点
彩神app地图 |
)