【动画】@App开发者们，你想了解的SDK安全风险都在这！******
日前，工业和信息化部信息通信管理局通报了今年第一批侵害用户权益行为App，有13款内嵌第三方SDK存在违规收集用户设备信息行为。
现如今，大量App借助SDK实现特定功能，提供便捷服务，满足用户多样需要，但APP使用SDK也可能带来相关安全问题，包括SDK自身安全漏洞、SDK恶意行为、SDK收集使用个人信息三类。
其中，SDK恶意行为是指嵌入APP中的SDK自身产生的恶意行为。这种恶意行为将破坏使用SDK的APP的安全性，对用户权益、数据等方面造成严重威胁。典型的恶意行为如流量劫持、资费消耗、隐私窃取等。
常见SDK恶意行为
流量劫持指SDK信息拉取、上报和展示目标App提供者设定的目标不同，恶意劫持App流量，可能对App造成损害；隐私窃取指SDK在用户不知情或误导用户的情况下，隐蔽窃取用户的通讯录、短信息等个人敏感信息，隐蔽进行拍照、录音等敏感行为，并发送给恶意开发者；广告刷量指SDK在最终用户不知情的情况下，在后台模拟人工点击广告链接进行牟利。
在SDK收集使用个人信息方面，安天移动安全发现，应用接入第三方SDK引发的违规收集个人信息问题较为普遍。其中，包括用户同意隐私政策前就开始收集个人信息、隐私政策中未明确提及所接入的SDK和数据收集情况、SDK收集的个人信息范围与隐私政策不相符等。
除了上述 SDK恶意行为外，当前 App 接入的 SDK 中还存在以上风险行为类型
在对某统计类SDK检测分析时研究发现，其主要提供用户行为统计功能，并在此过程中实现用户终端数据的收集和上传。
由于该SDK 在不同App中存在模块代码和版本的不同，因此对其在不同月活范围 App 中的数据收集行为进行抽样分析，从结果上来看，该SDK 普遍存在违规收集和超范围收集个人信息的问题，并且在月活较低的 App 接入的版本中，还存在通过云控参数控制 SDK 在终端侧收集数据范围的情况，并且涉及大量用户隐私路径数据的访问。
以某知名地图 App为例，在相关检测中发现，在隐私政策中明确提到了应用内第三方 SDK所收集的个人信息类型为设备信息和 Wi-Fi 地址。而实际上传的数据中除了包含 WiFi 的BSSID名称信息外，还频繁上传用户安装应用的列表信息。
国家标准计划《信息安全技术 移动互联网应用程序（App）收集个人信息基本要求》中明确定义了不同业务场景下，应用收集个人信息范围的最小化原则。而在应用接入的 SDK 中，收集个人信息范围、频度的必要性和最小化原则同样适用于SDK的功能业务场景。
虽然部分应用接入 SDK 时明示了 SDK 所收集的个人信息范围，但其合理性和必要性存疑，例如收集个人信息范围为软件安装列表，但实际除了收集安装应用包名信息外，还收集了安装应用运行状态信息等，这就涉及超范围收集个人信息。
例如，某统计类 SDK除了应用开发者本身主动调用相关事件接口外，SDK自身还注册监听了多种广播消息，在监听到相关消息后则会触发数据的收集和上传行为。例如对解锁屏、电源连接断开事件进行监听、对用户终端安装、卸载应用行为进行监听，除此以外，还会监听应用前台、后台的切换行为从而触发数据的收集和上传。
另外，当前 App 接入的 SDK 中还存在云端控制SDK行为，热更新技术控制 SDK 行为，后台拉活、自动下载安装、误触下载等风险行为。
（监制：张宁 策划：李政葳 制作：黎梦竹）
【青听·两岸】“登陆”台青：在大陆的经历让自己坚定当初没有选错****** 来到大陆，他们见证了祖国日新月异的发展和进步，结识了新的朋友、凝聚了新的情感，感受到了同胞的热情和温暖。他们是两岸融合发展的“沟通者”、正能量的“传播者”。两岸青年声音，你我共同倾听。中国新闻网特别推出《青听ㆍ两岸》融媒体栏目，共同记录两岸青年的真实声音。
中新网1月20日电 “登陆”台青：在大陆的经历让自己坚定当初没有选错
作者：马壮 陈文韬
“我们看到的是它(脱贫攻坚)一步一步完成。”
“过去我只有看，这两年确实我们可以参与到(大陆的)高速发展。”
“不是那种冷冰冰的国际大都市的感觉，是非常有人情味的。”
日前，中国新闻网《青听ㆍ两岸》栏目邀请到三位在大陆求学、工作和创业的台湾青年，畅聊大陆这些年的发展变化。
图为郑博宇、黄柏翔、陈冠颖做客中国新闻网“青听·两岸”栏目。 李太源 摄郑博宇，北京台资企业协会青年会副会长，2015年赴大陆发展，“变”是其对大陆印象最深的一个字。在他看来，这个变不仅仅是过去1年的变，是自己过去在在大陆经历的很多时刻中可以真实感受到的变化。
郑博宇说，自己完完整整地“经历”了大陆的“十三五”规划，注意到规划里面的很多目标都在此期间完成。他特别提及脱贫攻坚，“我曾经想，真的有可能(做到)吗？但是事后证明，我们看到的是它一步一步完成。”
在郑博宇看来，“大陆的政策是有计划、有条理的，而且能让你感受到政府确实是有决心要做好的。”
郑博宇举例身边友人在福建平潭的发展经历说，“我几个好朋友在平潭落地做民宿，投入到乡村振兴，每一年都邀请我去他们新的民宿，那种感觉其实是很明显的，可以看到这些改变，不是在纸面上、文字上面，而是你确实能感受到的政策和大方向的。”
作为大陆发展的见证人，郑博宇更加坚定自己当初的选择，“其实经历的过程，让自己对于在大陆落地这件事情更坚定，认为自己是没有选错的。”
然而，参与到大陆的脱贫攻坚，对于一个台湾青年来说又是一种什么体验呢？2020年来大陆读书的清华大学台籍学生陈冠颖，分享了自己和同学参与大陆乡村振兴实践的经历。
“因为我们要了解大陆政府运作的一些状况，这两年有比较关注乡村振兴的状况，也有去参加当地的一些实践，跟大陆的同学们一起做了一些小册子，推广一个村的振兴的一种经验。”陈冠颖说。
陈冠颖在节目中分享道，自己来北京后很喜欢骑着自行车穿梭在胡同里，每看到在胡同平房里做饭的人，在公园下棋的老人家，总能感受到都市里的人情味。尽管北京有着很多高楼大厦，城市中的生活味让自己感受到这不是一座冰冷的城市。
“我发现(在清华)比图书馆位置更难抢的是羽毛球馆、乒乓球馆或者是琴房，大家在里面练钢琴，打球，运动。”陈冠颖说，在清华大学就读的她发现这里的同学并不像网络上说的那么“卷”，反而觉得大陆的同学是在全方面发展。
谈及这些年大陆的变化，光大金融租赁公司转型办公室副主任黄柏翔说，首先是硬体的快速变化。“互联网更发达”“交通更便利”……生活上的便利给在大陆发展的台青们了深刻的印象。
更重要的是，作为在大陆金融企业工作的台湾青年，黄柏翔感受到这两年的一个明显的变化，“在大陆就业的 7 年来，我们发现大陆不仅是硬体，甚至在很多地方有我们可以参与的机会。过去我只有看，但是这两年确实我们可以参与到(大陆的)高速发展。”
“我来了之后，因为我们在金融企业，实际上你会发现金融企业开始关注了是什么？”黄柏翔举例说，比如普惠金融、乡村振兴，包括自己用金融知识参与过的项目，如一些曾经的贫困县，透过绿色风电项目脱贫攻坚，享受到绿色的电力。”(完)
| 大发彩票地图 |
