【动画】@App开发者们，你想了解的SDK安全风险都在这！******
日前，工业和信息化部信息通信管理局通报了今年第一批侵害用户权益行为App，有13款内嵌第三方SDK存在违规收集用户设备信息行为。
现如今，大量App借助SDK实现特定功能，提供便捷服务，满足用户多样需要，但APP使用SDK也可能带来相关安全问题，包括SDK自身安全漏洞、SDK恶意行为、SDK收集使用个人信息三类。
其中，SDK恶意行为是指嵌入APP中的SDK自身产生的恶意行为。这种恶意行为将破坏使用SDK的APP的安全性，对用户权益、数据等方面造成严重威胁。典型的恶意行为如流量劫持、资费消耗、隐私窃取等。
常见SDK恶意行为
流量劫持指SDK信息拉取、上报和展示目标App提供者设定的目标不同，恶意劫持App流量，可能对App造成损害；隐私窃取指SDK在用户不知情或误导用户的情况下，隐蔽窃取用户的通讯录、短信息等个人敏感信息，隐蔽进行拍照、录音等敏感行为，并发送给恶意开发者；广告刷量指SDK在最终用户不知情的情况下，在后台模拟人工点击广告链接进行牟利。
在SDK收集使用个人信息方面，安天移动安全发现，应用接入第三方SDK引发的违规收集个人信息问题较为普遍。其中，包括用户同意隐私政策前就开始收集个人信息、隐私政策中未明确提及所接入的SDK和数据收集情况、SDK收集的个人信息范围与隐私政策不相符等。
除了上述 SDK恶意行为外，当前 App 接入的 SDK 中还存在以上风险行为类型
在对某统计类SDK检测分析时研究发现，其主要提供用户行为统计功能，并在此过程中实现用户终端数据的收集和上传。
由于该SDK 在不同App中存在模块代码和版本的不同，因此对其在不同月活范围 App 中的数据收集行为进行抽样分析，从结果上来看，该SDK 普遍存在违规收集和超范围收集个人信息的问题，并且在月活较低的 App 接入的版本中，还存在通过云控参数控制 SDK 在终端侧收集数据范围的情况，并且涉及大量用户隐私路径数据的访问。
以某知名地图 App为例，在相关检测中发现，在隐私政策中明确提到了应用内第三方 SDK所收集的个人信息类型为设备信息和 Wi-Fi 地址。而实际上传的数据中除了包含 WiFi 的BSSID名称信息外，还频繁上传用户安装应用的列表信息。
国家标准计划《信息安全技术 移动互联网应用程序（App）收集个人信息基本要求》中明确定义了不同业务场景下，应用收集个人信息范围的最小化原则。而在应用接入的 SDK 中，收集个人信息范围、频度的必要性和最小化原则同样适用于SDK的功能业务场景。
虽然部分应用接入 SDK 时明示了 SDK 所收集的个人信息范围，但其合理性和必要性存疑，例如收集个人信息范围为软件安装列表，但实际除了收集安装应用包名信息外，还收集了安装应用运行状态信息等，这就涉及超范围收集个人信息。
例如，某统计类 SDK除了应用开发者本身主动调用相关事件接口外，SDK自身还注册监听了多种广播消息，在监听到相关消息后则会触发数据的收集和上传行为。例如对解锁屏、电源连接断开事件进行监听、对用户终端安装、卸载应用行为进行监听，除此以外，还会监听应用前台、后台的切换行为从而触发数据的收集和上传。
另外，当前 App 接入的 SDK 中还存在云端控制SDK行为，热更新技术控制 SDK 行为，后台拉活、自动下载安装、误触下载等风险行为。
（监制：张宁 策划：李政葳 制作：黎梦竹）
海外侨胞：为中国成就欣喜 将继续献侨力搭桥梁******
中新网北京10月18日电 (吴侃 门睿)中共二十大16日在北京开幕。海外华侨华人热切关注大会，纷纷表示为中国发展成就感到欣喜，将继续为推动中外经济文化交流合作献侨力、搭桥梁。
虽有时差，但俄中文化交流协会负责人乔翔鹏仍熬夜收看了中共二十大开幕直播。“中共二十大报告中提及了对广大侨胞的感谢，这让我很感动。”他表示，海外侨胞将一如既往地支持祖(籍)国和家乡建设，发挥好联通中外的独特优势，传播好中国声音，提升中华文化影响力。
华人头条董事长黄其旺表示，作为受邀参与中共二十大报道的海外华文媒体，我有幸在现场聆听了二十大报告。“海外华文媒体是中华文化海外传播的重要使者，也是国际传播中重要的民间力量，未来我们将继续用住在国民众熟悉的语境及叙述方式讲述中华文化，助力中外文明对话。”
墨西哥尤卡坦半岛华人华侨联合会会长白义表示，强大的祖(籍)国是我们海外华侨华人的坚强后盾，也是我们的底气和信心之源，海外侨胞将继续踔厉奋发、勇毅前行，为推动住在国与中国经贸文化交流贡献力量。
10月16日，中国共产党第二十次全国代表大会在北京人民大会堂隆重开幕。 中新社记者 盛佳鹏 摄科特迪瓦《西非华声》主编金浩表示，二十大报告提及十年来中国取得的举世瞩目的成就，令海外华侨华人感到振奋、受到鼓舞。海外侨胞中从事贸易行业者众多，在开辟广阔市场空间、推动中外经贸合作方面有资源优势，将继续在中国加快构建新发展格局、着力推动高质量发展的过程中作出贡献。
中国—欧洲文化艺术体育协会主席马文俊说，“二十大报告谈到‘推动中华文化更好走向世界’，在匈牙利，中餐、中医和中国功夫都是深入人心的中华文化符号，作为侨界新生代，我们应继续发挥好桥梁纽带作用，用自己擅长的方式在住在国传播中华文化，让住在国民众看得明白、听得进去。”
菲律宾川渝总商会副会长黄新春表示，祖(籍)国的强大让海外华侨华人倍感欢欣，未来将继续发挥好海外侨胞融通中外的优势，努力成为中外文明交流互鉴的推动者、中外人民友好交往的民间使者。
中国在韩青年联合会会长崔庆峰表示，有强大的祖(籍)国作后盾，海外侨胞将进一步在推动中国高质量发展、积极参与共建“一带一路”等方面积极作为，作出新贡献。“在韩青年侨胞也将继续提高能力，锻炼本领，团结构建和谐海外侨团，推动两国青年交流交往。”
巴西中国和平统一促进会永久荣誉会长尹楚平表示，随着中国国际地位和影响力不断提升，华侨华人在海外越来越受尊重，我们对中国日益走近世界舞台中央充满自豪和欣慰。“海外侨胞历来就有爱国爱乡的传统，未来也将继续涵养壮大知华友华力量，为助力祖(籍)国现代化建设贡献力量。”
北欧国际交流协会会长季展有说，中共二十大吹响了新的号角，这对华侨华人来说既是机遇也是动力，海外侨胞可以继续发挥资源优势，一如既往地支持中国改革开放和现代化建设，发挥华侨华人社团、华文学校、华文媒体的作用，当好中外人文交流的使者，搭建民心相通的桥梁。(完)
| 大发平台地图 |
