【动画】@App开发者们，你想了解的SDK安全风险都在这！******

　　日前，工业和信息化部信息通信管理局通报了今年第一批侵害用户权益行为App，有13款内嵌第三方SDK存在违规收集用户设备信息行为。

　　现如今，大量App借助SDK实现特定功能，提供便捷服务，满足用户多样需要，但APP使用SDK也可能带来相关安全问题，包括SDK自身安全漏洞、SDK恶意行为、SDK收集使用个人信息三类。

　　其中，SDK恶意行为是指嵌入APP中的SDK自身产生的恶意行为。这种恶意行为将破坏使用SDK的APP的安全性，对用户权益、数据等方面造成严重威胁。典型的恶意行为如流量劫持、资费消耗、隐私窃取等。

　　常见SDK恶意行为

　　流量劫持指SDK信息拉取、上报和展示目标App提供者设定的目标不同，恶意劫持App流量，可能对App造成损害；隐私窃取指SDK在用户不知情或误导用户的情况下，隐蔽窃取用户的通讯录、短信息等个人敏感信息，隐蔽进行拍照、录音等敏感行为，并发送给恶意开发者；广告刷量指SDK在最终用户不知情的情况下，在后台模拟人工点击广告链接进行牟利。

　　在SDK收集使用个人信息方面，安天移动安全发现，应用接入第三方SDK引发的违规收集个人信息问题较为普遍。其中，包括用户同意隐私政策前就开始收集个人信息、隐私政策中未明确提及所接入的SDK和数据收集情况、SDK收集的个人信息范围与隐私政策不相符等。

　　除了上述 SDK恶意行为外，当前 App 接入的 SDK 中还存在以上风险行为类型

　　在对某统计类SDK检测分析时研究发现，其主要提供用户行为统计功能，并在此过程中实现用户终端数据的收集和上传。

　　由于该SDK 在不同App中存在模块代码和版本的不同，因此对其在不同月活范围 App 中的数据收集行为进行抽样分析，从结果上来看，该SDK 普遍存在违规收集和超范围收集个人信息的问题，并且在月活较低的 App 接入的版本中，还存在通过云控参数控制 SDK 在终端侧收集数据范围的情况，并且涉及大量用户隐私路径数据的访问。

　　以某知名地图 App为例，在相关检测中发现，在隐私政策中明确提到了应用内第三方 SDK所收集的个人信息类型为设备信息和 Wi-Fi 地址。而实际上传的数据中除了包含 WiFi 的BSSID名称信息外，还频繁上传用户安装应用的列表信息。

　　国家标准计划《信息安全技术 移动互联网应用程序（App）收集个人信息基本要求》中明确定义了不同业务场景下，应用收集个人信息范围的最小化原则。而在应用接入的 SDK 中，收集个人信息范围、频度的必要性和最小化原则同样适用于SDK的功能业务场景。

　　虽然部分应用接入 SDK 时明示了 SDK 所收集的个人信息范围，但其合理性和必要性存疑，例如收集个人信息范围为软件安装列表，但实际除了收集安装应用包名信息外，还收集了安装应用运行状态信息等，这就涉及超范围收集个人信息。

　　例如，某统计类 SDK除了应用开发者本身主动调用相关事件接口外，SDK自身还注册监听了多种广播消息，在监听到相关消息后则会触发数据的收集和上传行为。例如对解锁屏、电源连接断开事件进行监听、对用户终端安装、卸载应用行为进行监听，除此以外，还会监听应用前台、后台的切换行为从而触发数据的收集和上传。

　　另外，当前 App 接入的 SDK 中还存在云端控制SDK行为，热更新技术控制 SDK 行为，后台拉活、自动下载安装、误触下载等风险行为。

　　（监制：张宁 策划：李政葳 制作：黎梦竹）

一座中原煤城与红嘴鸥的“双向奔赴”******

　　平顶山市民观赏红嘴鸥。　庞秋霞　摄

　　中新网平顶山12月25日电 题：一座中原煤城与红嘴鸥的“双向奔赴”

　　记者 韩章云

　　“来啦！来啦！吃饭啦！”12月25日早上八点半，庞秋霞手持鸥粮准时来到平顶山的一处观鸟平台。随着一声声悠长的呼唤，原本在远处水面浮游的红嘴鸥闻讯起飞，向着她所在的位置聚集、盘旋。鸟儿们愉悦的鸣叫声，唤醒了城市的清晨。

　　犹如老友重逢，11月初，成群的红嘴鸥再次来到河南平顶山白龟山湿地省级自然保护区。2016年，当地首次发现成规模的红嘴鸥。此后，来这座中原煤城越冬的红嘴鸥一年比一年多。当地林业部门预计，今年到访的红嘴鸥最多可达6000余只。远道而来的红嘴鸥备受当地市民喜爱，冬日湖畔赏鸥成为一道风景。

　　红嘴鸥在平顶山白龟湖捕食。　庞秋霞 摄

　　今年60岁的庞秋霞，是“鹰城精灵红嘴鸥守护团队”的一名志愿者。该团队成立三年来已有70余名成员。每年冬季红嘴鸥到来后，志愿者们就会守候在红嘴鸥聚集区域，投喂食物、劝导游人文明赏鸥、用相机记录红嘴鸥灵动的身姿。

　　“我们每天上午八点半到九点，下午三点到四点投喂红嘴鸥，这些鸥粮、小鱼虾都是红嘴鸥喜爱的食物，湿地中心的小岛上还会撒玉米、高粱等，供所有鸟儿食用。”庞秋霞喜欢红嘴鸥，“它们有灵性，亲人，一声招呼就飞过来吃食了。”

　　位于河南中部的平顶山又称“鹰城”，是一座典型的资源型工业城市，煤炭储量丰富。最近十年，该市生态环境有了可喜的变化，曾经的“半城煤灰半城土”已蜕变为“半城山水满城绿”。

　　“鸟儿用翅膀为城市投票。”白龟山湿地省级自然保护区管理中心主任张立峰说，近十年来，平顶山生态环境改善显著，尤其水质、沿湖生态进一步好转，这是红嘴鸥与中原煤城的“双向奔赴”。

　　冬日赏鸥成为平顶山的一道风景。　庞秋霞 摄

　　在红嘴鸥集中的白龟湖区域，为保护水质，平顶山自2016年起对湖中的养鱼网箱进行清理，取缔湖中沙岛及沿湖50余家餐馆，清理地笼、旅游快艇、采砂船等，并对注湖河流进行在线断面监控，时刻掌握上游水质情况。

　　为保护湖区生态，该市在沿岸持续植树造林，全面绿化周边及入湖河流沿岸。每年3月，平顶山统一开展增殖放流活动，严厉打击违法捕捞行为，并依据自然保护区相关条例，推进湖区禁渔，减少湖面的人为干扰。

　　张立峰说，为了留住红嘴鸥，平顶山向昆明林业部门“取经”，精心选购鸥粮，每天定时、定点、定量人工投喂100余公斤饲料，让红嘴鸥有充足的食物。

　　平顶山还出台了红嘴鸥保护方案，并与科研院校一起加强对鸟类的监测和研究。除了红嘴鸥年年到访，当地还监测到黑脸琵鹭、蓑羽鹤的身影，青头潜鸭、中华秋沙鸭、黑鹳、东方白鹳等珍稀鸟类也频频现身，白琵鹭、豆雁、白鹭、鸬鹚更是常见。到2027年，来平顶山过冬的候鸟总数预计将达3万只。(完)