【动画】@App开发者们，你想了解的SDK安全风险都在这！******
日前，工业和信息化部信息通信管理局通报了今年第一批侵害用户权益行为App，有13款内嵌第三方SDK存在违规收集用户设备信息行为。
现如今，大量App借助SDK实现特定功能，提供便捷服务，满足用户多样需要，但APP使用SDK也可能带来相关安全问题，包括SDK自身安全漏洞、SDK恶意行为、SDK收集使用个人信息三类。
其中，SDK恶意行为是指嵌入APP中的SDK自身产生的恶意行为。这种恶意行为将破坏使用SDK的APP的安全性，对用户权益、数据等方面造成严重威胁。典型的恶意行为如流量劫持、资费消耗、隐私窃取等。
常见SDK恶意行为
流量劫持指SDK信息拉取、上报和展示目标App提供者设定的目标不同，恶意劫持App流量，可能对App造成损害；隐私窃取指SDK在用户不知情或误导用户的情况下，隐蔽窃取用户的通讯录、短信息等个人敏感信息，隐蔽进行拍照、录音等敏感行为，并发送给恶意开发者；广告刷量指SDK在最终用户不知情的情况下，在后台模拟人工点击广告链接进行牟利。
在SDK收集使用个人信息方面，安天移动安全发现，应用接入第三方SDK引发的违规收集个人信息问题较为普遍。其中，包括用户同意隐私政策前就开始收集个人信息、隐私政策中未明确提及所接入的SDK和数据收集情况、SDK收集的个人信息范围与隐私政策不相符等。
除了上述 SDK恶意行为外，当前 App 接入的 SDK 中还存在以上风险行为类型
在对某统计类SDK检测分析时研究发现，其主要提供用户行为统计功能，并在此过程中实现用户终端数据的收集和上传。
由于该SDK 在不同App中存在模块代码和版本的不同，因此对其在不同月活范围 App 中的数据收集行为进行抽样分析，从结果上来看，该SDK 普遍存在违规收集和超范围收集个人信息的问题，并且在月活较低的 App 接入的版本中，还存在通过云控参数控制 SDK 在终端侧收集数据范围的情况，并且涉及大量用户隐私路径数据的访问。
以某知名地图 App为例，在相关检测中发现，在隐私政策中明确提到了应用内第三方 SDK所收集的个人信息类型为设备信息和 Wi-Fi 地址。而实际上传的数据中除了包含 WiFi 的BSSID名称信息外，还频繁上传用户安装应用的列表信息。
国家标准计划《信息安全技术 移动互联网应用程序（App）收集个人信息基本要求》中明确定义了不同业务场景下，应用收集个人信息范围的最小化原则。而在应用接入的 SDK 中，收集个人信息范围、频度的必要性和最小化原则同样适用于SDK的功能业务场景。
虽然部分应用接入 SDK 时明示了 SDK 所收集的个人信息范围，但其合理性和必要性存疑，例如收集个人信息范围为软件安装列表，但实际除了收集安装应用包名信息外，还收集了安装应用运行状态信息等，这就涉及超范围收集个人信息。
例如，某统计类 SDK除了应用开发者本身主动调用相关事件接口外，SDK自身还注册监听了多种广播消息，在监听到相关消息后则会触发数据的收集和上传行为。例如对解锁屏、电源连接断开事件进行监听、对用户终端安装、卸载应用行为进行监听，除此以外，还会监听应用前台、后台的切换行为从而触发数据的收集和上传。
另外，当前 App 接入的 SDK 中还存在云端控制SDK行为，热更新技术控制 SDK 行为，后台拉活、自动下载安装、误触下载等风险行为。
（监制：张宁 策划：李政葳 制作：黎梦竹）
“酷爷爷”与“小使者”，习近平如何与“未来”对话未来******
(近观中国·外交篇)“酷爷爷”与“小使者”，习近平如何与“未来”对话未来
中新社北京9月29日电 题：“酷爷爷”与“小使者”，习近平如何与“未来”对话未来
作者 钟三屏
在中国最高领导人习近平紧凑的外访行程中，常常有与当地青少年互动的环节。即便在国内繁忙的日常工作中，习近平也多有与外国中小学生的尺素往来。
在这些互动中，“人民友好的传承者”“东西文明互鉴的促进者”是习近平对各国青少年的深切期待，他与这些“未来”的对话，既有青春的关键词，也有放眼世界的未来。
——友谊的未来
在美国犹他州卡斯卡德小学生沃娜亚的眼中，中国最高领导人习近平是个“很酷”的爷爷。
卡斯卡德小学是犹他州最早开展中文沉浸式项目的学校之一。2020年春节前夕，50名四年级小学生用中文给习近平写就新春贺卡寄往中国。
很快，他们便收到了回信。“习爷爷说我们可以做友谊小使者，可以帮助中国和美国做更好的朋友！”
资料图。图片来源：视觉中国众所周知，习近平是个“球迷”。2014年对德首次国事访问，在柏林奥林匹亚体育场的草坪上，他与共同训练的中德两国少年足球队员对话：希望你们这一代出现球星！2017年7月，在同一个体育场，他鼓励参加中德青少年足球友谊赛的小球员“成为好朋友、好伙伴”。
在双方共同努力下，中德足球合作近年不断深入，在结出硕果的同时，也成为传播文化和友谊、促进民心相通的桥梁。
在比利时大熊猫园给孩子们送毛绒玩具，在巴布亚新几内亚同合唱团学生聊他小时候唱过的中国歌曲，在冰场中圈为中俄青少年冰球友谊赛开球……这些融元首外交与民间外交为一体的温情瞬间，让友谊的种子厚植，“人民友好的传承者”“东西文明互鉴的促进者”正在成长。
——人类的未来
天下大同、协和万邦是中华民族自古以来对人类社会的美好憧憬。习近平在2022年夏天与马耳他圣玛格丽特中学“中国角”师生的通信中说，“我们生活的世界历史和现实交织、希望和挑战并存，人类命运休戚与共，唯有守望相助、合作共赢才能让人类共享发展成果。”
为破解全球发展难题、应对国际安全挑战，习近平先后提出共建“一带一路”倡议、全球发展倡议、全球安全倡议，中国正在以实际行动践行人类命运共同体理念。与此同时，习近平也用他的方式帮助世界各国青少年更好地理解这些宏大命题。
“像保护眼睛一样保护自然和生态环境”“欢迎你们有机会来到中国，参观世界上最大的风电站和太阳能电站、面积最广阔的人工林和风光秀丽的国家公园”。2022年4月，在复信英国弗朗西斯·霍兰德学校小学生时，习近平同这些关注气候变化的“绿色小使者”分享中国的环保故事。
资料图：塞罕坝林场。图片来源：视觉中国——阳光的未来
孩子是世界的未来，需要小心呵护，让他们沐浴在幸福安宁的阳光里。
2019年5月15日，习近平在亚洲文明对话大会开幕式主旨演讲中说，“亚洲一些民众特别是妇女儿童正忍受着贫困、饥饿、疾病的折磨，这样的局面必须改变”。
在此前不久，他刚给老挝中老友好农冰村小学全体师生回信。“从你们的来信中得知，‘一带一路’建设给你们的学校和家乡、学习和生活带来了许多积极变化。实现沿线国家共同发展，让民众过上好日子是我提出‘一带一路’倡议的初心。”
“欢迎你们早日乘上中老铁路列车来到北京”，是这封信的结语。2021年12月3日，连接昆明和万象的中老铁路全线开通运营，农冰村小学的学生也坐上了从万象始发的“澜沧号”动车组列车。
中华文化素来秉承“人不独亲其亲，不独子其子。”在联合国的讲台，习近平多次呼吁让全世界的儿童都能沐浴在幸福安宁的阳光里。
百年未有之大变局叠加全球疫情，世界并不太平。“此时此刻，世界上很多孩子正生活在战乱的惊恐之中。我们必须作出努力，让战争远离人类，让全世界的孩子们都在和平的阳光下幸福成长。”习近平2014年在联合国教科文组织总部的演讲，至今依然在回响，人类比以往更需要携手前行，共克时艰。
若行而不辍，则未来可期。(完)(图片素材来源：新华社、中新社、中新网)
