点击右上角
微信好友
朋友圈
请使用浏览器分享功能进行分享
【动画】@App开发者们，你想了解的SDK安全风险都在这！******
日前，工业和信息化部信息通信管理局通报了今年第一批侵害用户权益行为App，有13款内嵌第三方SDK存在违规收集用户设备信息行为。
现如今，大量App借助SDK实现特定功能，提供便捷服务，满足用户多样需要，但APP使用SDK也可能带来相关安全问题，包括SDK自身安全漏洞、SDK恶意行为、SDK收集使用个人信息三类。
其中，SDK恶意行为是指嵌入APP中的SDK自身产生的恶意行为。这种恶意行为将破坏使用SDK的APP的安全性，对用户权益、数据等方面造成严重威胁。典型的恶意行为如流量劫持、资费消耗、隐私窃取等。
常见SDK恶意行为
流量劫持指SDK信息拉取、上报和展示目标App提供者设定的目标不同，恶意劫持App流量，可能对App造成损害；隐私窃取指SDK在用户不知情或误导用户的情况下，隐蔽窃取用户的通讯录、短信息等个人敏感信息，隐蔽进行拍照、录音等敏感行为，并发送给恶意开发者；广告刷量指SDK在最终用户不知情的情况下，在后台模拟人工点击广告链接进行牟利。
在SDK收集使用个人信息方面，安天移动安全发现，应用接入第三方SDK引发的违规收集个人信息问题较为普遍。其中，包括用户同意隐私政策前就开始收集个人信息、隐私政策中未明确提及所接入的SDK和数据收集情况、SDK收集的个人信息范围与隐私政策不相符等。
除了上述 SDK恶意行为外，当前 App 接入的 SDK 中还存在以上风险行为类型
在对某统计类SDK检测分析时研究发现，其主要提供用户行为统计功能，并在此过程中实现用户终端数据的收集和上传。
由于该SDK 在不同App中存在模块代码和版本的不同，因此对其在不同月活范围 App 中的数据收集行为进行抽样分析，从结果上来看，该SDK 普遍存在违规收集和超范围收集个人信息的问题，并且在月活较低的 App 接入的版本中，还存在通过云控参数控制 SDK 在终端侧收集数据范围的情况，并且涉及大量用户隐私路径数据的访问。
以某知名地图 App为例，在相关检测中发现，在隐私政策中明确提到了应用内第三方 SDK所收集的个人信息类型为设备信息和 Wi-Fi 地址。而实际上传的数据中除了包含 WiFi 的BSSID名称信息外，还频繁上传用户安装应用的列表信息。
国家标准计划《信息安全技术 移动互联网应用程序（App）收集个人信息基本要求》中明确定义了不同业务场景下，应用收集个人信息范围的最小化原则。而在应用接入的 SDK 中，收集个人信息范围、频度的必要性和最小化原则同样适用于SDK的功能业务场景。
虽然部分应用接入 SDK 时明示了 SDK 所收集的个人信息范围，但其合理性和必要性存疑，例如收集个人信息范围为软件安装列表，但实际除了收集安装应用包名信息外，还收集了安装应用运行状态信息等，这就涉及超范围收集个人信息。
例如，某统计类 SDK除了应用开发者本身主动调用相关事件接口外，SDK自身还注册监听了多种广播消息，在监听到相关消息后则会触发数据的收集和上传行为。例如对解锁屏、电源连接断开事件进行监听、对用户终端安装、卸载应用行为进行监听，除此以外，还会监听应用前台、后台的切换行为从而触发数据的收集和上传。
另外，当前 App 接入的 SDK 中还存在云端控制SDK行为，热更新技术控制 SDK 行为，后台拉活、自动下载安装、误触下载等风险行为。
（监制：张宁 策划：李政葳 制作：黎梦竹）
全面“通关”！相约香港，不见不散 ******
香港特区行政长官李家超3日上午主持记者会时表示，香港与内地2月6日起全面“通关”，市民可随意、随时出行。
明晰具体要求，助你往返无忧！
一、增加开放口岸不设人数限额
2月6日起香港将开放全部陆路口岸，即在现在基础上加开罗湖口岸、香园围/莲塘口岸、落马洲/皇岗口岸提供旅检服务。沙头角口岸的货运服务亦恢复。届时，所有口岸不设限制，无需预约，随意出行。
香港特区政府保安局局长邓炳强表示，4个重开的陆路口岸开放时间与疫情前一样，罗湖由6时30分开放至凌晨零时，皇岗、落马洲24小时开放，莲塘/香园围口岸开放时间为7时至22时，所有旅检私家车服务全面恢复，沙头角口岸恢复货运由7时开放至22时。
二、取消核酸检测要求 没有接种疫苗的海外旅客亦可前往香港
2月6日起，取消出入香港前需要进行核酸检测的要求。澳门来港不需要进行快测。
但对于海外及台湾地区入境香港的快测要求，李家超表示，由于香港与内地全面“通关”，会有更多人员往来，为减低风险，海外及台湾地区入境人士的快测要求会维持一段时间，观察后再作检视，但是会取消由海外入境非香港居民的疫苗接种要求，即未接种疫苗的海外人士也可入境香港。
香港特区行政长官李家超表示，香港与内地2月6日起全面“通关”。陈永诺 摄三、分阶段恢复跨境学生面授
香港特区政府政务司司长陈国基在当日的记者会上表示，2月8日起将有序恢复跨境学生面授课堂，会分两阶段实施，即2月8日中学先恢复，2月22日再扩至小学、幼儿园和特殊学校。他指出，分阶段是基于不同年龄学生的自理能力、跨境的需要，香港教育局会继续与相关部门、学界、校巴联系并提供支援。
特区政府教育局局长蔡若莲表示，特区政府会为跨境学生提供便利过关服务，教育局会经学校通知家长各出入口岸管制站清关安排及交通配套，各部门会尽快处理校巴服务申请。另外，为让跨境学生尽快适应面授课堂，特区政府已设立“校园复常好精神”专页，为学校及家长提供锦囊、资源包及短片等。
“通关”让香港“活起来”
2023年1月8日起，香港与内地实施首阶段“通关”。翻查香港入境事务处公布的1月8日出入境旅客流量统计数字，当日共有46098人入境香港，比“通关”前一日增加了近三成。当日由香港出境的则有62409人，比“通关”前一日增长了1.4倍。
当时为减低交叉感染风险，从香港入境内地的人士须持有出行前48小时内的核酸检测阴性结果证明。
香港尖沙咀一带游客明显增多。(资料图片)李志华 摄截至今日，该措施实施已近一个月，适逢春节返程和学生开学，来往香港和内地的人员有所增加。根据香港入境处数据，仅自今年1月21日除夕至25日初四的5天新春假期期间，就有共41.7865万人次旅客来港，离港则有54.2610万人次，反映香港正逐渐恢复生机与活力。
李家超亦在2日出席香港大型宣传活动“你好，香港！”启动礼时表示，自香港与内地在今年1月8日恢复首阶段“通关”后，香港商业、零售、餐饮已动起来，下周香港与内地全面“通关”后，会广泛提振人文交流，全方位向世界以及内地推广香港，相信2023年的香港更繁盛、更精彩，市面更活跃。
香港批发及零售界立法会议员邵家辉接受中新社记者采访时表示，“香港向来被认为是‘购物天堂’，除了香港本地市民消费，外来旅客消费是非常重要的部分。”他解释指，香港零售业三分之一要依靠来港旅客消费，“疫情前，一年差不多有6500万人次的入境旅客，当中有近八成是内地旅客。”疫情之下，内地旅客访港的数量几乎“清零”。
在邵家辉看来，香港和内地全面“通关”的安排对于疫情三年里生存情况非常艰难的香港零售业而言，无异于一场“及时雨”。“业界非常欢迎，相信随着来港游客的不断增加能带动整个零售行业，很多商铺都开始有计划地增聘人手，补充货源。尖沙咀一带人流明显增加，已经能见到不少内地旅客购物。”邵家辉对今年香港零售业表现非常乐观，相信不久之后生意可回复至疫情前的情况。
众多内地旅客搭乘高铁来港。(资料图片)李志华 摄“是大家期盼已久的好消息。”香港旅游界立法会议员姚柏良告诉记者，农历新年期间，内地访港人数未出现明显的“V”字反弹，“今次取消核酸检测可以说是真正打开‘复苏旅游业之门’。相信全面‘通关’后旅游业界整体气氛会有所好转，短途消费旅客量会首先出现增长，下一步主要是推进放宽内地旅行团的签注。”
姚柏良表示，香港旅游业仍然处于复苏的起步阶段，重新吸引旅客到香港，需要做的事情还有很多。“要让大家看到香港的优势，香港不只是‘美食之都’和‘购物天堂’，香港的历史文化和新基建都是很有吸引力的。”姚柏良表示，香港下一步要“多宣传”“多包装”“多推广”，做好深度游路线。
“希望今年游客生意可回复至疫情前五至六成。”姚柏良指出，现在业界在人手和资金上都有压力，“春节后是传统旅游淡季，现时放宽不会出现旅客量猛增的情况，香港承载能力可以应付。但随着旅客不断增加，例如航空、酒店和旅行社等都需要增加人手，希望特区政府深入了解业界情况，提供一些适切的政策支援，协助业界尽快恢复活力。”
文字记者：戴小橦
摄影记者：李志华 陈永诺
视频记者：范思忆 梁源
（文图：赵筱尘 巫邓炎） [责编：天天中] 阅读剩余全文（）  视觉焦点
乐发lv地图 |
)