点击右上角
微信好友
朋友圈
请使用浏览器分享功能进行分享
【动画】@App开发者们 ，你想了解的SDK安全风险都在这！******
日前 ，工业和信息化部信息通信管理局通报了今年第一批侵害用户权益行为App ，有13款内嵌第三方SDK存在违规收集用户设备信息行为 。
现如今，大量App借助SDK实现特定功能，提供便捷服务 ，满足用户多样需要 ，但APP使用SDK也可能带来相关安全问题，包括SDK自身安全漏洞、SDK恶意行为 、SDK收集使用个人信息三类 。
其中，SDK恶意行为 是指嵌入APP中 的SDK自身产生的恶意行为 。这种恶意行为将破坏使用SDK的APP 的安全性 ，对用户权益 、数据等方面造成严重威胁。典型的恶意行为如流量劫持 、资费消耗、隐私窃取等 。
常见SDK恶意行为
流量劫持指SDK信息拉取、上报和展示目标App提供者设定 的目标不同，恶意劫持App流量 ，可能对App造成损害 ；隐私窃取指SDK在用户不知情或误导用户的情况下，隐蔽窃取用户的通讯录 、短信息等个人敏感信息，隐蔽进行拍照 、录音等敏感行为 ，并发送给恶意开发者 ；广告刷量指SDK在最终用户不知情的情况下 ，在后台模拟人工点击广告链接进行牟利。
在SDK收集使用个人信息方面，安天移动安全发现 ，应用接入第三方SDK引发 的违规收集个人信息问题较为普遍 。其中，包括用户同意隐私政策前就开始收集个人信息 、隐私政策中未明确提及所接入的SDK和数据收集情况、SDK收集的个人信息范围与隐私政策不相符等。
除了上述 SDK恶意行为外，当前 App 接入的 SDK 中还存在以上风险行为类型
在对某统计类SDK检测分析时研究发现，其主要提供用户行为统计功能，并在此过程中实现用户终端数据的收集和上传 。
由于该SDK 在不同App中存在模块代码和版本 的不同，因此对其在不同月活范围 App 中的数据收集行为进行抽样分析 ，从结果上来看，该SDK 普遍存在违规收集和超范围收集个人信息的问题 ，并且在月活较低 的 App 接入 的版本中 ，还存在通过云控参数控制 SDK 在终端侧收集数据范围的情况 ，并且涉及大量用户隐私路径数据的访问。
以某知名地图 App为例，在相关检测中发现，在隐私政策中明确提到了应用内第三方 SDK所收集的个人信息类型为设备信息和 Wi-Fi 地址。而实际上传 的数据中除了包含 WiFi 的BSSID名称信息外 ，还频繁上传用户安装应用的列表信息。
国家标准计划《信息安全技术 移动互联网应用程序（App）收集个人信息基本要求》中明确定义了不同业务场景下 ，应用收集个人信息范围 的最小化原则。而在应用接入 的 SDK 中 ，收集个人信息范围、频度的必要性和最小化原则同样适用于SDK的功能业务场景。
虽然部分应用接入 SDK 时明示了 SDK 所收集的个人信息范围，但其合理性和必要性存疑 ，例如收集个人信息范围为软件安装列表，但实际除了收集安装应用包名信息外 ，还收集了安装应用运行状态信息等，这就涉及超范围收集个人信息。
例如 ，某统计类 SDK除了应用开发者本身主动调用相关事件接口外，SDK自身还注册监听了多种广播消息 ，在监听到相关消息后则会触发数据的收集和上传行为。例如对解锁屏、电源连接断开事件进行监听 、对用户终端安装、卸载应用行为进行监听，除此以外 ，还会监听应用前台、后台的切换行为从而触发数据 的收集和上传 。
另外，当前 App 接入 的 SDK 中还存在云端控制SDK行为，热更新技术控制 SDK 行为 ，后台拉活 、自动下载安装、误触下载等风险行为 。
（监制 ：张宁 策划：李政葳 制作 ：黎梦竹）
中国扩大高水平开放决心不变 外企称更看好中国市场******
中新网北京11月2日电(首席财经记者 李金磊)“中美企业界合作互利共赢的本质不变。中国扩大高水平开放 的决心不变 。美在华企业对于中国广阔市场的信心不变 。”
11月1日 ，国家发展改革委与美在华跨国企业高层圆桌会在北京召开 ，再次向世界释放中国扩大对外开放的积极信号，给包括美在华企业在内的外资企业吃下“定心丸” 。
11月1日 ，以“聚焦二十大 共谋新发展”为主题的国家发展改革委与美在华跨国企业高层圆桌会在北京举行。一场及时的圆桌会
助美在华跨国企业更好融入新发展格局
中共二十大擘画了中国式现代化 的发展蓝图 ，包括美在华企业在内 的外资企业渴望及时深入了解和把握二十大精神和重大决策部署。为及时响应企业诉求和关切 ，国家发展和改革委国际司、中国新闻社主办，中国新闻网承办了此次圆桌会 。
圆桌会以“聚焦二十大 共谋新发展”为主题 ，旨在帮助美在华企业及时 、全面 、准确了解中共二十大 的重要成果和重大决策部署 ，助力广大外资企业在中国式现代化进程和“双循环”新发展格局中发现新机遇 、拓展新业务 、共谋新发展 。
此次圆桌会立意新 、内容实 ，企业参与积极性超出预期，中国美国商会 、美中贸易全国委员会及60余家美在华企业高级代表参会，涉及高端制造 、医药化工 、能源 、金融、汽车 、娱乐等行业。
这是一场权威 的政策解读会 。会上 ，企业代表围绕党的二十大报告相关内容以及《关于以制造业为重点促进外资扩增量稳存量提质量 的若干政策措施》、最新版鼓励外商投资产业目录、服务“双碳”目标等议题与有关部门进行了深入互动交流。
圆桌会延续了政企交流的重要平台与桥梁作用，充分展示出中国政府欢迎包括美国企业在内的世界各国企业更多参与中国对外开放、分享中国发展机遇 的诚意与热情，帮助美在华企业了解中国政策方向 、找准市场定位 、抓住中国投资机遇 ，对于有关企业继续在华投资兴业、共享中国发展成果具有重要实践意义 。
一个清晰的信号
中国扩大高水平开放 的决心不变
二十大报告充分释放了中国扩大对外开放的积极信号，给美在华企业继续在中国各地投资兴业树立了信心。
圆桌会希望美在华企业通过更加深入全面理解党 的二十大报告 的最新精神 ，了解中国经济未来发展方向；更好利用鼓励 、促进外商投资的政策举措，对中国市场的稳定性和确定性更加充满信心 ；更好把握中国市场机遇、投资机遇和增长机遇，共享中国发展红利。
中美经贸合作向来互惠互利，事关两国人民 的切身利益 ，事关世界的繁荣发展。一直以来 ，中美两国人民，特别 是两国工商界 的合作意愿良好 。根据海关数据，今年1至9月，中美贸易额达5803.97亿美元，同比增长6.9% ；美对华投资保持稳定，对华投资额达18.6亿美元，同比增长1.3%。
当前中美关系处在非常关键 的当口，需要我们坚定信心 ，加强对话和合作，为促进世界经济重回健康轨道发挥积极作用 。
会议指出，中国扩大高水平开放的决心不变。开放是当代中国 的鲜明标识。中国政府一如既往欢迎包括美国企业在内 的各国企业来华发展 、在华发展，并将竭力为企业提供更好的服务和平台，持续打造市场化、国际化、法治化 的营商环境 。
11月1日 ，以“聚焦二十大 共谋新发展”为主题的国家发展改革委与美在华跨国企业高层圆桌会在北京举行 。中新网记者 李霈韵 摄一个更有信心 的未来
外资企业将更加看好中国市场
美在华企业既是国际大循环的重要参与者 ，也是推动中国国内大循环 的重要力量 。
会议强调，美在华企业对于中国广阔市场 的信心不变。这次圆桌会尽管通知时间很短，美在华企业踊跃报名，60余家美重点在华企业代表第一时间积极反馈，参与热情极高 ，这也从侧面反映出美企对于中国市场的重视程度 。未来包括美在华企业在内的外资企业将更加看好中国市场 ，更加积极融入中国新发展格局 。
世行最新报告公布的数据显示 ，2013年至2021年 ，中国对世界经济增长的平均贡献率为38.6%，超过G7国家贡献率 的总和。
会议指出，中国经济潜力足韧性大活力强，稳中向好、长期向好的基本面不会变 。党的二十大为中国迈上全面建设社会主义现代化国家新征程指明方向 ，14亿多人民正迈向共同富裕，这将为包括美国在内的世界各国提供更多市场和发展机遇 。
会议认为 ，中国拥有全球最大 的市场 ，能够为外资企业带来广阔的机遇和合作空间 。希望美在华企业保持对中国市场 的信心 ，在“变局”中培育新的战略机遇，充分把握潜在投资机会，探索更多投资合作领域 ，支持和促进更多技术创新及其在华应用推广，为促进中美经济合作走深走实、中美关系更好向前发展贡献积极力量。
企业代表表示，通过聆听圆桌会关于党 的二十大报告 的详细解读及外资 、“双碳”政策体系 的介绍 ，对于报告重点内容有了更深入更全面 的掌握和理解 ，更加提振了在华投资的信心。(完)
（文图：赵筱尘 巫邓炎） [责编 ：天天中] 阅读剩余全文（）  视觉焦点
彩神彩票地图 |
)