现如今,大量App借助SDK实现特定功能,提供便捷服务,满足用户多样需要,但APP使用SDK也可能带来相关安全问题,包括SDK自身安全漏洞、SDK恶意行为、SDK收集使用个人信息三类。
其中,SDK恶意行为是指嵌入APP中的SDK自身产生的恶意行为。这种恶意行为将破坏使用SDK的APP的安全性,对用户权益、数据等方面造成严重威胁。典型的恶意行为如流量劫持、资费消耗、隐私窃取等。
常见SDK恶意行为
流量劫持指SDK信息拉取、上报和展示目标App提供者设定的目标不同,恶意劫持App流量,可能对App造成损害;隐私窃取指SDK在用户不知情或误导用户的情况下,隐蔽窃取用户的通讯录、短信息等个人敏感信息,隐蔽进行拍照、录音等敏感行为,并发送给恶意开发者;广告刷量指SDK在最终用户不知情的情况下,在后台模拟人工点击广告链接进行牟利。
在SDK收集使用个人信息方面,安天移动安全发现,应用接入第三方SDK引发的违规收集个人信息问题较为普遍。其中,包括用户同意隐私政策前就开始收集个人信息、隐私政策中未明确提及所接入的SDK和数据收集情况、SDK收集的个人信息范围与隐私政策不相符等。
除了上述 SDK恶意行为外,当前 App 接入的 SDK 中还存在以上风险行为类型
在对某统计类SDK检测分析时研究发现,其主要提供用户行为统计功能,并在此过程中实现用户终端数据的收集和上传。
由于该SDK 在不同App中存在模块代码和版本的不同,因此对其在不同月活范围 App 中的数据收集行为进行抽样分析,从结果上来看,该SDK 普遍存在违规收集和超范围收集个人信息的问题,并且在月活较低的 App 接入的版本中,还存在通过云控参数控制 SDK 在终端侧收集数据范围的情况,并且涉及大量用户隐私路径数据的访问。
以某知名地图 App为例,在相关检测中发现,在隐私政策中明确提到了应用内第三方 SDK所收集的个人信息类型为设备信息和 Wi-Fi 地址。而实际上传的数据中除了包含 WiFi 的BSSID名称信息外,还频繁上传用户安装应用的列表信息。
国家标准计划《信息安全技术 移动互联网应用程序(App)收集个人信息基本要求》中明确定义了不同业务场景下,应用收集个人信息范围的最小化原则。而在应用接入的 SDK 中,收集个人信息范围、频度的必要性和最小化原则同样适用于SDK的功能业务场景。
虽然部分应用接入 SDK 时明示了 SDK 所收集的个人信息范围,但其合理性和必要性存疑,例如收集个人信息范围为软件安装列表,但实际除了收集安装应用包名信息外,还收集了安装应用运行状态信息等,这就涉及超范围收集个人信息。
例如,某统计类 SDK除了应用开发者本身主动调用相关事件接口外,SDK自身还注册监听了多种广播消息,在监听到相关消息后则会触发数据的收集和上传行为。例如对解锁屏、电源连接断开事件进行监听、对用户终端安装、卸载应用行为进行监听,除此以外,还会监听应用前台、后台的切换行为从而触发数据的收集和上传。
另外,当前 App 接入的 SDK 中还存在云端控制SDK行为,热更新技术控制 SDK 行为,后台拉活、自动下载安装、误触下载等风险行为。
(监制:张宁 策划:李政葳 制作:黎梦竹)
久违的返乡:“都在庆祝团聚的不易”******
中新网北京1月17日电(记者 袁秀月)2023年春节来得尤其早,进入1月份,在外的游子便陆陆续续踏上返乡的归途。
这是疫情防控进入新阶段后的首个春节。官方预计,今年春运期间客流总量约为20.95亿人次,将比去年同期增长99.5%,恢复到2019年同期的70.3%。
在这个春节,很多家庭实现了久违的团圆,人们带着期许迎接农历新年。
“庆祝团聚的不易”
2023年春运第9日,作为北京客运量最大的火车站,北京西站迎来客流量攀升的一天。这天,全国铁路、公路、水路、民航共发送旅客4114.1万人次。
53岁的李霞是这4114.1万分之一,她的目的地是四川宜宾。李霞在北京从事餐饮行业二十余年,对以前的她来说,过年回不回家都一样。“因为假期短,光路上都要两天两夜,花钱不说,来回跑还晕车难受。”
年轻时她在外打工,两三年不回家过年是常事。父母也体谅,总是劝她别回了。前两年因为疫情,春节她都待在北京。然而前段时间,当李霞再次跟母亲说不回家时,母亲却有点不高兴。
“她心里有点不舒服,她年纪大了,身体也不好,现在就盼着我回家,后来我说回家她才又高兴了。”李霞说,今年她身边在外打工的人基本都回家过年了,这次回去她要待个十几天,多陪陪母亲。
60岁的陈立强最牵挂的是孩子,他在北京做了二十多年的室内装修,往年他都正常回老家漯河过年,然而在外工作的孩子都不回来,家里人从来没凑齐过。今年一家人终于能一起过节,他特别高兴,还说今年过年会更隆重一些。
早早回家过年的陈萌能明显感觉到,今年的年味儿更浓了。“因为都是好几年没回家,所以赶集买东西的人特别多,都是在庆祝团聚的不易,我家也比两年前过年多准备了些年货。”
疫情期间,31岁的陈萌迎来身份的重要转变,成为了妈妈。孩子出生以来,一家人都没回家过年。今年春节,她和丈夫早早选择自驾从北京回许昌老家。这几天,老人特别开心,孩子也到处跑着玩。
“最想念家乡的一碗米线”
对于中国人来说,春节是一年中最隆重的节日,忙碌了一年的人们停下来休息,感受久违的团聚带来的喜悦,抚慰心中淡淡的乡愁。
来自云南玉溪的罗鹏,来北京已有六七年。他和哥嫂在北京开了一家手工店,前两年他们都没回家过年,今年哥嫂仍待在北京看店,罗鹏一人坐上了回家的高铁。
罗鹏说,他们老家过年有很多民俗活动,比如舞龙舞狮、踩高跷等,过年还要拜年、守岁、吃宵夜,非常热闹。但让他最想念的,还是家乡的一碗米线,在别的地方吃不到那个味道。
进入而立之年后,父母一直操心罗鹏的人生大事,往年因为没回家过年躲过了催婚,他调侃,今年算是躲不过去了。
陈立强今年回家也有两件大事,一是看看6个月大的小孙子,回家前他特地在网上给孙子买了小汽车。二是小儿子今年过年要定亲,他得在家里好好张罗。
他们老家的习俗是,当年定亲当年结婚,如果过年时定亲,年底结婚最好不过。现在老家办婚礼已没有限制,他想尽快把小儿子的婚事给定下来。
对陈萌而言,这个春节没有特别的事要做,因为回家比较早,年货也是在家里置办的。她打算多回几趟娘家,多陪陪父母,珍惜跟家里人在一起的时间。如果有机会的话,一家人在老家拍个全家福。
新的期许
三年间,新冠疫情反复延宕,让很多人认识到身体健康的重要性。在记者的采访中,多位受访者都表示,今年最大的好消息是“一家人都‘阳康’了”、“家里平平安安”、“家里老人身体健康”。
“疫情三年,几多欢喜几多愁,每个家庭情况不一样。这三年间,我们家总体来说还算不错,家人都平平安安的,我已经挺高兴了。”陈立强说,干他们这一行的容易出意外,所以挣多少钱都没有平安健康地活着重要。
李霞关心的还有她的工作,她透露,这几年,疫情对餐饮行业冲击比较大,“老板没有生意,员工就没有工资,钱有点不好赚”。随着疫情防控政策调整,餐饮业复苏回暖,他们的工作也渐有起色。
同时,罗鹏的手工店生意也慢慢好起来,来店里的顾客明显多了,他希望明年的生意越来越好,最好能在北京开一家分店。
2022年,张跃考上北京某大学金融专业的研究生。研究生阶段需要外出实习增加实践经验,但受疫情影响,实习机会减少。他希望,未来在实习就业方面能有一个比较好的结果。
记者注意到,在17日的国新办发布会上,国家统计局表示,随着经济的好转,就业需求的扩大,岗位会相应增加,2023年我国就业形势有望总体改善。
此外,有关负责人表示,随着疫情防控转入新阶段,各项政策不断落实落细,生产生活秩序有望加快恢复,经济增长内生动力将不断积聚增强。
新年新气象,春节将至,过个好年、来年讨个好兆头,这也成为人们共同的期许。(应受访者要求,文中人名为化名)(完)
(文图:赵筱尘 巫邓炎) [责编:天天中] 阅读剩余全文() ![]() AG彩票地图 |