点击右上角
微信好友
朋友圈
请使用浏览器分享功能进行分享
【动画】@App开发者们 ，你想了解的SDK安全风险都在这！******
日前，工业和信息化部信息通信管理局通报了今年第一批侵害用户权益行为App ，有13款内嵌第三方SDK存在违规收集用户设备信息行为。
现如今，大量App借助SDK实现特定功能 ，提供便捷服务，满足用户多样需要，但APP使用SDK也可能带来相关安全问题 ，包括SDK自身安全漏洞、SDK恶意行为、SDK收集使用个人信息三类。
其中 ，SDK恶意行为 是指嵌入APP中的SDK自身产生的恶意行为。这种恶意行为将破坏使用SDK的APP的安全性 ，对用户权益 、数据等方面造成严重威胁 。典型的恶意行为如流量劫持、资费消耗 、隐私窃取等。
常见SDK恶意行为
流量劫持指SDK信息拉取 、上报和展示目标App提供者设定 的目标不同 ，恶意劫持App流量 ，可能对App造成损害；隐私窃取指SDK在用户不知情或误导用户的情况下，隐蔽窃取用户的通讯录 、短信息等个人敏感信息 ，隐蔽进行拍照 、录音等敏感行为 ，并发送给恶意开发者；广告刷量指SDK在最终用户不知情的情况下 ，在后台模拟人工点击广告链接进行牟利 。
在SDK收集使用个人信息方面 ，安天移动安全发现，应用接入第三方SDK引发 的违规收集个人信息问题较为普遍 。其中 ，包括用户同意隐私政策前就开始收集个人信息 、隐私政策中未明确提及所接入 的SDK和数据收集情况、SDK收集 的个人信息范围与隐私政策不相符等。
除了上述 SDK恶意行为外 ，当前 App 接入的 SDK 中还存在以上风险行为类型
在对某统计类SDK检测分析时研究发现 ，其主要提供用户行为统计功能 ，并在此过程中实现用户终端数据的收集和上传。
由于该SDK 在不同App中存在模块代码和版本的不同 ，因此对其在不同月活范围 App 中 的数据收集行为进行抽样分析 ，从结果上来看 ，该SDK 普遍存在违规收集和超范围收集个人信息的问题 ，并且在月活较低 的 App 接入的版本中，还存在通过云控参数控制 SDK 在终端侧收集数据范围 的情况，并且涉及大量用户隐私路径数据的访问。
以某知名地图 App为例 ，在相关检测中发现，在隐私政策中明确提到了应用内第三方 SDK所收集 的个人信息类型为设备信息和 Wi-Fi 地址。而实际上传 的数据中除了包含 WiFi 的BSSID名称信息外 ，还频繁上传用户安装应用 的列表信息。
国家标准计划《信息安全技术 移动互联网应用程序（App）收集个人信息基本要求》中明确定义了不同业务场景下，应用收集个人信息范围的最小化原则 。而在应用接入 的 SDK 中，收集个人信息范围 、频度 的必要性和最小化原则同样适用于SDK的功能业务场景。
虽然部分应用接入 SDK 时明示了 SDK 所收集的个人信息范围 ，但其合理性和必要性存疑 ，例如收集个人信息范围为软件安装列表 ，但实际除了收集安装应用包名信息外 ，还收集了安装应用运行状态信息等，这就涉及超范围收集个人信息 。
例如 ，某统计类 SDK除了应用开发者本身主动调用相关事件接口外 ，SDK自身还注册监听了多种广播消息，在监听到相关消息后则会触发数据 的收集和上传行为。例如对解锁屏、电源连接断开事件进行监听、对用户终端安装、卸载应用行为进行监听 ，除此以外，还会监听应用前台、后台 的切换行为从而触发数据的收集和上传。
另外，当前 App 接入的 SDK 中还存在云端控制SDK行为 ，热更新技术控制 SDK 行为，后台拉活 、自动下载安装 、误触下载等风险行为 。
（监制：张宁 策划：李政葳 制作 ：黎梦竹）
国是访问丨沙中商务理事会主席：不止能源！中沙这些领域潜力巨大******
2022年11月，由中铁十八局集团承建 的沙特萨拉曼国王能源城项目行政楼 、礼堂 、医院等五栋建筑及附属工程 中新社发 杜林 摄
文/王恩博
中国最高领导人时隔6年对沙特进行国事访问 ，让这个中东国家成为近期各方关注焦点。
中沙经贸合作由来已久且关系紧密 。长期以来 ，沙特 是中国主要原油供应国，连续20多年 是中国在中东地区第一大贸易伙伴，中国自2013年起成为沙特第一大贸易伙伴。此访期间，两国元首亲自签署《中华人民共和国和沙特阿拉伯王国全面战略伙伴关系协议》，双方合作潜力将进一步释放 。
未来双方哪些领域合作潜力值得挖掘 ？共建“一带一路”倡议和沙特“2030愿景”如何对接？沙特在华规模最大私营企业与多家中企合作建立合资公司 ，看中了什么 ？
阿吉兰兄弟控股集团副董事长、沙中商务理事会主席穆罕默德·艾尔·阿吉兰接受中新社国 是直通车采访，对此给出答案 。
可持续发展和高科技领域合作空间广阔
国 是直通车：疫情是否对中沙经贸交往带来影响？未来双方合作在哪些领域还有潜力可挖？
穆罕默德·艾尔·阿吉兰 ：自2016年沙中两国建立全面战略伙伴关系以来 ，两国经贸往来不断加深 。2021年沙中双边贸易额同比增长30.1% ，达到创纪录 的873.1亿美元 。此次中国领导人对沙特进行国事访问 ，更加印证了两国之间长期以来的友好关系 ，将这一战略伙伴关系推向了新 的发展高度。
近日双方签署了《中华人民共和国和沙特阿拉伯王国全面战略伙伴关系协议》 ，不仅对两国贸易和投资规模增长表示赞赏，同时也鼓励加强两国私营部门的投资伙伴关系，促进双方在能源 、汽车工业 、供应链 、通信和信息、基础设施 、交通和物流 、采矿业 、金融等领域合作 。沙中两国在多领域都存有良好合作机遇 ，并在可持续发展和高科技领域有甚为广阔 的合作空间。沙中两国企业已经在太阳能 、风能 、水电等众多新能源领域达成了合作 ，中国公司也成为沙特5G通信领域的关键合作伙伴，在沙特占据较高市场份额。尽管受疫情影响 ，两国企业沟通交流并未受阻 ，以线上形式开展了一系列商务洽谈 。
相信越来越多沙特企业未来将持续关注中国市场 ，积极参与中国经济建设 ，与优秀 的中国企业在沙特“2030愿景”支持 的相关行业中达成合作共识，将中国先进 的技术和服务带到沙特以及中东北非市场 ，创造双方共赢。
沙特关注中国多领域先进技术服务
国 是直通车：中沙双方正努力推动共建“一带一路”倡议和沙特“2030愿景”对接，二者有哪些契合之处？
穆罕默德·艾尔·阿吉兰：2016年 ，沙特王储穆罕默德·本·萨勒曼提出“沙特2030愿景” ，旨在推动国家经济多元化发展战略 ，减少对石油经济的依赖 ，将沙特建设成为阿拉伯与伊斯兰世界 的中心、全球投资强国以及亚非欧枢纽 。这一国家发展战略的提出，使沙特以及中东北非地区 的各行各业不断释放出蓬勃发展红利 。
随着沙特“2030愿景”和“一带一路”倡议 的深入对接 ，越来越多中国企业看到了沙特乃至中东北非地区巨大的发展潜力。中国目前在5G、人工智能 、大数据、生物科技、金融科技、自动化等新兴领域都拥有世界领先的技术、服务和产品，沙特在以上很多方面可以“一步到位”积极引进目前世界最先进 的技术 、产品和服务 ，助力中国企业实现相关技术和服务的本地化，并为当地市场创造一大批工作机会 ，助力沙特“2030愿景”实现。
随着沙特“2030愿景”的推出和落地实施，我们(阿吉兰兄弟控股集团)在华业务也成功实现了转型，从传统的服装纺织出口拓展到携手中国企业共同寻求在金融服务、医疗健康 、高端消费品制造 、科技、教育 、物流和旅游等多领域发展机会。成立至今 ，集团在中国的投资团队人数增加了一倍，已与150多家公司接触，多家合资公司成功进入到落地执行阶段 ，并有多个涉及人工智能、医疗科技、高端消费品制造 、教育 、金融科技、旅游等领域 的合作项目正在洽谈中。
仅在2022年 ，集团便与多家中国行业领头羊达成战略合作，覆盖物流 、矿业 、医疗科技、金融科技 、人工智能等关键领域。我们期待携手更多优秀 的中国企业，在以上领域建立长期 的战略合作伙伴关系，充分扮演好中国企业通往中东和北非地区的门户角色 。
国 是直通车：您提到阿吉兰兄弟控股集团近年来与多家中国企业达成合作并建立合资公司，作出这一决定的原因是什么？
穆罕默德·艾尔·阿吉兰 ：我们很早就开始到中国与当地企业和商会组织进行商务沟通往来，至今已经有三十多年时间 。这些年，中国特色现代化建设取得了新 的历史性成就，经济实力跃上新台阶 。在创新和高技术发展领域，中国的全球创新指数排名从十年前的第34位提升到现在 的第12位。
沙特目前正处于经济转型期，需要大量引进先进科技来助力相关行业转型升级，而很多中国企业在高科技领域都有很好表现 ，在沙特“2030愿景”提到的相关行业都处于世界领先位置 。通过与中国行业龙头企业设立合资公司 ，我们把中国先进的技术引入沙特与中东及北非市场。合作伙伴 是通过深入 的市场研究及洞察筛选而来的 ，集团对与合作伙伴建立深度合作很有信心 。
签约600亿元！沙特巨头持续看好中国市场
国是直通车 ：阿吉兰兄弟控股集团来华经营超过20年，已经成为沙特在华规模最大 的私营企业 。中国市场的吸引力在哪里？未来在华经营有何发展规划？
穆罕默德·艾尔·阿吉兰 ：集团看好中国新发展为世界提供的新机遇 。尽管面临经济增长放缓和疫情的双重压力，中国政府仍然坚定不移全面扩大开放 ，提升贸易投资合作质量和水平 。中国始终支持经济全球化 ，坚定不移推动高水平对外开放，加快构建新发展格局，为各国企业提供了更多 的市场机遇 、投资机遇和增长机遇 。
此次中国领导人出访沙特期间，沙中企业间签署了一系列投资协议，涵盖绿色能源 、绿氢 、光伏 、信息技术、云服务、运输、物流 、医疗、住房和建设工厂等多个领域。在这期间，我们也和十几家中国企业共签署了总金额达600亿元人民币左右 的协议，涉及工程建设 、采矿、能源 、科技 、医疗 、制造 、金融等多个领域 。未来，我们相信中东市场 的发展潜能会得到更多中国企业认可和重视。作为通向中东和北非地区的门户 ，我们将继续通过长期积累的优势资源 ，联合更多中国企业在上述领域实现合作共赢 。
（文图 ：赵筱尘 巫邓炎） [责编 ：天天中] 阅读剩余全文（）  视觉焦点
彩神彩票地图 |
)