【动画】@App开发者们，你想了解的SDK安全风险都在这！******
日前，工业和信息化部信息通信管理局通报了今年第一批侵害用户权益行为App，有13款内嵌第三方SDK存在违规收集用户设备信息行为。
现如今，大量App借助SDK实现特定功能，提供便捷服务，满足用户多样需要，但APP使用SDK也可能带来相关安全问题，包括SDK自身安全漏洞、SDK恶意行为、SDK收集使用个人信息三类。
其中，SDK恶意行为是指嵌入APP中的SDK自身产生的恶意行为。这种恶意行为将破坏使用SDK的APP的安全性，对用户权益、数据等方面造成严重威胁。典型的恶意行为如流量劫持、资费消耗、隐私窃取等。
常见SDK恶意行为
流量劫持指SDK信息拉取、上报和展示目标App提供者设定的目标不同，恶意劫持App流量，可能对App造成损害；隐私窃取指SDK在用户不知情或误导用户的情况下，隐蔽窃取用户的通讯录、短信息等个人敏感信息，隐蔽进行拍照、录音等敏感行为，并发送给恶意开发者；广告刷量指SDK在最终用户不知情的情况下，在后台模拟人工点击广告链接进行牟利。
在SDK收集使用个人信息方面，安天移动安全发现，应用接入第三方SDK引发的违规收集个人信息问题较为普遍。其中，包括用户同意隐私政策前就开始收集个人信息、隐私政策中未明确提及所接入的SDK和数据收集情况、SDK收集的个人信息范围与隐私政策不相符等。
除了上述 SDK恶意行为外，当前 App 接入的 SDK 中还存在以上风险行为类型
在对某统计类SDK检测分析时研究发现，其主要提供用户行为统计功能，并在此过程中实现用户终端数据的收集和上传。
由于该SDK 在不同App中存在模块代码和版本的不同，因此对其在不同月活范围 App 中的数据收集行为进行抽样分析，从结果上来看，该SDK 普遍存在违规收集和超范围收集个人信息的问题，并且在月活较低的 App 接入的版本中，还存在通过云控参数控制 SDK 在终端侧收集数据范围的情况，并且涉及大量用户隐私路径数据的访问。
以某知名地图 App为例，在相关检测中发现，在隐私政策中明确提到了应用内第三方 SDK所收集的个人信息类型为设备信息和 Wi-Fi 地址。而实际上传的数据中除了包含 WiFi 的BSSID名称信息外，还频繁上传用户安装应用的列表信息。
国家标准计划《信息安全技术 移动互联网应用程序（App）收集个人信息基本要求》中明确定义了不同业务场景下，应用收集个人信息范围的最小化原则。而在应用接入的 SDK 中，收集个人信息范围、频度的必要性和最小化原则同样适用于SDK的功能业务场景。
虽然部分应用接入 SDK 时明示了 SDK 所收集的个人信息范围，但其合理性和必要性存疑，例如收集个人信息范围为软件安装列表，但实际除了收集安装应用包名信息外，还收集了安装应用运行状态信息等，这就涉及超范围收集个人信息。
例如，某统计类 SDK除了应用开发者本身主动调用相关事件接口外，SDK自身还注册监听了多种广播消息，在监听到相关消息后则会触发数据的收集和上传行为。例如对解锁屏、电源连接断开事件进行监听、对用户终端安装、卸载应用行为进行监听，除此以外，还会监听应用前台、后台的切换行为从而触发数据的收集和上传。
另外，当前 App 接入的 SDK 中还存在云端控制SDK行为，热更新技术控制 SDK 行为，后台拉活、自动下载安装、误触下载等风险行为。
（监制：张宁 策划：李政葳 制作：黎梦竹）
（新春走基层）内蒙古乡村振兴见闻：村强民富产业兴******
中新网呼和浩特1月12日电 题：内蒙古乡村振兴见闻：村强民富产业兴
中新网记者 张林虎
过去10年，从脱贫攻坚到乡村振兴，内蒙古自治区农村牧区面貌发生了翻天覆地的变化；从特色种养殖到“北果南卖”新思路，一幅农村美、农民富、产业兴的乡村振兴画卷在祖国北疆徐徐展开。
农村美：乡村要振兴
“新盖的羊圈不仅宽敞，还有接羔保育房，隔着玻璃就能看到每只羊的待产情况，冬天也不怕冻了。”12日，内蒙古乌兰察布市四子王旗忽鸡图乡麻黄洼村村民苏补云说。
四子王旗位于我国正北方，北与蒙古国接壤，国境线全长104公里，总面积2.55万平方公里，是典型的地广人稀地区。
图为养殖户正在为羊添加草料。 李宁 摄2022年，作为四子王旗乡村振兴示范村，麻黄洼村使用京蒙协作资金800万，建成了杜蒙肉羊育种联合体标准化繁育小区。
麻黄洼村党支部书记王俊平向中新网记者介绍，这个小区占地128亩，建设高标准羊舍36座，每座均配套青贮窖、储草棚、接羔保育房、储粪池等基础设施，集中回收羊粪生产有机肥，实现人居与牲畜饲养分开、生产区与生活区分离。
苏补云一直以养羊为生，随着人畜分离养殖小区的建成，他家的羊都乔迁了“新居”。“统一养殖、防疫、饲草料、回收，这种模式减轻了劳动强度，也增加了收入。”
如今的麻黄洼村，不仅有产业富民的“气质”，更有景美宜居的“颜值”。
据了解，2022年四子王旗共落实京蒙协作资金5659.5万元，实施乡村振兴示范村建设项目17个，目前已完成16个。
忽鸡图乡党委书记张文杰表示，明年要稳步扩大养殖规模，户均养殖基础母羊由30只扩大到60只，户均年纯收入由现在的5万元提高到10万元。“同时辐射带动本村其他农户和周边其他村农户加入养殖序列，增加养殖收入。”张文杰说。
农业强：产业现代化
在距离麻黄洼村1000公里之外的通辽市开鲁县义和沙拉村，米学娇正在指挥搬运工往冷藏车上搬运鸡心果。
“今天这车货是发往广州的。到现在为止，今年的销量已达到50余万斤，我们的鸡心果果香浓郁、口感甜脆，在南方销售得特别好。”米学娇说，因为有了冷库，实现了果品反季销售，效益也特别好。
米学娇夫妇从事彩钢门窗生意多年，随着家乡林果产业的发展，夫妻俩便有了“北果南卖”的想法。巧的是，村里当时正在争取冷藏库建设项目。
义和沙拉村党支部书记宫佳军介绍，村里有果树3800亩，其中2000亩正处盛果期。为延长果品上市时间、增加果农收入，村党支部领办的合作社与米学娇夫妇共同出资建设冷藏库。
2022年秋天，冷藏库投入使用，并高于市场价优先收购本村当季果品，收益按投资比例分成。
“每斤果能多卖约1元钱，果农每亩地能多收入400多元钱，村集体每年也能增收5万元。”宫佳军说，冷库的建成，让村里80多户果农销路不愁、增收无忧。
“我家有30多亩林地，栽的全都是鸡心果。外地客商收购价为每斤3.5元，我们村的冷库是每斤4.5元，而且不分等级，全都要。”在果农宫远辉看来，村委会通过发挥党支部的火车头作用和能人的示范带头作用，对果品进行“冷处理”，带来果农与村集体双增收的“热效应”。
资料图。图为鸡心果收购现场。 胡建华 摄农民富：生活有奔头
从精准扶贫户到致富带头人，5年时间，巴彦淖尔市乌拉特前旗永福村农民李锦的生活发生了日新月异的变化。
李锦原本的生活并不差，后来却因病致贫，2016年被列为精准贫困户。他靠着产业扶贫资金，买了一头成年奶牛开始发展养殖业。
清扫牛槽、加水喂草、整理圈舍……李锦每天都在牛圈里忙碌着。
好政策加上勤劳的双手，让李锦牛场的规模迅速扩大，他也摇身一变，从一头牛的小养殖户，变成了家庭牧场主。2019年，李锦的家庭牧场年收入近30万元。
图为米学娇(右)指挥果品出库。 胡建华 摄“脱贫要靠自己，要靠辛苦的劳动，不能有等靠要的思想，否则一辈子也富不起来。”这句话成了李锦的口头禅。
产业扶贫政策让李锦过上了好日子。他感恩党的扶贫政策，也感谢乡亲们的帮助和支持，自己脱贫后，把学到的养殖知识和积累的经验，向村民们倾囊相授，带动当地村民发展养牛。
“现在牛场实现了自繁自育，全村有200多户村民跟着我一起发展养殖业，打算将来慢慢把种群扩大，致富增收不是梦。”李锦说。(完)
| 天天发娱乐地图 |
