一分快3官网网址_360百科

【动画】@App开发者们，你想了解的SDK安全风险都在这！******

　　日前，工业和信息化部信息通信管理局通报了今年第一批侵害用户权益行为App，有13款内嵌第三方SDK存在违规收集用户设备信息行为。

　　现如今，大量App借助SDK实现特定功能，提供便捷服务，满足用户多样需要，但APP使用SDK也可能带来相关安全问题，包括SDK自身安全漏洞、SDK恶意行为、SDK收集使用个人信息三类。

　　其中，SDK恶意行为是指嵌入APP中的SDK自身产生的恶意行为。这种恶意行为将破坏使用SDK的APP的安全性，对用户权益、数据等方面造成严重威胁。典型的恶意行为如流量劫持、资费消耗、隐私窃取等。

　　常见SDK恶意行为

　　流量劫持指SDK信息拉取、上报和展示目标App提供者设定的目标不同，恶意劫持App流量，可能对App造成损害；隐私窃取指SDK在用户不知情或误导用户的情况下，隐蔽窃取用户的通讯录、短信息等个人敏感信息，隐蔽进行拍照、录音等敏感行为，并发送给恶意开发者；广告刷量指SDK在最终用户不知情的情况下，在后台模拟人工点击广告链接进行牟利。

　　在SDK收集使用个人信息方面，安天移动安全发现，应用接入第三方SDK引发的违规收集个人信息问题较为普遍。其中，包括用户同意隐私政策前就开始收集个人信息、隐私政策中未明确提及所接入的SDK和数据收集情况、SDK收集的个人信息范围与隐私政策不相符等。

　　除了上述 SDK恶意行为外，当前 App 接入的 SDK 中还存在以上风险行为类型

　　在对某统计类SDK检测分析时研究发现，其主要提供用户行为统计功能，并在此过程中实现用户终端数据的收集和上传。

　　由于该SDK 在不同App中存在模块代码和版本的不同，因此对其在不同月活范围 App 中的数据收集行为进行抽样分析，从结果上来看，该SDK 普遍存在违规收集和超范围收集个人信息的问题，并且在月活较低的 App 接入的版本中，还存在通过云控参数控制 SDK 在终端侧收集数据范围的情况，并且涉及大量用户隐私路径数据的访问。

　　以某知名地图 App为例，在相关检测中发现，在隐私政策中明确提到了应用内第三方 SDK所收集的个人信息类型为设备信息和 Wi-Fi 地址。而实际上传的数据中除了包含 WiFi 的BSSID名称信息外，还频繁上传用户安装应用的列表信息。

　　国家标准计划《信息安全技术 移动互联网应用程序（App）收集个人信息基本要求》中明确定义了不同业务场景下，应用收集个人信息范围的最小化原则。而在应用接入的 SDK 中，收集个人信息范围、频度的必要性和最小化原则同样适用于SDK的功能业务场景。

　　虽然部分应用接入 SDK 时明示了 SDK 所收集的个人信息范围，但其合理性和必要性存疑，例如收集个人信息范围为软件安装列表，但实际除了收集安装应用包名信息外，还收集了安装应用运行状态信息等，这就涉及超范围收集个人信息。

　　例如，某统计类 SDK除了应用开发者本身主动调用相关事件接口外，SDK自身还注册监听了多种广播消息，在监听到相关消息后则会触发数据的收集和上传行为。例如对解锁屏、电源连接断开事件进行监听、对用户终端安装、卸载应用行为进行监听，除此以外，还会监听应用前台、后台的切换行为从而触发数据的收集和上传。

　　另外，当前 App 接入的 SDK 中还存在云端控制SDK行为，热更新技术控制 SDK 行为，后台拉活、自动下载安装、误触下载等风险行为。

　　（监制：张宁 策划：李政葳 制作：黎梦竹）

国家卫健委：刻不容缓做好医疗资源准备******

　　中共中央对外联络部昨天(6日)举行中国防疫政策专题吹风会。包括30多位大使、临时代办在内的130多个国家的驻华高级外交官出席。国家卫生健康委新闻发言人在吹风会上介绍，三年来，病毒频繁变异，疫情态势不断变化，防控策略不断调整，但中国抗疫的理念没有变，那就是始终坚持人民至上、生命至上。

　　国家卫生健康委新闻发言人 米锋：在优化防控策略方面，中国一直坚持因时因势优化完善防控策略，我们先后遭遇了新冠病毒原始株和多个全球流行变异株的威胁，防控工作也经历了几个阶段，分别是突发疫情应急围堵的阶段，常态化疫情防控探索阶段，全方位综合防控阶段。我们有效处置了百余起聚集性疫情，成功避免了致病力较强的原始株，德尔塔变异株的广泛流行，极大减少了重症和死亡，也为疫苗药物的研发应用以及医疗等资源的准备赢得了宝贵的窗口期。我们始终跟进研究病毒变异的新特征和疫情形势的变化，先后制定了900防控方案和诊疗方案，特别是针对奥密克戎变异株的特点，出台20条优化措施和进一步优化的新10条，将新冠感染由乙类甲管调整为乙类乙管。

　　三年来，新冠患者治疗费用全部由国家承担，治疗药物纳入医保，疫苗全民免费接种，中国的新冠患者治愈率一直保持在90%以上。始终关注着老年人、孕产妇、儿童等重点人群，开展健康监测，根据高、中、低风险等级，提供分级管理和分类服务。在科研攻关方面，中国目前已有13款新冠疫苗批准使用，涵盖了4条技术路线，全人群疫苗完全接种率超过90%。在国际交流方面，中国向153个国家和15个国际组织提供数千亿件抗疫物资，向120多个国家和国际组织供应超过22亿剂新冠疫苗。

　　国家卫生健康委新闻发言人 米锋：当前我们的工作重心正在从防控感染转向医疗救治，确保防控措施调整转段平稳有序。面对疫情，我们加大聚焦群众的难题与需求，加强对脆弱群体的保护，提升接诊治疗的能力，不断筑牢疫情要防住，经济要稳住，发展要安全的坚强防线。在应对世纪疫情的风浪里，14亿多中国人民乘坐在一条命运与共的大船上，让我们再加把劲，我们相信越过这个寒冬，我们将迎来又一个春天。

　　国家卫健委：刻不容缓做好医疗资源准备

　　在昨天的吹风会上，国家卫生健康委医政司相关负责人介绍，随着奥密克戎病毒致病性的减弱、疫苗接种的普及、防控经验的积累，我国疫情防控进入新阶段。

　　国家卫生健康委医政司司长 焦雅辉：目前中国各地的疫情总体处于快速上升的阶段，受前期疫情水平等各种因素的影响，各地迎来了疫情流行高峰时间也会有所差别。多数的省份和城市正在度过感染的高峰。新冠相关重症发病人数持续增加，随着全国疫情防控进入新阶段，加上春运和春节假期人员流动等因素的影响，会有部分地方迎来疫情快速上升，城市和农村同时出现感染率增长的局面，医疗救治任务仍然面临挑战。

　　焦雅辉介绍，我国围绕“保健康、防重症”目标，刻不容缓做好医疗资源准备，实现发热门诊和发热诊室“应设尽设、应开尽开”。截至目前，全国已设置开放发热门诊(诊室)近5.7万个。目前，二级以上医院重症床位使用率约80%。基层全面开展重点人群健康调查，加强健康监测。截至目前，完成全国1.9亿65岁以上老年人的调查分类。

　　国家卫生健康委医政司司长 焦雅辉：充分发挥三级医院医疗救治兜底作用。24小时内完成急诊留观患者清零，充分发挥国家省地市专家组的作用，通过网络会诊、实地巡诊等多种形式，尽可能提高救治效果。总体来看，中国在短时间内推动各级各类医疗机构实现了评级转换，当前的床位和设备资源能够满足医疗救治的需要，我们也将根据疫情的发展情况继续加强监测，因地制宜改造和扩容相应的资源，保障人民群众就医的需求。(央视新闻客户端)

　　（文图：赵筱尘 巫邓炎）