【动画】@App开发者们，你想了解的SDK安全风险都在这！******
日前，工业和信息化部信息通信管理局通报了今年第一批侵害用户权益行为App，有13款内嵌第三方SDK存在违规收集用户设备信息行为。
现如今，大量App借助SDK实现特定功能，提供便捷服务，满足用户多样需要，但APP使用SDK也可能带来相关安全问题，包括SDK自身安全漏洞、SDK恶意行为、SDK收集使用个人信息三类。
其中，SDK恶意行为是指嵌入APP中的SDK自身产生的恶意行为。这种恶意行为将破坏使用SDK的APP的安全性，对用户权益、数据等方面造成严重威胁。典型的恶意行为如流量劫持、资费消耗、隐私窃取等。
常见SDK恶意行为
流量劫持指SDK信息拉取、上报和展示目标App提供者设定的目标不同，恶意劫持App流量，可能对App造成损害；隐私窃取指SDK在用户不知情或误导用户的情况下，隐蔽窃取用户的通讯录、短信息等个人敏感信息，隐蔽进行拍照、录音等敏感行为，并发送给恶意开发者；广告刷量指SDK在最终用户不知情的情况下，在后台模拟人工点击广告链接进行牟利。
在SDK收集使用个人信息方面，安天移动安全发现，应用接入第三方SDK引发的违规收集个人信息问题较为普遍。其中，包括用户同意隐私政策前就开始收集个人信息、隐私政策中未明确提及所接入的SDK和数据收集情况、SDK收集的个人信息范围与隐私政策不相符等。
除了上述 SDK恶意行为外，当前 App 接入的 SDK 中还存在以上风险行为类型
在对某统计类SDK检测分析时研究发现，其主要提供用户行为统计功能，并在此过程中实现用户终端数据的收集和上传。
由于该SDK 在不同App中存在模块代码和版本的不同，因此对其在不同月活范围 App 中的数据收集行为进行抽样分析，从结果上来看，该SDK 普遍存在违规收集和超范围收集个人信息的问题，并且在月活较低的 App 接入的版本中，还存在通过云控参数控制 SDK 在终端侧收集数据范围的情况，并且涉及大量用户隐私路径数据的访问。
以某知名地图 App为例，在相关检测中发现，在隐私政策中明确提到了应用内第三方 SDK所收集的个人信息类型为设备信息和 Wi-Fi 地址。而实际上传的数据中除了包含 WiFi 的BSSID名称信息外，还频繁上传用户安装应用的列表信息。
国家标准计划《信息安全技术 移动互联网应用程序（App）收集个人信息基本要求》中明确定义了不同业务场景下，应用收集个人信息范围的最小化原则。而在应用接入的 SDK 中，收集个人信息范围、频度的必要性和最小化原则同样适用于SDK的功能业务场景。
虽然部分应用接入 SDK 时明示了 SDK 所收集的个人信息范围，但其合理性和必要性存疑，例如收集个人信息范围为软件安装列表，但实际除了收集安装应用包名信息外，还收集了安装应用运行状态信息等，这就涉及超范围收集个人信息。
例如，某统计类 SDK除了应用开发者本身主动调用相关事件接口外，SDK自身还注册监听了多种广播消息，在监听到相关消息后则会触发数据的收集和上传行为。例如对解锁屏、电源连接断开事件进行监听、对用户终端安装、卸载应用行为进行监听，除此以外，还会监听应用前台、后台的切换行为从而触发数据的收集和上传。
另外，当前 App 接入的 SDK 中还存在云端控制SDK行为，热更新技术控制 SDK 行为，后台拉活、自动下载安装、误触下载等风险行为。
（监制：张宁 策划：李政葳 制作：黎梦竹）
海外华媒人感知中共二十大：面向世界 分享中国******
(中共二十大·声音)海外华媒人感知中共二十大：面向世界 分享中国
中新社北京10月19日电 题：海外华媒人感知中共二十大：面向世界 分享中国
作者 徐文欣 金旭
中共二十大正在召开，海外华文媒体人表示深受鼓舞，同时也希望通过他们的报道向世界传递中国声音。
10月16日，中国共产党第二十次全国代表大会在北京人民大会堂隆重开幕。 中新社记者 蒋启明 摄解析中国发展新动态、新格局
葡萄牙《葡新报》社长马丽梅在现场聆听了报告，她说：“中共二十大报告强调‘不断巩固全国各族人民大团结，加强海内外中华儿女大团结’让我印象深刻，海内外中华儿女一定会紧密团结，为推进中国式现代化贡献力量。”
马丽梅介绍，《葡新报》首次用住在国语言全方位报道大会。“大会解答了中外网友关心的问题，我们也及时向世界传递中国声音。”
会场上，欧洲新传媒集团总编辑范轩关注中国经济发展、民生福祉、涉侨事务、国际传播等议题。他称，第一手的新闻信息讯息主要靠新媒体平台实现快速传播，会用评论、人物故事等深度解析中国发展的新动态、新格局。
“面对复杂的国际环境，中共二十大报告直面客观现实，直击问题要害，以翔实的数字、严谨的思考提出解决问题的方法，让人们看到百年大党永葆本色的‘精神密码’。”《澳华财经在线》总编辑牛建明表示。
“报告亮点颇多，我从中读出了中国潜力、中国信心和中国智慧。”印度尼西亚《国际日报》执行社长张春梅深信，随着“一带一路”倡议逐步深化，中国倡导的构建人类命运共同体理念一定能成为国际社会的共识。
增强中华文化传播力、影响力
“中共二十大报告既是对过去中国发展的褒奖与肯定，又为下一段探索星辰大海的征程吹响号角。”印度尼西亚《国际日报》新媒体社长章维佳表示，将继续发挥桥梁纽带作用，推动中国与印尼友好合作。
华人头条董事长黄其旺参与了首场二十大“党代表通道”采访活动，并向故宫博物院院长王旭东进行提问。他说：“听到王旭东代表讲述如何加强国际间文化交流互鉴，我期待能以文物为纽带，深化中国与拉美国家之间的人文交流，向世界生动讲述中华民族悠久的历史和璀璨的文化。”
二十大报告强调“推进文化自信自强，铸就社会主义文化新辉煌”。尼日利亚《西非华声报》总编辑陈览月对此表示，“华媒人应努力增强中华文化传播力、影响力，用多种形式、多种载体展现可信、可爱、可敬的中国形象。”
把中国脱贫攻坚故事讲好、讲生动
埃及《中国周报》副社长朱新娥表示，报告声声有力，振奋人心。中国共产党在建党百年之际，打赢了人类历史上规模最大、力度最强的脱贫攻坚战，在消除贫困上取得历史性成就，为全球减贫作出巨大贡献。
“中国完成脱贫攻坚、全面建成小康社会的历史任务，创造了人类减贫史上的奇迹。华媒人有责任把中国脱贫攻坚的故事讲好、讲透、讲生动，让世界更了解真实的中国。”日中通信社社长胡文娟说。
“治国有常，利民为本。我们华文媒体定将竭尽所能，为实现中华民族伟大复兴的中国梦而努力。”荷兰《联合时报》社长陈光平说。(完)
| 亿丰彩票地图 |
