乐发lv计划_互动百科

【动画】@App开发者们，你想了解的SDK安全风险都在这！******

　　日前，工业和信息化部信息通信管理局通报了今年第一批侵害用户权益行为App，有13款内嵌第三方SDK存在违规收集用户设备信息行为。

　　现如今，大量App借助SDK实现特定功能，提供便捷服务，满足用户多样需要，但APP使用SDK也可能带来相关安全问题，包括SDK自身安全漏洞、SDK恶意行为、SDK收集使用个人信息三类。

　　其中，SDK恶意行为是指嵌入APP中的SDK自身产生的恶意行为。这种恶意行为将破坏使用SDK的APP的安全性，对用户权益、数据等方面造成严重威胁。典型的恶意行为如流量劫持、资费消耗、隐私窃取等。

　　常见SDK恶意行为

　　流量劫持指SDK信息拉取、上报和展示目标App提供者设定的目标不同，恶意劫持App流量，可能对App造成损害；隐私窃取指SDK在用户不知情或误导用户的情况下，隐蔽窃取用户的通讯录、短信息等个人敏感信息，隐蔽进行拍照、录音等敏感行为，并发送给恶意开发者；广告刷量指SDK在最终用户不知情的情况下，在后台模拟人工点击广告链接进行牟利。

　　在SDK收集使用个人信息方面，安天移动安全发现，应用接入第三方SDK引发的违规收集个人信息问题较为普遍。其中，包括用户同意隐私政策前就开始收集个人信息、隐私政策中未明确提及所接入的SDK和数据收集情况、SDK收集的个人信息范围与隐私政策不相符等。

　　除了上述 SDK恶意行为外，当前 App 接入的 SDK 中还存在以上风险行为类型

　　在对某统计类SDK检测分析时研究发现，其主要提供用户行为统计功能，并在此过程中实现用户终端数据的收集和上传。

　　由于该SDK 在不同App中存在模块代码和版本的不同，因此对其在不同月活范围 App 中的数据收集行为进行抽样分析，从结果上来看，该SDK 普遍存在违规收集和超范围收集个人信息的问题，并且在月活较低的 App 接入的版本中，还存在通过云控参数控制 SDK 在终端侧收集数据范围的情况，并且涉及大量用户隐私路径数据的访问。

　　以某知名地图 App为例，在相关检测中发现，在隐私政策中明确提到了应用内第三方 SDK所收集的个人信息类型为设备信息和 Wi-Fi 地址。而实际上传的数据中除了包含 WiFi 的BSSID名称信息外，还频繁上传用户安装应用的列表信息。

　　国家标准计划《信息安全技术 移动互联网应用程序（App）收集个人信息基本要求》中明确定义了不同业务场景下，应用收集个人信息范围的最小化原则。而在应用接入的 SDK 中，收集个人信息范围、频度的必要性和最小化原则同样适用于SDK的功能业务场景。

　　虽然部分应用接入 SDK 时明示了 SDK 所收集的个人信息范围，但其合理性和必要性存疑，例如收集个人信息范围为软件安装列表，但实际除了收集安装应用包名信息外，还收集了安装应用运行状态信息等，这就涉及超范围收集个人信息。

　　例如，某统计类 SDK除了应用开发者本身主动调用相关事件接口外，SDK自身还注册监听了多种广播消息，在监听到相关消息后则会触发数据的收集和上传行为。例如对解锁屏、电源连接断开事件进行监听、对用户终端安装、卸载应用行为进行监听，除此以外，还会监听应用前台、后台的切换行为从而触发数据的收集和上传。

　　另外，当前 App 接入的 SDK 中还存在云端控制SDK行为，热更新技术控制 SDK 行为，后台拉活、自动下载安装、误触下载等风险行为。

　　（监制：张宁 策划：李政葳 制作：黎梦竹）

强化责任担当 坚持真抓实干******

　　强化责任担当 坚持真抓实干(新时代新征程新伟业)

　　看基层林业部门如何加强生态建设，提升生态服务功能；看基层窗口单位如何在优化服务上下功夫，改善群众办事体验感；看党员突击队如何创新工作模式，助力推动协同创新……在“新时代新征程新伟业”主题采访活动中，本报记者走进基层党政机关，走进田间地头，走进工厂车间，深入采访基层党员干部，描绘广大党员干部立足本职、扎根一线的奋斗足迹，展现他们深入贯彻落实党的二十大精神的积极作为，充分发挥先锋模范作用的担当精神，主动问需、靠前服务的责任意识。

　　奋斗创造奇迹。路虽远，行则将至；事虽难，做则必成。只要我们有愚公移山的志气、滴水穿石的毅力，脚踏实地，埋头苦干，积跬步以至千里，就一定能够把宏伟目标变为美好现实。

　　——编 者

　　在山西，本报记者随同右玉县林业局干部下乡调研，看当地如何加强林业生态建设，让塞上绿洲更秀美；

　　在福建，本报记者随同晋江市工业和信息化局干部走访企业，看当地如何把优化民营企业发展环境的部署要求进一步落到实处；

　　在甘肃，本报记者随同玛曲县自然资源局干部下乡调研，看当地如何加强草原保护修复，持续提升生态功能……

　　在“新时代新征程新伟业”主题采访活动中，本报记者走到基层一线，见证、记录基层广大党员干部强化责任担当，坚持真抓实干，切实把党的二十大提出的目标任务落到实处。

　　担当作为，把各项工作抓紧抓好

　　立足本职，真抓实干，把贯彻落实党的二十大精神转化为实际成效

　　在山西省右玉县林业局干了近40年、再有几个月就要退休的技术员赵守忠，工作热情一点没减。为贯彻落实党的二十大报告提出的“科学开展大规模国土绿化行动”部署要求，他想多出把力。20年前，赵守忠帮助当地村民李云生绿化万亩荒山；这段时间，他又忙着引导李云生改造低效林，在以柠条为代表的低效林里补种沙棘等经济林，完善种植结构。

　　经过70多年的接力奋斗，人工造林近170万亩，治理沙化土地200多万亩，右玉从曾经风沙成患的“不毛之地”，变成如今林木绿化率达57%的“塞上绿洲”。“坚持山水林田湖草沙一体化保护和系统治理，右玉的绿化已从以前的单一种树转向林业综合生态治理。”赵守忠说。

　　用新的伟大奋斗创造新的伟业，广大党员干部积极担当作为，把各项工作抓紧抓好，让人民群众看到贯彻落实党的二十大精神的实际成效。

　　“请各位企业主及时申报本次贷款，我们将组织专班连夜审批。”晋江市工业和信息化局局长林永红的一条信息提醒，帮助华宇铮蓥集团顺利申请到3000万元鞋服产业专项贷款。

　　针对企业反映较为集中的资金周转问题，2022年10月，福建省出台纺织鞋服产业纾困专项资金贷款政策。林永红边组织专人加班审批，边通过电话、微信等向重点企业宣讲政策。

　　“贯彻落实党的二十大精神，当地干部主动问需、靠前服务、跟进回访，进一步支持中小微企业发展。”采访林永红时，一处细节引起本报记者刘晓宇的注意：林永红的手机一直在闪烁震动，原来政企互动微信群里，市工信局的干部正为企业主解答疑问、解释政策，“一企一策”开展服务。

　　来到黑龙江哈尔滨新区行政审批局，进门入口处墙面上“先行先试、敢闯敢试”几个大字让本报记者刘梦丹印象深刻：2022年初，新区行政审批局推出全程代办便民举措，审批事项办理时间大幅缩短。“贯彻落实党的二十大报告提出的‘深化简政放权、放管结合、优化服务改革’部署要求，当地干部既在‘放’上求突破，又在‘管’上促规范，更在‘服’上下功夫、求实效，进一步优化营商环境，以提升企业和群众办事的体验感。”刘梦丹说。

　　履职尽责，确保决策部署落地见效

　　从全面加强生态环境保护到推进乡村振兴，广大党员干部一步一个脚印

　　到养殖企业巡访，河南黄河湿地国家级自然保护区三门峡管理处副主任杨战锋很“较真”：每个角落都要转到，还要仔细确认养殖数量是否符合要求。实地跟踪采访，本报记者王者体会颇深：“党的二十大报告提出‘推动绿色发展，促进人与自然和谐共生’，当地党员干部正以更大力度推进生态修复治理，建设大美湿地。”

　　2021年下半年，河南省林业局先后发布沿黄河湿地自然保护区鱼塘畜禽养殖、果树种植整改的指导意见，要求核心区、缓冲区停止养殖，对实验区畜禽养殖签订多方共管协议，并对果树规范种植提出相应整改意见。一年多来，三门峡管理处排查出黄河湿地13家畜禽养殖场、1500余户农户，全部完成整改并签订了规范养殖、种植协议。如今，保护区湿地生态环境持续向好，每年来三门峡越冬的大天鹅达到上万只。

　　在甘肃省甘南藏族自治州玛曲县，当地持续推动以草定畜、定牧，牧民放养牛羊数量减了，收入增了。牧民才旦扎西领办的玛曲县合家绵羊园藏羊养殖专业合作社，采取联合放牧、集中饲养以及舍饲养殖等方式，效益比分户散养提高20%以上。“坚持生态优先、绿色发展，我们将继续完善政策措施，提高牧户以草定畜、定牧积极性，确保让超载牲畜‘减得下’、牧民收入‘涨得了’、草原生态‘变得好’。”玛曲县草原监理站副站长周永燊说。

　　在玛曲县蹲点调研一星期，本报记者付文感受深切：“基层党员干部把本职工作抓实抓细，就能确保各项决策部署落地见效。”

　　从全面加强生态环境保护到全面推进乡村振兴，基层党政机关广大党员干部正以奋发有为的精神状态，撸起袖子加油干，一步一个脚印把党的二十大作出的重大决策部署付诸行动、见之于成效。

　　扑下身子，干实事谋实招求实效

　　弘扬党的光荣传统和优良作风，在推进高质量发展中不断展现新作为

　　穿上鞋套，拿起工具，不一会儿就在蔬菜大棚里忙出一头汗来……跟踪采访江西省永丰县蔬菜产业发展中心工作人员，本报记者朱磊对这些“特殊菜农”的工作有了更多了解，“菜农的大棚就是他们的‘办公室’，有时为了一项技术创新，要在这里埋头攻关好几年。”

　　这些年，永丰县蔬菜产业发展中心的十几名机关工作人员组成3支技术小分队，联合乡镇农技人员，为全县职业菜农常态化提供产前、产中、产后服务。贯彻落实党的二十大报告提出的“强化农业科技和装备支撑”部署要求，永丰县蔬菜产业发展中心主任江志新还有新的打算：“随着菜农们技术水平和经营理念的提升，我们的创新步伐必须加快，未来要在组建全县蔬菜产业技术体系方面下更大力气。”

　　在重庆两江协同创新区，跟随两江新区科技创新局副局长董涛到企业调研，让本报记者王欣悦印象深刻的是该局探索形成“三个一”服务机制，即服务协同创新区的党员突击队员每月到驻点联系企业上班不少于两个半天；原则上每季度组织召开一次志愿服务工作推进会；每个党员服务小组梳理确定一个特色亮点项目。“贯彻落实党的二十大报告提出的‘加快实施创新驱动发展战略’的部署要求，科技创新局党员干部干劲十足，着力推进协同创新，助力建设科创高地。”王欣悦说。

　　走进四川天府新区成都片区，只见低矮山丘绵延起伏，花草树木错落有致。这些看似不起眼的花草树木，也倾注了不少当地干部的心血。天府新区公园城市建设局重大项目和公建配套处副处长邱伟和同事几乎跑遍成都各大苗木基地，才选中适宜的本地乔木乌桕，树形遒劲，价格不贵，养护费也不高。

　　“可供选择的非本地苗木不少，但我们从保持自然生态系统的原真性和完整性出发，尽可能使用本地苗木。”邱伟说，“建设公园城市，必须秉持尊重自然、顺应自然、保护自然的原则，厚植生态本底。”

　　“党的二十大报告提出，弘扬党的光荣传统和优良作风，促进党员干部特别是领导干部带头深入调查研究，扑下身子干实事、谋实招、求实效。”跟随天府新区公园城市建设局干部到建设项目实地走访、现场办公，本报记者王明峰感触颇深：“面对新形势新任务，党员干部唯有扑下身子真抓实干，方能在推进高质量发展中不断展现新作为。”( 人民日报 本报记者 孙 振)

　　（文图：赵筱尘 巫邓炎）