点击右上角
微信好友
朋友圈
请使用浏览器分享功能进行分享
【动画】@App开发者们，你想了解的SDK安全风险都在这！******
日前，工业和信息化部信息通信管理局通报了今年第一批侵害用户权益行为App，有13款内嵌第三方SDK存在违规收集用户设备信息行为。
现如今，大量App借助SDK实现特定功能，提供便捷服务，满足用户多样需要，但APP使用SDK也可能带来相关安全问题，包括SDK自身安全漏洞、SDK恶意行为、SDK收集使用个人信息三类。
其中，SDK恶意行为是指嵌入APP中的SDK自身产生的恶意行为。这种恶意行为将破坏使用SDK的APP的安全性，对用户权益、数据等方面造成严重威胁。典型的恶意行为如流量劫持、资费消耗、隐私窃取等。
常见SDK恶意行为
流量劫持指SDK信息拉取、上报和展示目标App提供者设定的目标不同，恶意劫持App流量，可能对App造成损害；隐私窃取指SDK在用户不知情或误导用户的情况下，隐蔽窃取用户的通讯录、短信息等个人敏感信息，隐蔽进行拍照、录音等敏感行为，并发送给恶意开发者；广告刷量指SDK在最终用户不知情的情况下，在后台模拟人工点击广告链接进行牟利。
在SDK收集使用个人信息方面，安天移动安全发现，应用接入第三方SDK引发的违规收集个人信息问题较为普遍。其中，包括用户同意隐私政策前就开始收集个人信息、隐私政策中未明确提及所接入的SDK和数据收集情况、SDK收集的个人信息范围与隐私政策不相符等。
除了上述 SDK恶意行为外，当前 App 接入的 SDK 中还存在以上风险行为类型
在对某统计类SDK检测分析时研究发现，其主要提供用户行为统计功能，并在此过程中实现用户终端数据的收集和上传。
由于该SDK 在不同App中存在模块代码和版本的不同，因此对其在不同月活范围 App 中的数据收集行为进行抽样分析，从结果上来看，该SDK 普遍存在违规收集和超范围收集个人信息的问题，并且在月活较低的 App 接入的版本中，还存在通过云控参数控制 SDK 在终端侧收集数据范围的情况，并且涉及大量用户隐私路径数据的访问。
以某知名地图 App为例，在相关检测中发现，在隐私政策中明确提到了应用内第三方 SDK所收集的个人信息类型为设备信息和 Wi-Fi 地址。而实际上传的数据中除了包含 WiFi 的BSSID名称信息外，还频繁上传用户安装应用的列表信息。
国家标准计划《信息安全技术 移动互联网应用程序（App）收集个人信息基本要求》中明确定义了不同业务场景下，应用收集个人信息范围的最小化原则。而在应用接入的 SDK 中，收集个人信息范围、频度的必要性和最小化原则同样适用于SDK的功能业务场景。
虽然部分应用接入 SDK 时明示了 SDK 所收集的个人信息范围，但其合理性和必要性存疑，例如收集个人信息范围为软件安装列表，但实际除了收集安装应用包名信息外，还收集了安装应用运行状态信息等，这就涉及超范围收集个人信息。
例如，某统计类 SDK除了应用开发者本身主动调用相关事件接口外，SDK自身还注册监听了多种广播消息，在监听到相关消息后则会触发数据的收集和上传行为。例如对解锁屏、电源连接断开事件进行监听、对用户终端安装、卸载应用行为进行监听，除此以外，还会监听应用前台、后台的切换行为从而触发数据的收集和上传。
另外，当前 App 接入的 SDK 中还存在云端控制SDK行为，热更新技术控制 SDK 行为，后台拉活、自动下载安装、误触下载等风险行为。
（监制：张宁 策划：李政葳 制作：黎梦竹）
“我们需要中国，世界需要中国。”******
“我们需要中国，世界需要中国。中国是世界第二大经济体，中国强大了就能帮助世界。”
这是外资机构对于中国的信心！
新年伊始，中国经济展现了新气象，在街头巷尾忙碌的身影里，从日渐升腾的烟火气中，外资敏锐地捕捉到了中国经济积极向上的信号，国际媒体上看好中国发展的声音也日渐增多。中央广播电视总台央视财经频道密集推出五期《他们看好中国》系列报道及三期《央视财经评论》系列评论，阐释何以看好中国。
全球视野 融合传播
展现总台引领力、
传播力、影响力
2023年1月3日至7日，《天下财经》《经济信息联播》等节目重磅推出《他们看好中国》五期报道，从全球知名投资机构、跨国企业和政商精英的视角，看他们如何坚定看好中国，又如何加速布局中国；《央视财经评论》推出三期评论，解读和分析外资金融机构加码配置中国资产背后的判断与期待，同时进一步释放明确信号，我国鼓励支持外资的政策措施密集出台，将坚定不移推进高水平对外开放。
《他们看好中国》系列报道充分发挥总台的全球报道网络优势，与美国、日本、韩国、新加坡等国的主流媒体展开合作，采用记者调研走访、专家微访谈、外媒观点等多种形式，汇聚全球多地市场动态及观点，形成全球报道声势。
大小屏、全方位、多渠道齐发力，《他们看好中国》报道以多样化视角及内容呈现，彰显中国经济韧性强、潜力大、活力足，长期向好的基本面依然不变的强大信心，让网友读懂中国经济的信心所在，多次被全网置顶推荐，引发网民热议及评论。
说法中见态度
国际政商精英看好中国
《他们看好中国》系列报道汇聚了国际机构负责人、著名投资家和经济学家的权威声音，国际政商精英纷纷看好中国经济前景。岁末年初，外资机构纷纷发布对中国2023年的经济预测，相关报告中最多的关键词就是“反弹”和“提升”。
国际货币基金组织总裁格奥尔基耶娃表示，未来一年中国经济将稳步增长，尤其在2023年年末的时候，会比年初更加强劲。
财经中心记者通过视频连线的形式，专访著名投资人吉姆·罗杰斯。他表示，中国将成为21世纪最重要的国家，更强大的中国能助力世界经济增长，他尤其看好中国旅游业和清洁能源行业的发展。
记者还探访了高盛、摩根士丹利、瑞士信贷、野村证券、贝莱德、花旗银行等多家金融机构，他们都在节目中“看多”中国市场，对中国经济投下“信任票”。
在《央视财经评论》中，中国宏观经济研究院综合形势室主任郭丽岩解读国际机构“看多”中国，源于中国经济的韧性、活力和潜力。
做法中见行动
跨国企业加速布局中国
《他们看好中国》通过引用权威数据，梳理整合新闻事件，展示跨国企业加速布局中国事实。超过99%的受访外资企业对今年中国经济发展前景更有信心，超过98%的受访外资企业表示将维持和扩大在中国的投资。对于全球投资者而言，进入中国市场，配置中国资产，已成为重要的业务布局。
2022年年底，全球性制药企业阿斯利康宣布，在青岛投资建设的供应基地正式动工，计划投资约31亿元人民币。
在江苏苏州工业园，全球光学与光电行业巨头蔡司投资1.7亿元，并于近期启动建设了更高规格的研发中心和生产线。
2022年年底，德国化工巨头巴斯夫位于广东湛江的一体化生产基地动工，总投资约700亿元人民币，是德国企业迄今为止最大的一笔海外投资。
汽车、消费品、绿色发展和高端制造等多个行业的外资企业寻求在中国抢占更多的市场份额。外资企业持续增资的背后，体现了对中国经济发展前景的信心。在资本市场，摩根士丹利将对中国股市的配置建议从“标配”上调为“超配”，瑞士信贷则表示已经在其亚洲的投资组合中超配了中国资产。
期待中见信心
国内大市场吸引外资做多中国
《他们看好中国》系列报道与《央视财经评论》系列评论形成组合拳，展示世界对中国经济充满信心。贝莱德基金管理有限公司总经理张弛说，一方面他们希望把在海外的一些相对而言不同的视角和经验带到中国市场来，但另外一方面，他们也希望能够从中国市场学到不同视角的知识和经验。
2013年到2021年，我国非金融领域累计利用外商直接投资金额1.2万亿美元，2021年利用外资金额比2012年增长55.3%，年均增长5%，我国利用外资大国地位逐渐稳固。2022年前11个月，我国实际使用外资金额11560.9亿元，按可比口径同比增长9.9%。外资加速流入的背后，也蕴涵了新的期待。而与外资期待相呼应的，是中国坚定不移推动高水平对外开放。
投资加码，布局加速，在百年未有的变局中，他们瞩目东方；在动荡不安的世界里，他们看好中国。活跃的市场，巨大的需求，创新的力量……这一切，都是中国经济的底气所在，也是我们创造奇迹的力量所在，更是全球知名投资机构、跨国企业和政商精英看好中国的信心所在。新的一年，强预期，提信心，总台将持续关注和报道各地经济发展，报道百姓勤劳致富的火热生活，助力中国经济高质量发展。
总监制 ▏杨 华 蔡 俊 张利生 窦小文
监 制 ▏徐朝清 柯成韵 董迎春 罗 敏
闫 爽
主 编 ▏降碧桐 张亚东
撰 稿 ▏李天路
编 辑 ▏李懿熙 张 涛
（文图：赵筱尘 巫邓炎）
)
三分快三地图