乐发彩票 - 乐发彩票

【动画】@App开发者们，你想了解的SDK安全风险都在这！******

　　日前，工业和信息化部信息通信管理局通报了今年第一批侵害用户权益行为App，有13款内嵌第三方SDK存在违规收集用户设备信息行为。

　　现如今，大量App借助SDK实现特定功能，提供便捷服务，满足用户多样需要，但APP使用SDK也可能带来相关安全问题，包括SDK自身安全漏洞、SDK恶意行为、SDK收集使用个人信息三类。

　　其中，SDK恶意行为是指嵌入APP中的SDK自身产生的恶意行为。这种恶意行为将破坏使用SDK的APP的安全性，对用户权益、数据等方面造成严重威胁。典型的恶意行为如流量劫持、资费消耗、隐私窃取等。

　　常见SDK恶意行为

　　流量劫持指SDK信息拉取、上报和展示目标App提供者设定的目标不同，恶意劫持App流量，可能对App造成损害；隐私窃取指SDK在用户不知情或误导用户的情况下，隐蔽窃取用户的通讯录、短信息等个人敏感信息，隐蔽进行拍照、录音等敏感行为，并发送给恶意开发者；广告刷量指SDK在最终用户不知情的情况下，在后台模拟人工点击广告链接进行牟利。

　　在SDK收集使用个人信息方面，安天移动安全发现，应用接入第三方SDK引发的违规收集个人信息问题较为普遍。其中，包括用户同意隐私政策前就开始收集个人信息、隐私政策中未明确提及所接入的SDK和数据收集情况、SDK收集的个人信息范围与隐私政策不相符等。

　　除了上述 SDK恶意行为外，当前 App 接入的 SDK 中还存在以上风险行为类型

　　在对某统计类SDK检测分析时研究发现，其主要提供用户行为统计功能，并在此过程中实现用户终端数据的收集和上传。

　　由于该SDK 在不同App中存在模块代码和版本的不同，因此对其在不同月活范围 App 中的数据收集行为进行抽样分析，从结果上来看，该SDK 普遍存在违规收集和超范围收集个人信息的问题，并且在月活较低的 App 接入的版本中，还存在通过云控参数控制 SDK 在终端侧收集数据范围的情况，并且涉及大量用户隐私路径数据的访问。

　　以某知名地图 App为例，在相关检测中发现，在隐私政策中明确提到了应用内第三方 SDK所收集的个人信息类型为设备信息和 Wi-Fi 地址。而实际上传的数据中除了包含 WiFi 的BSSID名称信息外，还频繁上传用户安装应用的列表信息。

　　国家标准计划《信息安全技术 移动互联网应用程序（App）收集个人信息基本要求》中明确定义了不同业务场景下，应用收集个人信息范围的最小化原则。而在应用接入的 SDK 中，收集个人信息范围、频度的必要性和最小化原则同样适用于SDK的功能业务场景。

　　虽然部分应用接入 SDK 时明示了 SDK 所收集的个人信息范围，但其合理性和必要性存疑，例如收集个人信息范围为软件安装列表，但实际除了收集安装应用包名信息外，还收集了安装应用运行状态信息等，这就涉及超范围收集个人信息。

　　例如，某统计类 SDK除了应用开发者本身主动调用相关事件接口外，SDK自身还注册监听了多种广播消息，在监听到相关消息后则会触发数据的收集和上传行为。例如对解锁屏、电源连接断开事件进行监听、对用户终端安装、卸载应用行为进行监听，除此以外，还会监听应用前台、后台的切换行为从而触发数据的收集和上传。

　　另外，当前 App 接入的 SDK 中还存在云端控制SDK行为，热更新技术控制 SDK 行为，后台拉活、自动下载安装、误触下载等风险行为。

　　（监制：张宁 策划：李政葳 制作：黎梦竹）

岛内舆论担忧：“黑网红”令台湾治安雪上加霜******

　　【环球时报综合报道】随着社交媒体越来越发达，“网红”在社会上的影响力也越来越大。台湾网络上，不少“网红”近年声量高涨，甚至民间早有“网红执政”的说法。然而这其中，有不少涉黑的“黑网红”。岛内舆论担忧，这些“黑网红”不仅影响社会治安，给年轻人带来不好的影响，更会参与到岛内政治中。

　　台湾联合新闻网14日报道称，近来，岛内越来越多所谓“网红”涉及犯罪案件甚至有黑道背景，乃至蓄意养网军拉抬声量，好谋取更多利益乃至“镀金”“漂白”。然而他们却仍被称为“网红”，还常常被大肆报道。台湾雅虎奇摩新闻网14日评选了2022年该网站搜索量最多的“十大网红”，其中就有不少有黑道背景。比如排名第九、拥有百万粉丝的“乌鸦”(实名为陈柏融)，几个月前就被台湾“镜周刊”爆料自称是黑道组织“竹联帮”成员，到彰化一家水产公司恐吓索要500万元新台币，说是花钱消灾。舆论认为，“乌鸦”有在网络上“引战”、直播号召、教唆、聚众犯罪等嫌疑。

　　还有一些台湾“网红”则是原黑道人士“转职”。排名第六的连千毅是公开声明自己属于帮派人员的“网红”之一。绰号“现主席”的连千毅14岁时就加入黑社会组织，2011年时身为暴力讨债集团主谋，他被台湾“警政署”列为“扫黑”对象，随后因涉“暴力讨债”“恐吓取财”以及“妨害自由”等，被台北市政府警察局逮捕，狱中结识多名黑道组织“天道盟”头目。出狱后，连千毅加入“天道盟”太阳会苗栗分会，因发现网络直播购物事业获利机会不少，于是投身其中。很快，连千毅就成了“网红”，其直播购物方式也饱受争议。据台媒报道，他对观众发表恶毒言论，甚至私下找买家的麻烦。今年年初，他还因在直播中与另一个“黑网红”帮派交恶，双方约架，桃园市警方因此加派警力并管制交通。9月，警方因连千毅涉嫌诈骗逮捕了他，事后以20万元新台币交保。

　　排名第八的“馆长”陈之汉也是有黑道背景的台湾“网红”，他早年辞去军职后一度加入黑道，后来担任台湾健力协会顾问等职务，也经营服饰及餐饮相关事业，经常在网上评论时事。2020年8月，“馆长”在新北市自家健身房遭“竹联帮”成员刘丞浩埋伏开枪，被送往医院急救。

　　然而由于“网红”的力量在台湾太大，甚至影响政坛的走向，因此无论是黑道势力还是民进党政客等，都颇为重视这一领域。“九合一”选举前，民进党就推出好几个宣传视频，由绰号“鸡排妹”的岛内“网红”郑家纯出来拉票。蔡英文本人也常现身网络直播节目。联合新闻网9月一篇评论就曾称，这些“网红”拥有大批年轻粉丝且能够影响网络风向，成为近年来蔡英文最喜欢合作的对象。

　　对于“网红”在直播中公然以黑道帮派自居，流氓行径竟在网络上成为“时尚”，呛声变成流行的招牌，岛内资深媒体人林朝鑫批评称，“直播主之乱是社会乱源，警政署应全力扫荡”。他称，这几年来台湾社会秩序之所以搞得如此混乱，究其原因，与网络上不断上演的“直播主之乱”脱不了干系。联合新闻网14日称，这令台湾本就败坏的治安雪上加霜。(陈立非)

　　（文图：赵筱尘 巫邓炎）