【动画】@App开发者们，你想了解的SDK安全风险都在这！******
日前，工业和信息化部信息通信管理局通报了今年第一批侵害用户权益行为App，有13款内嵌第三方SDK存在违规收集用户设备信息行为。
现如今，大量App借助SDK实现特定功能，提供便捷服务，满足用户多样需要，但APP使用SDK也可能带来相关安全问题，包括SDK自身安全漏洞、SDK恶意行为、SDK收集使用个人信息三类。
其中，SDK恶意行为是指嵌入APP中的SDK自身产生的恶意行为。这种恶意行为将破坏使用SDK的APP的安全性，对用户权益、数据等方面造成严重威胁。典型的恶意行为如流量劫持、资费消耗、隐私窃取等。
常见SDK恶意行为
流量劫持指SDK信息拉取、上报和展示目标App提供者设定的目标不同，恶意劫持App流量，可能对App造成损害；隐私窃取指SDK在用户不知情或误导用户的情况下，隐蔽窃取用户的通讯录、短信息等个人敏感信息，隐蔽进行拍照、录音等敏感行为，并发送给恶意开发者；广告刷量指SDK在最终用户不知情的情况下，在后台模拟人工点击广告链接进行牟利。
在SDK收集使用个人信息方面，安天移动安全发现，应用接入第三方SDK引发的违规收集个人信息问题较为普遍。其中，包括用户同意隐私政策前就开始收集个人信息、隐私政策中未明确提及所接入的SDK和数据收集情况、SDK收集的个人信息范围与隐私政策不相符等。
除了上述 SDK恶意行为外，当前 App 接入的 SDK 中还存在以上风险行为类型
在对某统计类SDK检测分析时研究发现，其主要提供用户行为统计功能，并在此过程中实现用户终端数据的收集和上传。
由于该SDK 在不同App中存在模块代码和版本的不同，因此对其在不同月活范围 App 中的数据收集行为进行抽样分析，从结果上来看，该SDK 普遍存在违规收集和超范围收集个人信息的问题，并且在月活较低的 App 接入的版本中，还存在通过云控参数控制 SDK 在终端侧收集数据范围的情况，并且涉及大量用户隐私路径数据的访问。
以某知名地图 App为例，在相关检测中发现，在隐私政策中明确提到了应用内第三方 SDK所收集的个人信息类型为设备信息和 Wi-Fi 地址。而实际上传的数据中除了包含 WiFi 的BSSID名称信息外，还频繁上传用户安装应用的列表信息。
国家标准计划《信息安全技术 移动互联网应用程序（App）收集个人信息基本要求》中明确定义了不同业务场景下，应用收集个人信息范围的最小化原则。而在应用接入的 SDK 中，收集个人信息范围、频度的必要性和最小化原则同样适用于SDK的功能业务场景。
虽然部分应用接入 SDK 时明示了 SDK 所收集的个人信息范围，但其合理性和必要性存疑，例如收集个人信息范围为软件安装列表，但实际除了收集安装应用包名信息外，还收集了安装应用运行状态信息等，这就涉及超范围收集个人信息。
例如，某统计类 SDK除了应用开发者本身主动调用相关事件接口外，SDK自身还注册监听了多种广播消息，在监听到相关消息后则会触发数据的收集和上传行为。例如对解锁屏、电源连接断开事件进行监听、对用户终端安装、卸载应用行为进行监听，除此以外，还会监听应用前台、后台的切换行为从而触发数据的收集和上传。
另外，当前 App 接入的 SDK 中还存在云端控制SDK行为，热更新技术控制 SDK 行为，后台拉活、自动下载安装、误触下载等风险行为。
（监制：张宁 策划：李政葳 制作：黎梦竹）
（新春走基层）探访重庆火车北站春运：行囊装满喜悦 温暖守护归程******
中新网重庆1月12日电 题：探访重庆火车北站春运：行囊装满喜悦 温暖守护归程
作者 张霁雯
虽正值深冬，但重庆近日来阳光明媚，充满暖意。春节临近，重庆火车北站地面广场往来旅客络绎不绝。有的拖着行李箱，步履匆匆，有的携妻带子，笑声朗朗，还有的成群结队、谈笑风生，静候列车的到来......
随着2023年春运正式拉开帷幕，作为重庆主要铁路集散地之一的火车北站忙碌而有序，客流呈现回暖态势。于旅客，这是承载着归家喜悦的温馨旅途，于护航春运的各相关部门，这只守护平安与畅通的用心坚守。
多措并举 助力旅客便捷出行
春运期间，随着客流量逐渐增加，重庆北站物业服务单位——两江产业集团旗下渝高物业公司火车北站项目部客服岗4名工作人员愈加忙碌。他们穿梭在地面广场、进出站口、站台扶梯等各处，做好指引和帮扶服务，协助南来北往的旅客顺利踏上返乡归途，“橘色马甲”的身影格外醒目。
图为旅客们踏上返乡之路。 张霁雯 摄“姑娘，我要坐高铁，应该从哪里进站......”北2进站口，一位独行的老婆婆攥着纸片，寻求帮助。张艺见状立即来到她身旁，根据纸片信息，耐心地指导其如何找到进站口、车次、检票口，送对方顺利进站后才离开。
在北广场，高雨涵的视线始终落在旅客身上，“我们的工作包括为旅客提供乘车咨询，路线指引，失物招领等服务，因为许多旅客有换乘长途汽车和轨道交通的需要，这几天问路的情况较多。”她说。
身着制服的安保人员则穿梭在地面广场、地下车库、出租车上客区、消防监控中心等地，分班组24小时不间断巡逻值守。安保人员李胜告诉记者，巡逻期间重点开展安全隐患排查，客流引导，规范停车，疏散交通等工作，同时向周边商户加强用火用电安全、应急演练、烟花爆竹禁燃禁携带宣传，压紧压实安全生产责任，提升事故防范处置能力。
为旅客营造一个干净整洁的出行环境尤为重要，北站项目部在加派保洁人手、增加保洁设施设备的同时，还制定了详细的保洁方案，划定以地面广场、城市通廊、换乘大厅、出租车道、公共卫生间为主的重点区域。
据重庆火车北站地区综合管理局消息，经预测，春运期间重庆北站预计发送旅客388万人，客流高峰日将在1月18日(腊月二十七)左右出现。“就目前的预售情况来看，郑渝高铁方向的车票比较紧俏。预计1月20日、21日的车票预售也将非常火爆。”北站项目部经理邓吉利说。项目部将配合站区相关单位做好春运服务保障，不断延伸工作触角，扩大服务半径，完善便民功能，确保春运期间旅客出发安全、返程顺利。
图为进站旅客络绎不绝。 张霁雯 摄回家路上 充满兴奋与期待
“麻烦帮我拍张照，谢谢。”在南广场，来自天津南开区的张先生请记者帮忙留下了一张北站“打卡”照，随后传到了家庭群里。这是他第一次来西南地区旅游，从成都一路游玩到重庆，正准备带着满满的收获回乡。
“在重庆，我逛了解放碑、洪崖洞，体验了‘轻轨穿楼’，山城步道爬到腿软，给我留下了深刻的印象。”张先生说，旅途非常愉快，已经迫不及待想要回去和家人分享了。
老家在湖北荆州的赵先生拖着行李箱，肩上还挂着一个大袋子，都是重庆的“土特产”，“有火锅底料、老腊肉、麻花、米花糖等，带给亲戚家孩子尝尝。”
听到有食物，一旁赵先生的小儿子兴奋地嚷嚷了起来：“我想吃奶奶家的风干鸡和鱼糕。”“快了快了，我们的列车12点就开咯！”说着说着，一家人走向了候车厅。
发车时间还早，来自合川的向先生和同伴们正在北广场上晒太阳聊天，他们在河北务工，前一天才刚回重庆。“坐高铁再转汽车，今天晚上就能到家。”说起回家，他们眼中全是期待，隔着口罩，难掩兴奋。(完)
| 购彩地图 |
