彩神彩票返点 - 彩神彩票官方网站

【动画】@App开发者们 ，你想了解 的SDK安全风险都在这！******

　　日前 ，工业和信息化部信息通信管理局通报了今年第一批侵害用户权益行为App ，有13款内嵌第三方SDK存在违规收集用户设备信息行为。

　　现如今 ，大量App借助SDK实现特定功能，提供便捷服务 ，满足用户多样需要，但APP使用SDK也可能带来相关安全问题，包括SDK自身安全漏洞、SDK恶意行为、SDK收集使用个人信息三类 。

　　其中 ，SDK恶意行为是指嵌入APP中的SDK自身产生 的恶意行为。这种恶意行为将破坏使用SDK 的APP的安全性，对用户权益 、数据等方面造成严重威胁。典型的恶意行为如流量劫持、资费消耗 、隐私窃取等。

　　常见SDK恶意行为

　　流量劫持指SDK信息拉取 、上报和展示目标App提供者设定 的目标不同，恶意劫持App流量，可能对App造成损害；隐私窃取指SDK在用户不知情或误导用户 的情况下，隐蔽窃取用户的通讯录、短信息等个人敏感信息 ，隐蔽进行拍照 、录音等敏感行为，并发送给恶意开发者；广告刷量指SDK在最终用户不知情 的情况下 ，在后台模拟人工点击广告链接进行牟利。

　　在SDK收集使用个人信息方面，安天移动安全发现 ，应用接入第三方SDK引发 的违规收集个人信息问题较为普遍。其中，包括用户同意隐私政策前就开始收集个人信息、隐私政策中未明确提及所接入的SDK和数据收集情况、SDK收集 的个人信息范围与隐私政策不相符等 。

　　除了上述 SDK恶意行为外，当前 App 接入 的 SDK 中还存在以上风险行为类型

　　在对某统计类SDK检测分析时研究发现 ，其主要提供用户行为统计功能 ，并在此过程中实现用户终端数据 的收集和上传。

　　由于该SDK 在不同App中存在模块代码和版本 的不同，因此对其在不同月活范围 App 中 的数据收集行为进行抽样分析 ，从结果上来看，该SDK 普遍存在违规收集和超范围收集个人信息 的问题，并且在月活较低的 App 接入 的版本中 ，还存在通过云控参数控制 SDK 在终端侧收集数据范围 的情况 ，并且涉及大量用户隐私路径数据 的访问。

　　以某知名地图 App为例 ，在相关检测中发现 ，在隐私政策中明确提到了应用内第三方 SDK所收集的个人信息类型为设备信息和 Wi-Fi 地址 。而实际上传 的数据中除了包含 WiFi  的BSSID名称信息外，还频繁上传用户安装应用的列表信息。

　　国家标准计划《信息安全技术 移动互联网应用程序（App）收集个人信息基本要求》中明确定义了不同业务场景下，应用收集个人信息范围 的最小化原则 。而在应用接入的 SDK 中，收集个人信息范围、频度的必要性和最小化原则同样适用于SDK的功能业务场景 。

　　虽然部分应用接入 SDK 时明示了 SDK 所收集的个人信息范围，但其合理性和必要性存疑，例如收集个人信息范围为软件安装列表 ，但实际除了收集安装应用包名信息外，还收集了安装应用运行状态信息等，这就涉及超范围收集个人信息 。

　　例如 ，某统计类 SDK除了应用开发者本身主动调用相关事件接口外，SDK自身还注册监听了多种广播消息，在监听到相关消息后则会触发数据 的收集和上传行为 。例如对解锁屏、电源连接断开事件进行监听 、对用户终端安装、卸载应用行为进行监听 ，除此以外，还会监听应用前台 、后台的切换行为从而触发数据 的收集和上传 。

　　另外，当前 App 接入 的 SDK 中还存在云端控制SDK行为，热更新技术控制 SDK 行为，后台拉活、自动下载安装、误触下载等风险行为。

　　（监制 ：张宁 策划：李政葳 制作：黎梦竹）

大国基石 | 北斗巡天，定位时空兴百业******

　　小新说

　　国有企业是中国特色社会主义 的重要物质基础和政治基础 ，是国民经济的压舱石。2022年12月28日起，由中央广播电视总台与国务院国资委联合制作的系列纪录片《大国基石》 ，在央视综合频道黄金时段连续播出，聚焦党的二十大精神在各领域 的新实践新气象 ，集中展现新时代的奋斗者为人民群众的美好生活奠定幸福基石；盘点国之重器与民生保障的密切联系，多视角 、多层次、立体化呈现国资央企在推进中国式现代化进程中 的使命担当和非凡成就 。

　　今天为您带来第十集《北斗巡天》 ，看北斗卫星导航系统如何在交通运输 、农业生产 、防灾减灾 、生态保护等方面助力中国产业升级。

　　古代依靠北斗星判断大致方向和计算时间。如今依靠由中国航天科技集团开发 的北斗卫星实现精确时空定位。中国人实现从仰望星空到经略时空 的跨越。

　　广西梧州西江，珠江水系的主通道。长洲水利工程修建后 ，上下游水面落差较大 ，来往游船需通过船闸到水坝对面 ，现在，通过手机客户端，每艘船仅需50秒完成报到和缴费手续。

　　在北斗卫星帮助下 ，西江船闸运行调度中心，可以实时掌握每艘船 的位置。船与船闸的配合 ，船长与调度中心 的呼应 ，精准对接 、一气呵成。在保证船只过闸安全性的同时，通行效率也大大提高 。

　　上海市精确导航和自动驾驶能够解决交通拥堵、减少交通事故 。但需要北斗实时定位精度 ，必须达到厘米级。智能网联汽车要实现高等级自动驾驶，对于定位精度有着厘米级 的要求。

　　北斗卫星的地基增强站 ，作用 是提升北斗卫星信号的精度和稳定性。它们与卫星天地协同，满足国土测绘、精准农业 、自动驾驶等众多需求 。

　　新疆喀什拖拉机安装北斗定位导航 ，可以真正实现无人自动驾驶 。北斗导航系统让播种机实现无人驾驶以及不分昼夜全天干活。

　　广西 河池天峨县龙滩水电站，国家西部大开发标志性工程之一 ，“西电东送”重要组成部分 。北斗三号卫星导航系统建成后，这里第一时间安装北斗自动化监测设备，大大减少了人工测量的工作量 。

　　北斗系统大幅提升位置服务能力，从米级提高到分米级 、厘米级 、毫米级，给数字信息社会提供精准时空信息 ，更准确地为社会提供服务 。

　　湖北武汉北斗能够实现精确的定位、导航，因其卫星上有一块特殊的“表” ，名叫星载原子钟 。卫星导航利用无线电波传播来导航，无线电波以光速传播 ，要达到一米 的测量精度 ，就要把光传播一米的时间测准 ，这只能靠原子钟。

　　北斗三号卫星，全部装载国产高精度星载原子钟 ，保证北斗优于20纳秒 的授时精度 。金融交易中 ，时间决定着资金的安全。北斗高精度授时 ，为金融系统提供精确 的时间安全保障 。

　　福建 莆田湄洲岛茫茫大海中手机没有信号。准确 的位置对于救援十分关键，海防大队收到一条紧急求救 的短报文信息 ，它类似于手机短信，但却是由北斗卫星发送的 。

　　渔业是北斗卫星导航系统应用最早，也最为广泛的行业之一 。短报文是中国北斗的独门秘技 。赤潮被称为“有害藻类”或“红色幽灵” ，为了实时掌握赤潮的发生时间、位置和规模，技术人员结合北斗定位技术，研发出船载的赤潮检测系统 ，为赤潮 的早期防控提供有效预警。

　　在中国科学家们的攻关下，普通智能手机也能给北斗卫星发送短报文。采用国产自主可控工艺制造 ，支持短报文通信 的国产智能手机已经推出。

　　今天中国北斗已具备实时厘米级 、事后毫米级的高精度定位能力。中国北斗 的行业应用不断深化，应用场景更加丰富。中国北斗面向全球用户提供全天候 、全天时 、高精度服务 。

　　《大国基石》首批播出13集 ，包括《气蕴华夏》《城市绿心》《追风逐日》《聚能动力》《智连未来》《绿电动脉》《海上天路》《强国之翼》《乌金奇迹》《北斗巡天》《天河筑梦》《一江碧水》《化生万物》等。

　　12月28日起 ，《大国基石》每天18:20在央视综合频道CCTV-1播出，敬请收看！

　　———— /END/ ————

　　（文图：赵筱尘 巫邓炎）