点击右上角
微信好友
朋友圈
请使用浏览器分享功能进行分享
【动画】@App开发者们，你想了解的SDK安全风险都在这！******
日前，工业和信息化部信息通信管理局通报了今年第一批侵害用户权益行为App，有13款内嵌第三方SDK存在违规收集用户设备信息行为。
现如今，大量App借助SDK实现特定功能，提供便捷服务，满足用户多样需要，但APP使用SDK也可能带来相关安全问题，包括SDK自身安全漏洞、SDK恶意行为、SDK收集使用个人信息三类。
其中，SDK恶意行为是指嵌入APP中的SDK自身产生的恶意行为。这种恶意行为将破坏使用SDK的APP的安全性，对用户权益、数据等方面造成严重威胁。典型的恶意行为如流量劫持、资费消耗、隐私窃取等。
常见SDK恶意行为
流量劫持指SDK信息拉取、上报和展示目标App提供者设定的目标不同，恶意劫持App流量，可能对App造成损害；隐私窃取指SDK在用户不知情或误导用户的情况下，隐蔽窃取用户的通讯录、短信息等个人敏感信息，隐蔽进行拍照、录音等敏感行为，并发送给恶意开发者；广告刷量指SDK在最终用户不知情的情况下，在后台模拟人工点击广告链接进行牟利。
在SDK收集使用个人信息方面，安天移动安全发现，应用接入第三方SDK引发的违规收集个人信息问题较为普遍。其中，包括用户同意隐私政策前就开始收集个人信息、隐私政策中未明确提及所接入的SDK和数据收集情况、SDK收集的个人信息范围与隐私政策不相符等。
除了上述 SDK恶意行为外，当前 App 接入的 SDK 中还存在以上风险行为类型
在对某统计类SDK检测分析时研究发现，其主要提供用户行为统计功能，并在此过程中实现用户终端数据的收集和上传。
由于该SDK 在不同App中存在模块代码和版本的不同，因此对其在不同月活范围 App 中的数据收集行为进行抽样分析，从结果上来看，该SDK 普遍存在违规收集和超范围收集个人信息的问题，并且在月活较低的 App 接入的版本中，还存在通过云控参数控制 SDK 在终端侧收集数据范围的情况，并且涉及大量用户隐私路径数据的访问。
以某知名地图 App为例，在相关检测中发现，在隐私政策中明确提到了应用内第三方 SDK所收集的个人信息类型为设备信息和 Wi-Fi 地址。而实际上传的数据中除了包含 WiFi 的BSSID名称信息外，还频繁上传用户安装应用的列表信息。
国家标准计划《信息安全技术 移动互联网应用程序（App）收集个人信息基本要求》中明确定义了不同业务场景下，应用收集个人信息范围的最小化原则。而在应用接入的 SDK 中，收集个人信息范围、频度的必要性和最小化原则同样适用于SDK的功能业务场景。
虽然部分应用接入 SDK 时明示了 SDK 所收集的个人信息范围，但其合理性和必要性存疑，例如收集个人信息范围为软件安装列表，但实际除了收集安装应用包名信息外，还收集了安装应用运行状态信息等，这就涉及超范围收集个人信息。
例如，某统计类 SDK除了应用开发者本身主动调用相关事件接口外，SDK自身还注册监听了多种广播消息，在监听到相关消息后则会触发数据的收集和上传行为。例如对解锁屏、电源连接断开事件进行监听、对用户终端安装、卸载应用行为进行监听，除此以外，还会监听应用前台、后台的切换行为从而触发数据的收集和上传。
另外，当前 App 接入的 SDK 中还存在云端控制SDK行为，热更新技术控制 SDK 行为，后台拉活、自动下载安装、误触下载等风险行为。
（监制：张宁 策划：李政葳 制作：黎梦竹）
【活力中国】除夕年夜饭预订火热 外卖、预制菜也迎来销售高峰******
中新网1月18日电(中新财经记者 谢艺观)“万物迎春送惨腊，一年结局在今宵。”除夕的“脚步”越来越近，年夜饭预订火热起来。
据中新财经记者了解，北京一些知名餐馆除夕年夜饭销售紧俏，部分“老字号”的除夕年夜饭包间所剩无几，有的已完全售罄。年夜饭外送服务、年夜饭预制菜品也都迎来了销售高峰。
资料图。 中新社记者 李雪峰 摄知名餐馆年夜饭预订火热
“现在除夕年夜饭的包间已经订完了，除夕中午饭也没有包间了。”17日，峨嵋酒家总店工作人员告诉记者，“除夕晚上大厅还有散桌，需要早点过来。”
据工作人员介绍，今年峨嵋酒家总店针对年夜饭推出了多种套餐，价格从699元至1888元不等。
不只是峨嵋酒家，“老字号”鸿宾楼某门店工作人员也向记者表示，今年除夕年夜饭预订特别火爆。“除夕当天的包间很早就订完了，目前一楼大厅还可以预订年夜饭套餐，但要提前过来交定金。大年初一的包间也订满了。”
除夕还未至，“老字号”曲园酒楼的员工们已经开始忙碌起来。“最近几天很忙，中午、晚上的包间爆满。”曲园酒楼工作人员称，“今年除夕年夜饭分为两轮，现在也都只剩一个小半包，除夕中午的包间已经没有了。”
除了传统“老字号”餐厅，北京知名“网红”餐厅胡大饭馆，今年首度开启年夜饭预订。“通过近期的年夜饭预订等数据，我们发现线下消费在加速恢复。今年春节预计是一个行业消费复苏的拐点。”胡大饭馆运营负责人张胜滔介绍。
某生活服务平台提供的数据显示，截至1月16日，“年夜饭”主题堂食套餐线上订单量周环比增长118%，8-10人的团圆家宴需求最旺。
线上年夜饭的接受度越来越高
在餐厅吃年夜饭难订到合适包间，不少人就将目光转向能将餐厅招牌菜送到家的年夜饭外送服务。
图为外卖年夜饭 李锐供图某外卖平台数据显示，1月4日至1月8日，“年夜饭外卖”关键词搜索量同比增长4倍，“年夜饭预订”关键词搜索量同比增长2倍，提供年夜饭菜品的商家数量相较去年同期增长20倍。
近日，中新财经记者在外卖平台搜索“年夜饭”，发现很多餐馆都推出了年夜饭外卖套餐，价格集中在几百元至几千元之间，亦有不少餐馆提供“年菜”单点服务。
面对餐馆纷纷上线年夜饭外卖，不少消费者关心，年夜饭外卖与在餐馆品尝到的菜品口味、品质是否一致。
上线年夜饭外卖的峨眉酒家总店工作人员告诉记者，“店里年夜饭外卖的菜品和现餐的品质、价格一样，可以直接在线上购买年夜饭套餐。”
“线上消费者点外卖，会越来越注重品质，尤其是像年夜饭这种家庭聚餐，只要品质到位，价格能满足不同消费者需求，那么大家对线上年夜饭的接受度也会越来越高。”中国大酒店中餐营运经理宁玉光称。
宁玉光说，随着餐饮逐渐复苏，大家的消费需求越来越旺盛，预计今年春节线上线下年夜饭会迎来一个销量高峰。
预制年夜饭也迎来销售高峰
“去年春节在北京过年，自己做年夜饭的话，准备起来麻烦，味道也没法保证，就提前买了半成品，味道还不错，今年考虑再买一些带到老家去。”目前在北京工作的小玉向记者表示。
资料图：顾客正在选购“年夜饭”预制菜。 张浪 摄如今预制菜日益普及，无论是线上平台，还是线下餐馆、超市，都能买到种类丰富的预制菜。临近春节，线上线下各渠道也抓住机会，推出了各种年夜饭预制菜品。经上海市餐饮烹饪行业协会初步统计，今年年夜饭预制菜供应量较去年同期增长近20%。
人们购买热情下，预制菜也迎来销售高峰。据商务大数据对重点电商平台监测，“2022全国网上年货节”启动后的10天内，半成品菜肴受追捧，预制菜销售额同比增长45.9%。
某生鲜电商平台数据显示，年夜饭相关菜品销量同比增长500%。该平台联名各地知名餐厅推出的“年夜饭套餐送到家”系列，一周内已被抢订8000桌年夜饭。
记者17日在某电商平台注意到，部分商家推出的预制年菜、年夜饭套餐销售火爆，有“老字号”售卖的预制年菜还出现缺货现象。
资料图：北京某大润发旗下超市年菜销售专区。 中新财经记者 谢艺观今年，大润发、盒马等商超也均推出预制年菜。在北京某大润发旗下超市，笋干牛腩、川味夹沙肉、红烧牛筋等多款预制年菜正在售卖，专区一角还竖立着“年菜火热预订中”的牌子。超市工作人员告诉记者，“现在年菜售卖得还可以，如果想要团购，可以打电话预订。”
今年，你的年夜饭准备怎么吃，在家做还是去餐馆？(完)
（文图：赵筱尘 巫邓炎） [责编：天天中] 阅读剩余全文（）  视觉焦点
龙凤彩票地图 |
)