凤凰彩票计划群|购彩大厅APP | 在线登录-APP下载

【动画】@App开发者们，你想了解的SDK安全风险都在这！******

　　日前，工业和信息化部信息通信管理局通报了今年第一批侵害用户权益行为App，有13款内嵌第三方SDK存在违规收集用户设备信息行为。

　　现如今，大量App借助SDK实现特定功能，提供便捷服务，满足用户多样需要，但APP使用SDK也可能带来相关安全问题，包括SDK自身安全漏洞、SDK恶意行为、SDK收集使用个人信息三类。

　　其中，SDK恶意行为是指嵌入APP中的SDK自身产生的恶意行为。这种恶意行为将破坏使用SDK的APP的安全性，对用户权益、数据等方面造成严重威胁。典型的恶意行为如流量劫持、资费消耗、隐私窃取等。

　　常见SDK恶意行为

　　流量劫持指SDK信息拉取、上报和展示目标App提供者设定的目标不同，恶意劫持App流量，可能对App造成损害；隐私窃取指SDK在用户不知情或误导用户的情况下，隐蔽窃取用户的通讯录、短信息等个人敏感信息，隐蔽进行拍照、录音等敏感行为，并发送给恶意开发者；广告刷量指SDK在最终用户不知情的情况下，在后台模拟人工点击广告链接进行牟利。

　　在SDK收集使用个人信息方面，安天移动安全发现，应用接入第三方SDK引发的违规收集个人信息问题较为普遍。其中，包括用户同意隐私政策前就开始收集个人信息、隐私政策中未明确提及所接入的SDK和数据收集情况、SDK收集的个人信息范围与隐私政策不相符等。

　　除了上述 SDK恶意行为外，当前 App 接入的 SDK 中还存在以上风险行为类型

　　在对某统计类SDK检测分析时研究发现，其主要提供用户行为统计功能，并在此过程中实现用户终端数据的收集和上传。

　　由于该SDK 在不同App中存在模块代码和版本的不同，因此对其在不同月活范围 App 中的数据收集行为进行抽样分析，从结果上来看，该SDK 普遍存在违规收集和超范围收集个人信息的问题，并且在月活较低的 App 接入的版本中，还存在通过云控参数控制 SDK 在终端侧收集数据范围的情况，并且涉及大量用户隐私路径数据的访问。

　　以某知名地图 App为例，在相关检测中发现，在隐私政策中明确提到了应用内第三方 SDK所收集的个人信息类型为设备信息和 Wi-Fi 地址。而实际上传的数据中除了包含 WiFi 的BSSID名称信息外，还频繁上传用户安装应用的列表信息。

　　国家标准计划《信息安全技术 移动互联网应用程序（App）收集个人信息基本要求》中明确定义了不同业务场景下，应用收集个人信息范围的最小化原则。而在应用接入的 SDK 中，收集个人信息范围、频度的必要性和最小化原则同样适用于SDK的功能业务场景。

　　虽然部分应用接入 SDK 时明示了 SDK 所收集的个人信息范围，但其合理性和必要性存疑，例如收集个人信息范围为软件安装列表，但实际除了收集安装应用包名信息外，还收集了安装应用运行状态信息等，这就涉及超范围收集个人信息。

　　例如，某统计类 SDK除了应用开发者本身主动调用相关事件接口外，SDK自身还注册监听了多种广播消息，在监听到相关消息后则会触发数据的收集和上传行为。例如对解锁屏、电源连接断开事件进行监听、对用户终端安装、卸载应用行为进行监听，除此以外，还会监听应用前台、后台的切换行为从而触发数据的收集和上传。

　　另外，当前 App 接入的 SDK 中还存在云端控制SDK行为，热更新技术控制 SDK 行为，后台拉活、自动下载安装、误触下载等风险行为。

　　（监制：张宁 策划：李政葳 制作：黎梦竹）

以担当作为奋进新征程******

　　以担当作为奋进新征程(大家谈·一起来想一起来干②·新时代新征程新伟业)

　　党的二十大报告提出：“全面建设社会主义现代化国家，必须充分发挥亿万人民的创造伟力。”本期大家谈，我们选刊3篇来稿，感受各地贯彻落实党的二十大精神热潮，激励广大干部职工立足本职岗位担当作为，以实际行动奋进新征程、建功新时代。

　　——编 者

　　进一步优化营商环境

　　山东济南市 何 婷

　　良好的营商环境是企业健康发展的沃土，也是高质量发展的题中应有之义。党的二十大报告提出：“营造市场化、法治化、国际化一流营商环境。”这为我们进一步优化营商环境指明了方向。

　　针对企业融资难融资贵的问题，积极协调金融单位上门开展银企对接服务；实施品牌强企计划，指导19家企业完成山东省高端品牌培育企业申报；为科技园区高质量高标准发展提供政策支持；实施涉企轻微违法行为不予行政处罚、从轻减轻行政处罚清单机制……一段时间以来，山东济南市市中区持续优化营商环境，采取一系列举措，为企业纾困解难。奋进新征程，我们必须继续聚焦企业需求，找准小切口和着力点，进一步优化营商环境。

　　营商环境既直接关系市场主体发展活力，又事关城市发展。一手抓严格执法，一手抓优化服务，全面构建亲清政商关系，统筹打好政策惠企、服务便企“组合拳”，一定能持续提升市场主体活力和满意度，助推高质量发展。

　　提高行政执法效能

　　湖南长沙市 刘 昕

　　党的二十大报告提出，“深化行政执法体制改革，全面推进严格规范公正文明执法”。依法行政，文明执法，提高行政效率和公信力，是每一个基层行政执法工作者必须履行的职责。

　　我所在的湖南长沙市湘江新区行政执法局自成立以来，就承担起新区行政执法改革的重任。一方面，我们抓实各类监管整治，归集梳理涉及市区两级共计4000余项行政执法权，实施“一张清单管到底”。另一方面，创新推进基层治理，全面整合基层执法，将80%以上的执法力量下沉一线，让沟通协调在一线、问题解决在一线。面向未来，加快推动横向部门整体协同，纵向条线贯通落实，才能进一步提高执法能力和水平，让执法工作更好地取信于民、服务于民。

　　风劲潮涌，扬帆破浪。对于基层行政执法工作人员而言，不仅要自觉践行“严格规范公正文明执法”的要求，也要注意改进执法方式，灵活运用说服教育、劝导示范、警示告诫等方式，引导群众自觉遵守法律法规，努力实现执法效果与社会效果相统一。

　　增强群众司法获得感

　　湖北枝江市 姚宇思

　　法者，治之端也。党的二十大报告提出：“必须更好发挥法治固根本、稳预期、利长远的保障作用，在法治轨道上全面建设社会主义现代化国家。”

　　人民法院作为国家审判机关，是全面依法治国的重要参与者、积极推动者和坚定维护者。近年来，我所在的基层法院致力打通诉源治理“最后一公里”，把司法服务延伸到老百姓家门口，让群众切实感受到公平正义就在身边。坚持和发展新时代“枫桥经验”，为老百姓提供“点单式”司法服务，充分利用网络法庭、巡回法庭化解纠纷，这些举措都不断增强着群众司法获得感。

　　新征程上，作为一名基层法院干警，我将恪守岗位要求、践行职责使命，为法治国家、法治政府、法治社会一体建设贡献力量。（人民日报）

　　（文图：赵筱尘 巫邓炎）