点击右上角
微信好友
朋友圈
请使用浏览器分享功能进行分享
【动画】@App开发者们，你想了解的SDK安全风险都在这！******
日前，工业和信息化部信息通信管理局通报了今年第一批侵害用户权益行为App，有13款内嵌第三方SDK存在违规收集用户设备信息行为。
现如今，大量App借助SDK实现特定功能，提供便捷服务，满足用户多样需要，但APP使用SDK也可能带来相关安全问题，包括SDK自身安全漏洞、SDK恶意行为、SDK收集使用个人信息三类。
其中，SDK恶意行为是指嵌入APP中的SDK自身产生的恶意行为。这种恶意行为将破坏使用SDK的APP的安全性，对用户权益、数据等方面造成严重威胁。典型的恶意行为如流量劫持、资费消耗、隐私窃取等。
常见SDK恶意行为
流量劫持指SDK信息拉取、上报和展示目标App提供者设定的目标不同，恶意劫持App流量，可能对App造成损害；隐私窃取指SDK在用户不知情或误导用户的情况下，隐蔽窃取用户的通讯录、短信息等个人敏感信息，隐蔽进行拍照、录音等敏感行为，并发送给恶意开发者；广告刷量指SDK在最终用户不知情的情况下，在后台模拟人工点击广告链接进行牟利。
在SDK收集使用个人信息方面，安天移动安全发现，应用接入第三方SDK引发的违规收集个人信息问题较为普遍。其中，包括用户同意隐私政策前就开始收集个人信息、隐私政策中未明确提及所接入的SDK和数据收集情况、SDK收集的个人信息范围与隐私政策不相符等。
除了上述 SDK恶意行为外，当前 App 接入的 SDK 中还存在以上风险行为类型
在对某统计类SDK检测分析时研究发现，其主要提供用户行为统计功能，并在此过程中实现用户终端数据的收集和上传。
由于该SDK 在不同App中存在模块代码和版本的不同，因此对其在不同月活范围 App 中的数据收集行为进行抽样分析，从结果上来看，该SDK 普遍存在违规收集和超范围收集个人信息的问题，并且在月活较低的 App 接入的版本中，还存在通过云控参数控制 SDK 在终端侧收集数据范围的情况，并且涉及大量用户隐私路径数据的访问。
以某知名地图 App为例，在相关检测中发现，在隐私政策中明确提到了应用内第三方 SDK所收集的个人信息类型为设备信息和 Wi-Fi 地址。而实际上传的数据中除了包含 WiFi 的BSSID名称信息外，还频繁上传用户安装应用的列表信息。
国家标准计划《信息安全技术 移动互联网应用程序（App）收集个人信息基本要求》中明确定义了不同业务场景下，应用收集个人信息范围的最小化原则。而在应用接入的 SDK 中，收集个人信息范围、频度的必要性和最小化原则同样适用于SDK的功能业务场景。
虽然部分应用接入 SDK 时明示了 SDK 所收集的个人信息范围，但其合理性和必要性存疑，例如收集个人信息范围为软件安装列表，但实际除了收集安装应用包名信息外，还收集了安装应用运行状态信息等，这就涉及超范围收集个人信息。
例如，某统计类 SDK除了应用开发者本身主动调用相关事件接口外，SDK自身还注册监听了多种广播消息，在监听到相关消息后则会触发数据的收集和上传行为。例如对解锁屏、电源连接断开事件进行监听、对用户终端安装、卸载应用行为进行监听，除此以外，还会监听应用前台、后台的切换行为从而触发数据的收集和上传。
另外，当前 App 接入的 SDK 中还存在云端控制SDK行为，热更新技术控制 SDK 行为，后台拉活、自动下载安装、误触下载等风险行为。
（监制：张宁 策划：李政葳 制作：黎梦竹）
焦点访谈丨向创新要发展——新时代 新征程 新伟业******
党的二十大报告指出，我们要坚持以推动高质量发展为主题，推动经济实现质的有效提升和量的合理增长。企业是推动高质量发展的关键之一。近日，记者在调研采访中了解到，无论是国有企业还是民营企业，都在从实际出发，在创新上下功夫，不断提高企业的核心竞争力，在推进高质量发展中贡献着自己的力量。
记者来到大庆油田这一天，正赶上寒潮来临的第一天，室外气温零下15度。
大庆油田第一采油厂第二作业区经理 张向东：当时开采初期油多水少，到了目前油少水多，每采出100吨液量当中有96吨是水，4吨是油，相当于在水中捞油，拿油的难度越来越困难。
大庆油田已经开采了63年。几代大庆人凭借着铁人精神、大庆精神，一举甩掉了中国“贫油”的帽子，成为全国工业企业学习的榜样。到2022年10月，大庆已经累计生产原油超过24亿吨，占国内陆地同期原油总产量的40%。党的二十大报告指出，要坚持以推动高质量发展为主题，推动国有企业做强做优做大。
大庆油田总经理 党委副书记 张赫：高质量发展对于大庆油田来说，其中首要的就是高质量原油稳产，在已经高强度开发63年的基础上，我们要实现原油3000万吨高质量稳产难度更大。
原油越采越少，要想仍然保持高产稳产，困难越来越多。记者旁听了第二作业区的晨会。采油一厂第二作业区有17个基层班队，管理维护着2911口油水井，分布在30平方公里土地上。记者注意到，每天的晨会就是发现问题，第一时间解决问题，把责任落实到每一个人身上，确保每一口油水井没有故障、没有跑冒滴漏、运行正常。
室外很冷，记者在寒风里站一会儿就得不停跺跺脚。寒冷天气下作业，人可能冻坏，设备也会冻坏。晨会后，工人们就要顶着严寒对油井进行维护。
大庆油田第一采油厂第二作业区经理 张向东：我们的油水井的管理难度特别大，就像人的体检一样，发现问题及时采取维护作业，如果停产之后，我们的产量任务就无从谈起。
高质量稳产，不仅要产业工人们继续发扬铁人精神的干劲，也要不断依靠科技创新来支撑。党的二十大报告指出，要加快实施创新驱动发展战略，强化企业科技创新主体地位。面对原油越采越少的局面，十八大以来，大庆油田创造的陆相油田开发水平已经达到世界领先，水驱、聚驱、复合驱等核心技术的运用，使主力油田采收率比世界同类油田高出10到15个百分点。
复合驱技术是大庆油田正在试验和采用的自主创新型技术。截至2022年10月，已经累计从石头缝里“洗”出原油4833万吨，年产量连续6年超过400万吨。
大庆油田总经理 党委副书记 张赫：比如说二氧化碳，在别人看来是废气，但是我们通过创新，把废气变成了宝贝，把原本排向空中的二氧化碳埋进地下，把石油驱出来。我们目前已经累计埋存二氧化碳近200万吨，靠二氧化碳驱油累计已经产油80余万吨。
可是资源总有耗尽的那一天，该怎么办呢？寒潮持续影响着松辽平原，记者来到大庆油田的第三天，气温已经降到零下21℃，还伴随着5级风。大庆是一个百湖之城，有很多的泡泽，记者看到，在封冻的水泡子上，已经建设了一批水面光伏。
学习贯彻党的二十大精神，大庆油田提出要在“十四五”期间，实现“一稳三增”。在稳定国内原油高质量稳产基础上，要实现天然气、页岩油气等非常规油气资源，地热和风、光等新能源的高质量增产，清洁能源替代率达到20%以上。要想达到这一目标，仍然需要不断地创新驱动来实现。
大庆油田总经理 党委副书记 张赫：我们相信，资源有限科技无限，全力推动实现高水平的科技自立自强，为国家端稳端牢能源饭碗贡献大庆油田的力量。
中国国际经济交流中心首席研究员 张燕生：从国家高质量发展的角度来讲，粮食的安全、能源的安全、大宗商品的安全，这些安全都是中国的生命线。国企和央企在这个方面是负有重要的责任，是中华复兴战略全局，对科技、产业、现代金融提出了更高的要求。
企业是社会经济发展和创新驱动的重要力量。二十大报告不仅提出，要推动国有企业做强做优做大。同时，也提出要优化民营企业发展环境，促进民营经济发展壮大，这就给民营企业的未来发展吃了定心丸。
记者来到小米集团的时候，手机相机部总经理易彦正在上海通过视频与北京研发团队进行课题研究。过几天是新品手机发布会，相机部团队还在认真研究着相机功能的优化问题。
民企的发展壮大，同样离不开创新驱动。易彦是党的二十大代表，在手机相机领域，已经是14项发明专利发明人或共同发明人。几年来，她所领导的相机部从原先零散的几个部门发展成具备完整体系架构、远景规划和系统级技术储备能力的高科技部门，使相机成为手机的核心竞争力之一。
冬日的夜晚，记者看到，小米办公楼不少的窗户还亮着灯。白天与易彦进行了沟通，夜晚，相机部的夜枭团队还在做着测试工作。
经过与工程师长时间的了解，记者大概知道了他们在做什么。按下快门，一张照片在不到3秒的时间里，要经过去噪、提亮、细节增强、色彩还原、对齐等等十几项环节的计算，这背后，每一个环节都要依靠不同的AI算法，最终展示出一张细节清晰、颜色真实、画面干净的夜景照片。
小米集团高级算法工程师 夜枭算法研发负责人 冯超禹：夜枭算法，不光可以应用到手机拍照领域，还可以应用到自动驾驶，或者监控领域，在夜景下可以将画面处理得更清晰。
去年，在全球智能手机出货量普遍下滑情况下，小米全球智能手机市场份额连续两个季度实现环比提升，在全球55个国家和地区排名前三，欧洲地区排名第二。
小米集团党委书记 高级副总裁 曾学忠：科技创新是我们企业生存发展的基础，也是我们安身立命长远发展的资源，所以我们的高质量发展都是靠着科技创新。在咱们国家这次二十大特别强调的智能制造方面，我们构建了行业一流的灯塔工厂，探索高质量高效率发展，把技术为本、技术创新作为企业发展的源动力和推进器。
一款人形机器人，在2022年8月已经有过正式亮相。它身高177cm，体重52kg，能感知45种人类语义情绪，自主行走。现在，工程师们正在进一步优化拟人化的仿生功能，让它变得更聪明、更灵活。
二十大报告提出，强化企业科技创新主体地位，发挥科技型骨干企业引领支撑作用。一个面向未来的企业，不仅要在现有产品上始终具备核心竞争力，在未来领域也要不断探索和深耕。
实体经济是社会经济发展的基础。坚持推动高质量发展，是新时代的主题。记者走进一家家企业看到，扎实干事创业、积极创新发展，实体经济正在焕发着新活力。
核电技术已经列为我国进入创新型国家行列的重大成果之一，中核集团持续加大技术创新力度，不仅利用核能发电，还利用核能供热，可以为企业节约天然气，减少二氧化碳排放，经济账可观，环保账更亮眼。
在海南三亚西南200公里外的深海海域，我国首个自营超深水大气田“深海一号”二期工程正准备开钻，中海油正在集聚重大油气工程的技术力量，做最后的攻关。
特殊钢是制造业高质量发展的基石之一，中信泰富特钢集团潜心研发，成功生产出直径1200毫米连铸圆坯，刷新了最大规格的世界纪录，正在稳步推进大飞机、高铁、风电等领域的应用。
推动高质量发展，企业责无旁贷。习近平总书记指出，高质量发展要靠创新。我们看到，有的企业在不断挖掘潜力，寻找新的增长点；有的企业不断优化产品，出新出彩；有的不断探索前沿技术，引领行业发展。党的二十大报告指出，要强化企业科技创新主体地位。在国家一系列政策的推动下，在企业持续的努力下，中国的企业一定会在推进高质量发展中展现新作为。（央视新闻客户端）
（文图：赵筱尘 巫邓炎） [责编：天天中] 阅读剩余全文（）  视觉焦点
彩虹多多地图 |
)