【动画】@App开发者们，你想了解的SDK安全风险都在这！******
日前，工业和信息化部信息通信管理局通报了今年第一批侵害用户权益行为App，有13款内嵌第三方SDK存在违规收集用户设备信息行为。
现如今，大量App借助SDK实现特定功能，提供便捷服务，满足用户多样需要，但APP使用SDK也可能带来相关安全问题，包括SDK自身安全漏洞、SDK恶意行为、SDK收集使用个人信息三类。
其中，SDK恶意行为是指嵌入APP中的SDK自身产生的恶意行为。这种恶意行为将破坏使用SDK的APP的安全性，对用户权益、数据等方面造成严重威胁。典型的恶意行为如流量劫持、资费消耗、隐私窃取等。
常见SDK恶意行为
流量劫持指SDK信息拉取、上报和展示目标App提供者设定的目标不同，恶意劫持App流量，可能对App造成损害；隐私窃取指SDK在用户不知情或误导用户的情况下，隐蔽窃取用户的通讯录、短信息等个人敏感信息，隐蔽进行拍照、录音等敏感行为，并发送给恶意开发者；广告刷量指SDK在最终用户不知情的情况下，在后台模拟人工点击广告链接进行牟利。
在SDK收集使用个人信息方面，安天移动安全发现，应用接入第三方SDK引发的违规收集个人信息问题较为普遍。其中，包括用户同意隐私政策前就开始收集个人信息、隐私政策中未明确提及所接入的SDK和数据收集情况、SDK收集的个人信息范围与隐私政策不相符等。
除了上述 SDK恶意行为外，当前 App 接入的 SDK 中还存在以上风险行为类型
在对某统计类SDK检测分析时研究发现，其主要提供用户行为统计功能，并在此过程中实现用户终端数据的收集和上传。
由于该SDK 在不同App中存在模块代码和版本的不同，因此对其在不同月活范围 App 中的数据收集行为进行抽样分析，从结果上来看，该SDK 普遍存在违规收集和超范围收集个人信息的问题，并且在月活较低的 App 接入的版本中，还存在通过云控参数控制 SDK 在终端侧收集数据范围的情况，并且涉及大量用户隐私路径数据的访问。
以某知名地图 App为例，在相关检测中发现，在隐私政策中明确提到了应用内第三方 SDK所收集的个人信息类型为设备信息和 Wi-Fi 地址。而实际上传的数据中除了包含 WiFi 的BSSID名称信息外，还频繁上传用户安装应用的列表信息。
国家标准计划《信息安全技术 移动互联网应用程序（App）收集个人信息基本要求》中明确定义了不同业务场景下，应用收集个人信息范围的最小化原则。而在应用接入的 SDK 中，收集个人信息范围、频度的必要性和最小化原则同样适用于SDK的功能业务场景。
虽然部分应用接入 SDK 时明示了 SDK 所收集的个人信息范围，但其合理性和必要性存疑，例如收集个人信息范围为软件安装列表，但实际除了收集安装应用包名信息外，还收集了安装应用运行状态信息等，这就涉及超范围收集个人信息。
例如，某统计类 SDK除了应用开发者本身主动调用相关事件接口外，SDK自身还注册监听了多种广播消息，在监听到相关消息后则会触发数据的收集和上传行为。例如对解锁屏、电源连接断开事件进行监听、对用户终端安装、卸载应用行为进行监听，除此以外，还会监听应用前台、后台的切换行为从而触发数据的收集和上传。
另外，当前 App 接入的 SDK 中还存在云端控制SDK行为，热更新技术控制 SDK 行为，后台拉活、自动下载安装、误触下载等风险行为。
（监制：张宁 策划：李政葳 制作：黎梦竹）
（新春走基层）“外籍女婿”张振汉的新年愿望：将“移动的家”驶向全球******
中新网济宁2月2日电 题：“外籍女婿”张振汉的新年愿望：将“移动的家”驶向全球
作者 吕妍
“在马来西亚我们也会过华人新年，习俗与中国南方比较相似。”马来西亚华人张振汉(Chong Chern Han)已连续8年留在山东济宁过年，除了包饺子、发红包等，身为“外籍女婿”的张振汉也将马来西亚华人庆祝新年特有的菜式“捞鱼生”带到了济宁的餐桌上，用以祈求来年好运发财。
2008年，张振汉被其所在的美国公司外派到深圳出任产品技术和质量监理，第一次来到中国的他看到了中国的发展潜力，便决定留在这里创业。2014年，他来到妻子的老家济宁定居，并与山东东岳专用汽车制造有限公司董事长张养训一起成立了山东奥斯登房车有限公司，就此架起了中国与国际房车合作的桥梁。
“房车也被称为‘移动的家’，能帮许多人实现环游世界的梦想，现在我成为了一名‘筑梦者’。”张振汉表示，中国作为全球私家车最多的国家，房车的保有量约20万辆，而美国则在1400万辆以上。近几年，露营经济快速发展，中国房车拥有量也呈现增长态势，作为新兴的消费市场在中国有着非常大的潜力。“宏观来看，中国房车市场预计3年到5年会迎来一个快速增长期，我期待中国的房车产业能冲进全球前几位。”
图为山东奥斯登房车有限公司生产的房车。 受访者供图“中国具备很多生产房车的优势，例如钢材、木材等资源丰富，中国的技术人员学习能力也很强，现在我们的团队已经完全本土化了。”张振汉说，创业之初推出的产品不符合当地人的生活需求，此后，公司每年都会派技术人员到海外去学习、考察。“我们对产品的改良贯穿在每一天，现在我们的产品也越来越符合国际市场的需求。”
近年来，张振汉带领团队先后研发30多款房车产品，拥有发明专利8项，外观、实用新型等专利69项，年产房车500多辆，在中国房车领域发展中起到了推动作用，尤其在智能一体化越野房车和智能野营房车的产品研发上填补中国国内空白。
“山东对外商和外资企业的支持力度越来越大，我也会推荐朋友来这里投资兴业。”张振汉说，从最初办个证件跑几个部门到现在办事效率大幅提升，政府提供“店小二”式的服务，业务办理实现数字化，每年都能收到新政策，城市的营商环境持续优化。
张振汉表示，公司目前正不断加大研发投入，将探索制造“远征式房车”，以更高端的技术打通全球房车市场。未来，公司将持续深耕国际市场，探路中国市场，引进先进生产设备，提高效率增加产能，让房车越开越远，开向全球。“新的一年，我希望中国发展的越来越好，人们的生活和平、和谐，我也将继续做好房车事业，和中国企业家携手合作共赢，让中国房车驶向世界。”(完)
| 快三官方地图 |
