点击右上角
微信好友
朋友圈
请使用浏览器分享功能进行分享
【动画】@App开发者们，你想了解的SDK安全风险都在这！******
日前，工业和信息化部信息通信管理局通报了今年第一批侵害用户权益行为App，有13款内嵌第三方SDK存在违规收集用户设备信息行为。
现如今，大量App借助SDK实现特定功能，提供便捷服务，满足用户多样需要，但APP使用SDK也可能带来相关安全问题，包括SDK自身安全漏洞、SDK恶意行为、SDK收集使用个人信息三类。
其中，SDK恶意行为是指嵌入APP中的SDK自身产生的恶意行为。这种恶意行为将破坏使用SDK的APP的安全性，对用户权益、数据等方面造成严重威胁。典型的恶意行为如流量劫持、资费消耗、隐私窃取等。
常见SDK恶意行为
流量劫持指SDK信息拉取、上报和展示目标App提供者设定的目标不同，恶意劫持App流量，可能对App造成损害；隐私窃取指SDK在用户不知情或误导用户的情况下，隐蔽窃取用户的通讯录、短信息等个人敏感信息，隐蔽进行拍照、录音等敏感行为，并发送给恶意开发者；广告刷量指SDK在最终用户不知情的情况下，在后台模拟人工点击广告链接进行牟利。
在SDK收集使用个人信息方面，安天移动安全发现，应用接入第三方SDK引发的违规收集个人信息问题较为普遍。其中，包括用户同意隐私政策前就开始收集个人信息、隐私政策中未明确提及所接入的SDK和数据收集情况、SDK收集的个人信息范围与隐私政策不相符等。
除了上述 SDK恶意行为外，当前 App 接入的 SDK 中还存在以上风险行为类型
在对某统计类SDK检测分析时研究发现，其主要提供用户行为统计功能，并在此过程中实现用户终端数据的收集和上传。
由于该SDK 在不同App中存在模块代码和版本的不同，因此对其在不同月活范围 App 中的数据收集行为进行抽样分析，从结果上来看，该SDK 普遍存在违规收集和超范围收集个人信息的问题，并且在月活较低的 App 接入的版本中，还存在通过云控参数控制 SDK 在终端侧收集数据范围的情况，并且涉及大量用户隐私路径数据的访问。
以某知名地图 App为例，在相关检测中发现，在隐私政策中明确提到了应用内第三方 SDK所收集的个人信息类型为设备信息和 Wi-Fi 地址。而实际上传的数据中除了包含 WiFi 的BSSID名称信息外，还频繁上传用户安装应用的列表信息。
国家标准计划《信息安全技术 移动互联网应用程序（App）收集个人信息基本要求》中明确定义了不同业务场景下，应用收集个人信息范围的最小化原则。而在应用接入的 SDK 中，收集个人信息范围、频度的必要性和最小化原则同样适用于SDK的功能业务场景。
虽然部分应用接入 SDK 时明示了 SDK 所收集的个人信息范围，但其合理性和必要性存疑，例如收集个人信息范围为软件安装列表，但实际除了收集安装应用包名信息外，还收集了安装应用运行状态信息等，这就涉及超范围收集个人信息。
例如，某统计类 SDK除了应用开发者本身主动调用相关事件接口外，SDK自身还注册监听了多种广播消息，在监听到相关消息后则会触发数据的收集和上传行为。例如对解锁屏、电源连接断开事件进行监听、对用户终端安装、卸载应用行为进行监听，除此以外，还会监听应用前台、后台的切换行为从而触发数据的收集和上传。
另外，当前 App 接入的 SDK 中还存在云端控制SDK行为，热更新技术控制 SDK 行为，后台拉活、自动下载安装、误触下载等风险行为。
（监制：张宁 策划：李政葳 制作：黎梦竹）
华茅荟私享盛宴动作频频 华茅酒发布扶持经销商新政策******
12月24日，“传时光之礼敬时代典范”华茅荟私享盛宴在海口举行。
(华茅荟私享盛宴在海口隆重举行)中国酒类流通协会常务副会长刘员，中国食品发酵工业研究院酿酒研究中心主任、教授级高级工程师、国家白酒评委李红博士，海南省酒类流通行业协会监事长胡锦文，海南大学继续教育学院EDP中心常务副主任邢瑞英，天津华夏酒业有限公司董事长张武，华昱酒业集团总经理陈相良，华茅酒运营总经理李厚谷和华茅酒经销商、核心消费者100余人参加了本次活动。
站在白酒发展宏观层面，刘员在致辞中表示白酒正面临着“新秩序重塑期、新格局形成期、新消费升级期”三期叠加的行业发展新形势，市场消费需求将会更加向优势产区、头部企业和优秀品牌集中、倾斜。华茅酒作为贵州茅台酒股份有限公司出品，拥有品牌优势和品质优势，将会持续分享行业发展的结构性红利。
刘员认为，华茅酒回归4年来，打造孝善华茅、非遗华茅、慈善华茅的品牌文化建设，是不断扩大品类需求和创造行业价值的有益探索，对酒业供给侧、需求侧的改革和提升具有重要的启发意义。
(天津华夏酒业有限公司董事长张武致辞)张武表示，2023年，伴随着中国经济与酒水消费不断恢复向好，华茅将牢牢把握时代机遇，严格遵照茅台集团及茅台酱香酒公司的各项规划和指示要求，聚焦品牌打造，完善营销体系，持续深耕市场。“我们将不断加强专卖店品牌建设，持续壮大优化经销商团队，提升对经销商的支持力度，每个经销商至少支持1场品鉴酒会，由公司承担费用，并大力开展茅台游、巴马游，让越来越多的消费者亲身体验华茅的文化之美、匠艺之美和品质之美。”
对于华茅酒经销商而言，江文利认为华茅酒具有品牌优势、品质优势和性价比优势。选择华茅酒，不仅可以丰富产品线，让客户有更多元的选择，未来还有机会可以在更多的领域拓展深入合作。
华茅荟私享盛宴作为华茅酒重要的品牌IP，一直以来坚持文化赋能，品牌引领。此次，邢瑞英声情并茂地将《探源•华茅》文字中所蕴含的情感传递给现场观众，为观众打造了一场视觉与听觉上的双重盛宴，带动了现场气氛。
(华茅荟私享盛宴现场)现场，李红以《茅台酱香酒的酿造与品评》为话题，为嘉宾和华茅酒核心消费者带来一场专业知识。
李红认为，从结果来看，好酱酒具有“微黄透明，酱香突出、幽雅细腻，酒体醇厚、回味悠长，空杯留香持久”的26字评语。在品评酱酒上，李红提出了“用四诊，建三观，成六脉神鉴”的观点。“四诊”即指用望、闻、嗅和尝四个基本动作对酒进行品测。“三观”指通过眼、鼻、舌三种感觉器官对酒体进行望、闻、嗅、尝，得到对酒“色、香、味”三方面的感觉和印象。“六脉神鉴”指品酒的结论，这能反映品酒能力的高低，因此，也叫作品评能力“六层金字塔”，一脉鉴风格、二脉鉴酒度、三脉鉴级别、四脉鉴详评、五脉鉴复现、六脉鉴设鉴。
自成立以来，华茅荟便以高质量、高品位、高价值的活动和增值权益，吸引了大批商界领袖、时代精英、高净值人群入会，目前会员已达5万余人。本次华茅荟私享盛宴，邀请海南省各地市华茅荟会长共同参与海南华茅荟成立。华茅酒还现场任命了2023年度海南华茅荟会长，以共同见证海南华茅荟又一荣耀时刻。与此同时，华茅酒还聘任了多位全国华茅荟顾问。
品牌回归4年，华茅酒以“稳”应变、以“进”固稳，持续推进孝善华茅、非遗华茅、慈善华茅“三位一体”的品牌文化建设，扎实构建与经销商“创业、致富、事业、生命”四个共同体，推出一系列“扶商”政策全面赋能经销商，加大经销商扶持力度，助力经销商可持续发展，走好“美时代美生活”高质量发展的赶考之路。
（文图：赵筱尘 巫邓炎） [责编：天天中] 阅读剩余全文（）  视觉焦点
盈彩网投资平台地图 |
)