【动画】@App开发者们，你想了解的SDK安全风险都在这！******
日前，工业和信息化部信息通信管理局通报了今年第一批侵害用户权益行为App，有13款内嵌第三方SDK存在违规收集用户设备信息行为。
现如今，大量App借助SDK实现特定功能，提供便捷服务，满足用户多样需要，但APP使用SDK也可能带来相关安全问题，包括SDK自身安全漏洞、SDK恶意行为、SDK收集使用个人信息三类。
其中，SDK恶意行为是指嵌入APP中的SDK自身产生的恶意行为。这种恶意行为将破坏使用SDK的APP的安全性，对用户权益、数据等方面造成严重威胁。典型的恶意行为如流量劫持、资费消耗、隐私窃取等。
常见SDK恶意行为
流量劫持指SDK信息拉取、上报和展示目标App提供者设定的目标不同，恶意劫持App流量，可能对App造成损害；隐私窃取指SDK在用户不知情或误导用户的情况下，隐蔽窃取用户的通讯录、短信息等个人敏感信息，隐蔽进行拍照、录音等敏感行为，并发送给恶意开发者；广告刷量指SDK在最终用户不知情的情况下，在后台模拟人工点击广告链接进行牟利。
在SDK收集使用个人信息方面，安天移动安全发现，应用接入第三方SDK引发的违规收集个人信息问题较为普遍。其中，包括用户同意隐私政策前就开始收集个人信息、隐私政策中未明确提及所接入的SDK和数据收集情况、SDK收集的个人信息范围与隐私政策不相符等。
除了上述 SDK恶意行为外，当前 App 接入的 SDK 中还存在以上风险行为类型
在对某统计类SDK检测分析时研究发现，其主要提供用户行为统计功能，并在此过程中实现用户终端数据的收集和上传。
由于该SDK 在不同App中存在模块代码和版本的不同，因此对其在不同月活范围 App 中的数据收集行为进行抽样分析，从结果上来看，该SDK 普遍存在违规收集和超范围收集个人信息的问题，并且在月活较低的 App 接入的版本中，还存在通过云控参数控制 SDK 在终端侧收集数据范围的情况，并且涉及大量用户隐私路径数据的访问。
以某知名地图 App为例，在相关检测中发现，在隐私政策中明确提到了应用内第三方 SDK所收集的个人信息类型为设备信息和 Wi-Fi 地址。而实际上传的数据中除了包含 WiFi 的BSSID名称信息外，还频繁上传用户安装应用的列表信息。
国家标准计划《信息安全技术 移动互联网应用程序（App）收集个人信息基本要求》中明确定义了不同业务场景下，应用收集个人信息范围的最小化原则。而在应用接入的 SDK 中，收集个人信息范围、频度的必要性和最小化原则同样适用于SDK的功能业务场景。
虽然部分应用接入 SDK 时明示了 SDK 所收集的个人信息范围，但其合理性和必要性存疑，例如收集个人信息范围为软件安装列表，但实际除了收集安装应用包名信息外，还收集了安装应用运行状态信息等，这就涉及超范围收集个人信息。
例如，某统计类 SDK除了应用开发者本身主动调用相关事件接口外，SDK自身还注册监听了多种广播消息，在监听到相关消息后则会触发数据的收集和上传行为。例如对解锁屏、电源连接断开事件进行监听、对用户终端安装、卸载应用行为进行监听，除此以外，还会监听应用前台、后台的切换行为从而触发数据的收集和上传。
另外，当前 App 接入的 SDK 中还存在云端控制SDK行为，热更新技术控制 SDK 行为，后台拉活、自动下载安装、误触下载等风险行为。
（监制：张宁 策划：李政葳 制作：黎梦竹）
东北小村“山乡巨变”里看中国发展******
中新网哈尔滨10月22日电 题：(二十大时光)东北小村“山乡巨变”里看中国发展
中新网记者 王妮娜
“党的二十大胜利召开，让我们更加坚定地走‘精农业、稳工业、兴旅游’的乡村振兴发展之路。”黑龙江省尚志市元宝村党总支部终身名誉书记张宝金说。
今年81岁的张宝金在元宝村当了42年致富带头人. 王妮娜 摄黑龙江省尚志市元宝村是著名作家周立波创作小说《暴风骤雨》的原型地，被称为“中国土改文化第一村”。
元宝村村民施永青一说起自己家的大米，笑逐颜开。 王妮娜 摄今年81岁的张宝金在元宝村当了42年致富带头人，他带着村民，“从土地改革”、到“联产承包责任制”，到“改革开放”，再到如今的“乡村振兴”，他们紧跟党的政策，感受到党的关怀，从昔日的“光腚屯”成为了如今全村总资产7.35亿元的“亿元村”。
“精农业”村民富了“开车下地”
“老书记”张宝金每天都到村里办公，他说：“过去十年，我们村从大力发展铅笔工业，到升级发展生态农业，再到大力推动旅游服务业，在党的领导下，我们没有停止改革发展的脚步。”
1980年，元宝村人均收入仅有42元，村集体负债27万元，是一个“吃粮靠返销、生活靠救济、花钱靠贷款”的“三靠屯”。
1980年，张宝金当选为村党支部书记，从1983年开始领着元宝村实行“包产到户”，即家庭联产承包责任制，通过科学种田、精细管理，严格落实生产责任制，原先的劣质土地经过改造后长出了好庄稼，1985年，全村人均年收入从42元跃升到500元。
种地也要解放思想，打破陈规，张宝金看着村里原先种的水稻品种虽然增产，但卖不上价，他决心发展“精农业”种植绿色优质稻米“稻花香”。
自2010年起，村里开始试种，逐年增量实验，用8年时间试验成功“稻花香2号”，村里还注册了“村镇香”商标，成立了合作社，如今，优质稻米种植面积达到了6000亩，170多名农民加入合作社。
“每年过完大年，村里就组织开会，商量买种子、买肥的事儿，有村里，有党员领着我们，我们种地很省心，不用我们自己像过去那么操心了。”村民施永青说，他加入合作社已经5年了。
2017年4月，在村党支部的帮助下，村里建起集生产、加工、销售一条龙的精米加工厂，实现规模化、品牌化经营，日产出最高可达100吨大米。同时，精米加工厂可以完成包括生产、包装、销售在内的一条龙优质服务。
今年，施永青家种了60亩地稻花香，今年已经卖了15000斤稻子了，而且他的大米在村里加工厂精包装后，每斤能卖到6元钱。农闲时，施永青还在村里的铅笔厂磨刀赚工资，“以前骑自行车去地里，现在都开车下地。”施永青说，他不出村，一年收入就能赚到20万元。
元宝村的精米加工厂投入生产后，截止到目前已生产100万余斤精米，包装运输销往全国各地，带来了解放思想创新发展的成果，百姓生活更富足，集体经济更壮大。
铅笔厂现代化的生产线。 王妮娜 摄稳工业村办企业富了“村里人”
党的二十大报告指出，全面推进乡村振兴，坚持农业农村优先发展。十年砥砺奋进，山乡巨变在田间地头，在工厂车间。
在金雪莲铅笔厂内，工人们都穿梭往来，有条不紊地工作着，这是元宝村的村办企业。
上个世纪80年代，改革开放的东风也吹进了这个小村落。1983年，张宝金抓住发展机遇，带着村民一起从创办小木农具加工厂、卫生筷子厂，到铅笔板厂、制笔厂，从销售国内，到出口俄罗斯，引领农民走以工富农之路，这个小村创造出一个又一个奇迹。
“我在这干6年了，刚来时，车间就有两条比较传统的生产线，之后上了3条现代化的铅笔生产线，我们这的工人每个月都能赚4000多块钱。”金雪莲铅笔厂的车间主任王少慧说，她在这里干了6年。
通过40年的艰苦创业，现在元宝村的企业年加工铅笔23亿支，铅笔板3000万罗，分别占全国生产总量的20%和60%，成为了元宝村现代产业体系的支柱。
兴旅游乡村振兴“在村里”
党的二十大报告提出，全面推进乡村振兴。坚持农业农村优先发展，坚持城乡融合发展，畅通城乡要素流动。
元宝村的乡村振兴一直在村规划的版图里，元宝村立足“土改文化第一村”的红色资源优势，建设好元宝红色教育馆，修缮好《暴风骤雨》纪念馆，挖掘元宝村党总支“凡事相信党、遇事靠群众、干事讲科学”的成功经验，全方位展示元宝村的发展进程。
“我们在传承赓续红色精神的同时，叫响元宝村红色旅游品牌，努力开发乡村特色旅游产品，开展民俗旅游，吸引更多游客到元宝村参观旅游，增加村集体经济收入。”尚志市元宝镇党委副书记、元宝村党总支部书记邱树丽说。
在元宝村未来发展规划中，记者看到，“元宝村党史陈列馆布展工作，2022年11月底完成”；“实施元宝村室外工程建设，包括：室外广场、室外绿化、室外给水、室外污水、室外雨水、雨水回用、供暖设施等工程建设，项目验收阶段2022年11月底前完成……”这样明确而具体，并带有完成日期的村规划，就是党的二十大中“乡村振兴”的具体落实，小村落在变富，也在一点点变美。
元宝村在张宝金老书记的带领下，坚持“凡事相信党、遇事靠群众、干事讲科学”，40多年来不断与时俱进，开拓创新，经济社会发展始终走在全国前列。
学习完党的二十大报告，张宝金说：“党的二十大胜利召开，作为一名基层党员，看到党的二十大规划的发展蓝图，看到年轻人积极努力工作，让我对元宝村未来的发展更有信心。”
“我将与元宝村民一道，按照党的二十大规划的发展蓝图，努力将元宝村建设成为新时代红色美丽村庄。”今年30岁的邱树丽说。(完)
| 金福彩票地图 |
