大众彩票交流群-平台推荐安卓版v2.9.1(2023已更新)

【动画】@App开发者们，你想了解的SDK安全风险都在这！******

　　日前，工业和信息化部信息通信管理局通报了今年第一批侵害用户权益行为App，有13款内嵌第三方SDK存在违规收集用户设备信息行为。

　　现如今，大量App借助SDK实现特定功能，提供便捷服务，满足用户多样需要，但APP使用SDK也可能带来相关安全问题，包括SDK自身安全漏洞、SDK恶意行为、SDK收集使用个人信息三类。

　　其中，SDK恶意行为是指嵌入APP中的SDK自身产生的恶意行为。这种恶意行为将破坏使用SDK的APP的安全性，对用户权益、数据等方面造成严重威胁。典型的恶意行为如流量劫持、资费消耗、隐私窃取等。

　　常见SDK恶意行为

　　流量劫持指SDK信息拉取、上报和展示目标App提供者设定的目标不同，恶意劫持App流量，可能对App造成损害；隐私窃取指SDK在用户不知情或误导用户的情况下，隐蔽窃取用户的通讯录、短信息等个人敏感信息，隐蔽进行拍照、录音等敏感行为，并发送给恶意开发者；广告刷量指SDK在最终用户不知情的情况下，在后台模拟人工点击广告链接进行牟利。

　　在SDK收集使用个人信息方面，安天移动安全发现，应用接入第三方SDK引发的违规收集个人信息问题较为普遍。其中，包括用户同意隐私政策前就开始收集个人信息、隐私政策中未明确提及所接入的SDK和数据收集情况、SDK收集的个人信息范围与隐私政策不相符等。

　　除了上述 SDK恶意行为外，当前 App 接入的 SDK 中还存在以上风险行为类型

　　在对某统计类SDK检测分析时研究发现，其主要提供用户行为统计功能，并在此过程中实现用户终端数据的收集和上传。

　　由于该SDK 在不同App中存在模块代码和版本的不同，因此对其在不同月活范围 App 中的数据收集行为进行抽样分析，从结果上来看，该SDK 普遍存在违规收集和超范围收集个人信息的问题，并且在月活较低的 App 接入的版本中，还存在通过云控参数控制 SDK 在终端侧收集数据范围的情况，并且涉及大量用户隐私路径数据的访问。

　　以某知名地图 App为例，在相关检测中发现，在隐私政策中明确提到了应用内第三方 SDK所收集的个人信息类型为设备信息和 Wi-Fi 地址。而实际上传的数据中除了包含 WiFi 的BSSID名称信息外，还频繁上传用户安装应用的列表信息。

　　国家标准计划《信息安全技术 移动互联网应用程序（App）收集个人信息基本要求》中明确定义了不同业务场景下，应用收集个人信息范围的最小化原则。而在应用接入的 SDK 中，收集个人信息范围、频度的必要性和最小化原则同样适用于SDK的功能业务场景。

　　虽然部分应用接入 SDK 时明示了 SDK 所收集的个人信息范围，但其合理性和必要性存疑，例如收集个人信息范围为软件安装列表，但实际除了收集安装应用包名信息外，还收集了安装应用运行状态信息等，这就涉及超范围收集个人信息。

　　例如，某统计类 SDK除了应用开发者本身主动调用相关事件接口外，SDK自身还注册监听了多种广播消息，在监听到相关消息后则会触发数据的收集和上传行为。例如对解锁屏、电源连接断开事件进行监听、对用户终端安装、卸载应用行为进行监听，除此以外，还会监听应用前台、后台的切换行为从而触发数据的收集和上传。

　　另外，当前 App 接入的 SDK 中还存在云端控制SDK行为，热更新技术控制 SDK 行为，后台拉活、自动下载安装、误触下载等风险行为。

　　（监制：张宁 策划：李政葳 制作：黎梦竹）

山东东营：党建聚人心 幸福来敲门******

　　“以前想看医生，得先到医院挂号排队。自从社区安装了远程诊疗系统，我就不用经常跑医院了，有问题，点点屏幕就能找到医生在线问诊拿药！”年近七旬的山东东营玉景社区居民王斌指着“一键呼叫”系统说。

　　玉景社区是胜利油田办社会职能剥离后成立的油地融合城市社区，投资380万元建成的智慧居家养老平台惠及1600余名老年人，新建的老年家餐厅、理疗室、图书室等设施已成为老年人的幸福家园……这是东营区强化党建引领社区治理，构建“油城e家·幸福家园”治理体系，推动城市基层治理“活起来”的缩影。

　　基层治理工作千头万绪，群众需求各不相同，有了矛盾怎么解决、在哪里解决？东营区组建专门委员会统揽城市基层治理所有事项，解决了“九龙治水”多头调度问题，优化了66项街道属地管理事项清单，下放综合执法等7支队伍由街道统管，为街道、社区减负扩权赋能，激活了城市基层治理的“神经末梢”。

　　“加装电梯‘六步法’现在还在社区白板上写着呢！”辛店街道胜凯社区居民张广平难掩兴奋。张广平是胜利采油厂退休职工、“暖心向阳”志愿服务队副队长，他主动申领了小区加装电梯“总管”一职，最终促成电梯成功安装，形成了张师傅加装电梯“六步法”，张广平还因此被社区纳入“新能人”人才库。

　　像张广平一样，在东营区一大批有能力、有威望、有公心、有热情的党员群众参与到社区治理和服务群众中来。干部职工下一线、服务资源到基层、幸福满意进万家，油地选派4000余名党员干部职工，吸收2449名党员和居民参与，常态化定格在小区、楼栋，平时志愿服务，急时社区统筹，“平时之功”转化为居民自治的“应急之力”。同时，推动以城带乡、城乡互助，65个城市社区党组织与195个行政村党组织结对共建，已开展农特产品进城、暖心服务下乡等共建联动活动80余次。

　　李金贵不仅是一名快递员，还担任文汇街道商隆社区新就业群体“流动网格员”。在东营区这样的“流动网格员”已超过6000名。东营区打造新就业群体党群服务中心，精准实施关爱、培训、服务等一系列项目，全面提升新就业群体的幸福感、归属感。同时，新就业群体主动参与社区“1+n结对联系”“8+5治理清单”等活动，成为基层社区治理的“信息收集员”“政策宣传员”“文明示范员”……

　　用好社会联动同治力量，东营区着眼党组织号召、组团式服务，发动爱心企业、爱心商家、党外人士、新就业群体等力量参与城市治理，平时互联互通、急时“一键切换”。该区还成立区级社区治理发展基金，回馈参与基层治理的新力量，2022年以来，已有160名民营企业家、457名党外人士参与社区志愿服务。

　　拥有737户、2132名居民的东方银座花园是当地最早开发建设的商住一体型住宅小区之一。小区基础设施年久失修，群众意见很大。2022年，社区党支部牵头梳理出小区用房、电梯、道闸等公共收益金约23万元，同时撬动小区治理资金100万元，实施了主路改造、喷泉维修、大门维修、图书角建设等系列改造工程，赢得了群众的支持。

　　东营区各社区还积极与驻地单位签订共建协议，通过共同开展活动、定期召开联席会议、共同商议破解难题等方式，整合盘活阵地、文化、服务、信息等资源，协调各方为群众办实事、解难题，打通服务群众的“最后一米”。该区还建立了“群众幸福满意标准体系”，通过制定幸福社区、幸福小区、幸福楼道评选细则，动态评定、激发活力，让幸福感无处不在、满意度不断跃升。

　　光明日报记者 赵秋丽 光明日报通讯员 刘智峰 周 强

　　（文图：赵筱尘 巫邓炎）