点击右上角
微信好友
朋友圈
请使用浏览器分享功能进行分享
【动画】@App开发者们，你想了解的SDK安全风险都在这！******
日前，工业和信息化部信息通信管理局通报了今年第一批侵害用户权益行为App，有13款内嵌第三方SDK存在违规收集用户设备信息行为。
现如今，大量App借助SDK实现特定功能，提供便捷服务，满足用户多样需要，但APP使用SDK也可能带来相关安全问题，包括SDK自身安全漏洞、SDK恶意行为、SDK收集使用个人信息三类。
其中，SDK恶意行为是指嵌入APP中的SDK自身产生的恶意行为。这种恶意行为将破坏使用SDK的APP的安全性，对用户权益、数据等方面造成严重威胁。典型的恶意行为如流量劫持、资费消耗、隐私窃取等。
常见SDK恶意行为
流量劫持指SDK信息拉取、上报和展示目标App提供者设定的目标不同，恶意劫持App流量，可能对App造成损害；隐私窃取指SDK在用户不知情或误导用户的情况下，隐蔽窃取用户的通讯录、短信息等个人敏感信息，隐蔽进行拍照、录音等敏感行为，并发送给恶意开发者；广告刷量指SDK在最终用户不知情的情况下，在后台模拟人工点击广告链接进行牟利。
在SDK收集使用个人信息方面，安天移动安全发现，应用接入第三方SDK引发的违规收集个人信息问题较为普遍。其中，包括用户同意隐私政策前就开始收集个人信息、隐私政策中未明确提及所接入的SDK和数据收集情况、SDK收集的个人信息范围与隐私政策不相符等。
除了上述 SDK恶意行为外，当前 App 接入的 SDK 中还存在以上风险行为类型
在对某统计类SDK检测分析时研究发现，其主要提供用户行为统计功能，并在此过程中实现用户终端数据的收集和上传。
由于该SDK 在不同App中存在模块代码和版本的不同，因此对其在不同月活范围 App 中的数据收集行为进行抽样分析，从结果上来看，该SDK 普遍存在违规收集和超范围收集个人信息的问题，并且在月活较低的 App 接入的版本中，还存在通过云控参数控制 SDK 在终端侧收集数据范围的情况，并且涉及大量用户隐私路径数据的访问。
以某知名地图 App为例，在相关检测中发现，在隐私政策中明确提到了应用内第三方 SDK所收集的个人信息类型为设备信息和 Wi-Fi 地址。而实际上传的数据中除了包含 WiFi 的BSSID名称信息外，还频繁上传用户安装应用的列表信息。
国家标准计划《信息安全技术 移动互联网应用程序（App）收集个人信息基本要求》中明确定义了不同业务场景下，应用收集个人信息范围的最小化原则。而在应用接入的 SDK 中，收集个人信息范围、频度的必要性和最小化原则同样适用于SDK的功能业务场景。
虽然部分应用接入 SDK 时明示了 SDK 所收集的个人信息范围，但其合理性和必要性存疑，例如收集个人信息范围为软件安装列表，但实际除了收集安装应用包名信息外，还收集了安装应用运行状态信息等，这就涉及超范围收集个人信息。
例如，某统计类 SDK除了应用开发者本身主动调用相关事件接口外，SDK自身还注册监听了多种广播消息，在监听到相关消息后则会触发数据的收集和上传行为。例如对解锁屏、电源连接断开事件进行监听、对用户终端安装、卸载应用行为进行监听，除此以外，还会监听应用前台、后台的切换行为从而触发数据的收集和上传。
另外，当前 App 接入的 SDK 中还存在云端控制SDK行为，热更新技术控制 SDK 行为，后台拉活、自动下载安装、误触下载等风险行为。
（监制：张宁 策划：李政葳 制作：黎梦竹）
对世界来说，我们还是这个重要动力源吗？******
文/王恩博
对于中国乃至整个世界经济来说，2022年都是一个极不寻常的年份。
乌克兰危机爆发并持续发酵，新冠疫情反复延宕，全球通胀高烧不退。。。。。。种种不确定因素接踵而至，多个国际机构去年初以来一路下调2022年全球经济增长预期。联合国、国际货币基金组织(IMF)等近期发布的报告一致认为，2023年全球经济增速还将进一步下滑。
国际环境风高浪急之下，多重超预期因素叠加也给中国经济发展带来冲击影响。充满挑战的一年过去后，中国还是世界经济动力源吗？
近3年中国经济平均增速远超世界
回答上述问题，数字很能说明问题。
2022年中国国内生产总值(GDP)迈上120万亿元新台阶，达121万亿元，比上年增加6.1万亿元，同比增长3.0%。
这个成绩是在多重超预期因素反复冲击下取得的，可谓来之不易。3.0%的经济增速纵向比较虽然有所回落，但与美国、日本、德国等世界主要经济体横比仍然相当可观。全年6.1万亿元的增量，更相当于一个中等国家的经济总量。
回顾过去三年，尽管中国经济“形”有波动，但持续增长的势头并未动摇。这在全球主要经济体中并不多见。
新冠疫情暴发后，美国、欧元区、日本经济秩序陷入混乱。根据世界银行1月最新数据，2020年美国、欧元区、日本经济分别下降2.8%、6.1%、4.3%；在大规模刺激政策带动下，2021年经济分别增长5.9%、5.3%、2.2%；随着政策逐步退出，2022年经济增速有所回落，世界银行预计2022年美国、欧元区、日本经济分别增长1.9%、3.3%、1.2%。
与之对比，2020年中国经济在全球率先实现正增长，是全球唯一实现正增长的主要经济体；2021年中国经济总量达到114.9万亿元，增长8.4%，一年净增13.5万亿元，史无前例，占世界经济比重达到18.6%。过去三年，中国经济年均增长4.5%，明显高于世界2%左右的平均水平，在世界主要经济体中保持领先。
让喔龇⒋锞？锰蹇嗄盏耐ㄕ臀；？膊⑽囱由罩林泄？９？ト？辏？诠┬枞笨诔中？┐蟆⒒醣页？⑼贫？拢？拦？⑴吩？？用裣？鸭鄹裾欠？骄？直鸫锏�4.6%、3.7%，2022年更分别达到8%、8.4%，创多年来新高；日本通胀压力持续加大，2022年12月核心CPI同比上涨4.0%，创41年来新高。
与之相比，中国物价总水平持续平稳运行，居民消费价格涨幅三年平均为1.8%，且年度涨幅始终低于预期目标，“国际涨、国内稳”的对比十分鲜明。
多方看好今年中国经济“稳定输出”
进入2023年，中国能否继续为世界经济增长贡献“稳定输出”？
中国贸促会研究院副院长赵萍观察到，近期多个国际组织对2023年全球经济增长进行预测时，都表达了看好中国的一致观点。尽管2023年全球经济增长前景不被看好，但世界银行、IMF、投资银行高盛等都认为，中国将成为今年极少数增速高于上一年的主要经济体。
而中国经济的持续稳定增长，对世界而言无疑将是利好。
国家发改委国际合作中心研究员黄永富表示，中国不仅拥有门类齐全、独立完整、高附加值的工业体系，还坚定不移地扩大制度型开放，积极融入全球产业分工体系，各行业企业深度嵌入全球产业链，先进制造业稳步迈向中高端。
黄永富举例说，近年来，尽管全球疫情、逆全球化趋势等持续干扰，中国外贸进出口却展现了强大的发展潜力和综合竞争力。2020年，中国货物贸易进出口总值达32.16万亿元，创历史新高；2021年外贸进出口规模再上新台阶，首次突破6万亿美元关口；2022年新能源汽车出口强势增长，远超德国，成为新的出口增长点。
外资是中国分享发展机遇另一个重要风向标。继2021年实际使用外资首次突破万亿元大关后，中国吸引外资继续攀升。目前，中国吸收外资和对外投资均居世界前列，已是140多个国家和地区的主要贸易伙伴。黄永富相信，坚持高水平对外开放确保了中国发展的可持续性。
在此背景下，用国家发改委国民经济综合司司长袁达的话说，中国经济仍然是世界经济增长的重要动力源。他强调，总的来看，中国有信心、有能力、有条件推动今年经济持续回升和整体好转，实现质的有效提升和量的合理增长。
（文图：赵筱尘 巫邓炎） [责编：天天中] 阅读剩余全文（）  视觉焦点
彩神彩票地图 |
)