点击右上角
微信好友
朋友圈
请使用浏览器分享功能进行分享
【动画】@App开发者们，你想了解 的SDK安全风险都在这 ！******
日前，工业和信息化部信息通信管理局通报了今年第一批侵害用户权益行为App，有13款内嵌第三方SDK存在违规收集用户设备信息行为 。
现如今 ，大量App借助SDK实现特定功能 ，提供便捷服务，满足用户多样需要 ，但APP使用SDK也可能带来相关安全问题，包括SDK自身安全漏洞 、SDK恶意行为 、SDK收集使用个人信息三类 。
其中，SDK恶意行为是指嵌入APP中的SDK自身产生的恶意行为。这种恶意行为将破坏使用SDK 的APP的安全性，对用户权益、数据等方面造成严重威胁。典型 的恶意行为如流量劫持 、资费消耗 、隐私窃取等。
常见SDK恶意行为
流量劫持指SDK信息拉取 、上报和展示目标App提供者设定的目标不同 ，恶意劫持App流量，可能对App造成损害；隐私窃取指SDK在用户不知情或误导用户 的情况下，隐蔽窃取用户的通讯录 、短信息等个人敏感信息，隐蔽进行拍照 、录音等敏感行为 ，并发送给恶意开发者；广告刷量指SDK在最终用户不知情 的情况下，在后台模拟人工点击广告链接进行牟利。
在SDK收集使用个人信息方面，安天移动安全发现，应用接入第三方SDK引发的违规收集个人信息问题较为普遍。其中 ，包括用户同意隐私政策前就开始收集个人信息、隐私政策中未明确提及所接入的SDK和数据收集情况 、SDK收集 的个人信息范围与隐私政策不相符等 。
除了上述 SDK恶意行为外，当前 App 接入 的 SDK 中还存在以上风险行为类型
在对某统计类SDK检测分析时研究发现，其主要提供用户行为统计功能，并在此过程中实现用户终端数据 的收集和上传。
由于该SDK 在不同App中存在模块代码和版本 的不同，因此对其在不同月活范围 App 中的数据收集行为进行抽样分析，从结果上来看 ，该SDK 普遍存在违规收集和超范围收集个人信息的问题，并且在月活较低的 App 接入 的版本中 ，还存在通过云控参数控制 SDK 在终端侧收集数据范围的情况 ，并且涉及大量用户隐私路径数据 的访问。
以某知名地图 App为例 ，在相关检测中发现，在隐私政策中明确提到了应用内第三方 SDK所收集的个人信息类型为设备信息和 Wi-Fi 地址 。而实际上传的数据中除了包含 WiFi 的BSSID名称信息外 ，还频繁上传用户安装应用 的列表信息 。
国家标准计划《信息安全技术 移动互联网应用程序（App）收集个人信息基本要求》中明确定义了不同业务场景下 ，应用收集个人信息范围 的最小化原则 。而在应用接入的 SDK 中，收集个人信息范围、频度的必要性和最小化原则同样适用于SDK 的功能业务场景。
虽然部分应用接入 SDK 时明示了 SDK 所收集 的个人信息范围，但其合理性和必要性存疑，例如收集个人信息范围为软件安装列表，但实际除了收集安装应用包名信息外，还收集了安装应用运行状态信息等，这就涉及超范围收集个人信息。
例如，某统计类 SDK除了应用开发者本身主动调用相关事件接口外，SDK自身还注册监听了多种广播消息，在监听到相关消息后则会触发数据的收集和上传行为 。例如对解锁屏、电源连接断开事件进行监听 、对用户终端安装 、卸载应用行为进行监听 ，除此以外，还会监听应用前台、后台 的切换行为从而触发数据的收集和上传。
另外 ，当前 App 接入的 SDK 中还存在云端控制SDK行为 ，热更新技术控制 SDK 行为，后台拉活、自动下载安装 、误触下载等风险行为。
（监制 ：张宁 策划：李政葳 制作：黎梦竹）
奏响人与自然和谐共生新乐章——2023开年推进绿色发展一线观察******
2022年岁末，《国家公园空间布局方案》正式发布 ，遴选出49个国家公园候选区(含正式设立的5个国家公园) ，到2035年我国将基本建成全世界最大的国家公园体系 。
2023年开年之际，记者在采访中看到，鄱阳湖畔，数不清的候鸟在引吭高歌；华北平原 ，蓝天成为人们照片里最美的背景；巢湖岸边 ，农田里越冬 的不 是庄稼而是“草”……各地牢固树立和践行绿水青山就 是金山银山 的理念 ，着力推动绿色低碳发展 ，神州大地正在奏响人与自然和谐共生 的新乐章 。
视频 ：奏响人与自然和谐共生新乐章——2023开年推进绿色发展一线观察来源 ：新华社客户端
照片里记录变化：让环境更加优美
高耸入云 的天津广播电视塔、变化起伏 的城市天际线……寒冬时节，摄影爱好者孙涛登上位于天津市区 的南翠屏公园山顶 ，用相机将冬日美景记录下来。
“以前想拍城市天际线可不容易，放眼望去灰蒙蒙一片 ，根本拍不到好照片 。现在空气好了，天空蓝得通透，随手一按快门就能拍出‘大片’ 。”孙涛感慨道 。
党 的二十大报告要求 ，坚持精准治污 、科学治污 、依法治污，持续深入打好蓝天 、碧水 、净土保卫战 。
开年工作第一天 ，天津市生态环境局就在网站公布了《天津市减污降碳协同增效实施方案》，明确了未来几年污染防治和气候变化应对 的重点任务。
天津市生态环境局大气环境处处长王文美介绍：“下一步 ，我们将持续做优企业环境绩效分级 ，助推产业提升 ，科学、精准地降低大气污染物排放强度。同时，进一步强化京津冀及周边地区大气污染联防联控，不断提升科技化指挥调度的能力水平，为老百姓换回更多蓝天。”
广袤乡村承载着人们对田园生活 的向往，也 是美丽中国建设 的重要内容 。随着污染防治攻坚战不断向纵深推进 ，各地着力解决农村 的垃圾、污水 、厕所等问题 ，为老百姓留住鸟语花香田园风光。
寒冬时节，记者来到河北省保定市涞水县赵各庄镇福山口村 ，眼前群山环绕，拒马河蜿蜒流淌 。这条河， 是福山口村村民 、摄影爱好者许增利眼里 的“宝地”。
相册里的一张张照片记录着当地生态环境的巨大变化 。2022年，许增利拍到了国家一级保护动物——中华秋沙鸭 ，照片发到朋友圈后，收获了不少网友点赞 。
“我拍到这些珍稀水鸟也就近几年 的事儿。”许增利翻开一张前些年的旧照片，河岸边全 是垃圾 ，“以前人们习惯把垃圾往河边倒 ，夏天污水横流、臭气熏天 ，到秋天大风一刮 ，垃圾四散 。”
许增利往后翻着相册，看着一张文化广场的照片说：“这原来 是村里堆垃圾 的地方，现在建成了广场，有凉亭有花草，好多人喜欢坐在这看看山水 。”随着保定市开展农村人居环境整治，福山口村也行动起来 ，治理垃圾污水，改善村容村貌。
保定市农业农村局副局长崔文宇表示 ，目前保定农村生活垃圾基本实现无害化处理，基本实现村庄干净、整洁、有序的目标。“农村人居环境实现‘质变’不容易 ，要想保持好成果还需要久久为功。”
账本上透视前景 ：让发展更加绿色
2022年12月21日 ，山东首单排污权交易在刚刚搭建完成的山东省排污权交易平台上竞价成交。山东三丰新材料有限公司每年7.81吨挥发性有机物排污权被两家企业买走。
“多余 的排污权能换成真金白银 ，我们节能减排 的积极性更高了！”公司 的一位负责人惊喜地说 。
卖方山东三丰新材料有限公司加大废水废气的处理力度 ，通过对产生的有机废气进行高温分解燃烧，实现废气达标排放 ，节省出了部分排放指标。买方两家公司需要排污权指标保障项目落地，最终分别以每吨1490元的价格竞得3.594吨、每吨1470元的价格竞得4.216吨排污权 。
党 的二十大报告提出，完善支持绿色发展的财税 、金融 、投资、价格政策和标准体系，发展绿色低碳产业，健全资源环境要素市场化配置体系，加快节能降碳先进技术研发和推广应用，倡导绿色消费，推动形成绿色低碳的生产方式和生活方式 。
山东省生态环境厅总量处副处长苏波介绍，山东的排污权有偿使用和交易工作以东营 、临沂为试点 ，开展市域内交易 。下一步将探索扩增试点城市范围 ，并谋划研究全省统一的排污权交易政策体系，有效推动实现环境要素优化配置 ，为经济社会高质量发展做好支撑 。
推动经济社会发展绿色化、低碳化是实现高质量发展的关键环节 。农药化肥减量 、畜禽粪污综合利用、耕地轮作休耕……如今，农业生产也正在悄然改变 。
元旦前后，在安徽巢湖的一级保护区内，大片 的农田里生长着正在越冬 的紫云英 ，绿意盎然 。
合肥市巢湖市烔炀镇 的种粮大户张文建介绍，以前种地都 是稻麦轮作或稻油轮作 ，土壤明显板结 ，作物产量也越来越低 。“我们秋季在田里种植了紫云英 ，等到4月再翻入土中，能起到改良肥力、调节土壤酸碱度的效果 。”
“以前种地至少打四五遍化学农药 ，现在就封闭除草期和孕穗期各打一遍生物制剂，其他都靠物理防控，稻米的品质更好，自然也不愁销路 。”刚刚参加完中化现代农业安徽有限公司巢湖技术服务中心组织的绿色种植培训 ，张文建也积攒了不少经验 。
中化现代农业安徽有限公司为巢湖一级保护区内近6000亩农田提供全产业链服务 。公司业务运营部负责人李骏算了算账：“以绿色种植 的方式种植优良品种，农民 的水稻可以卖到每斤1.7元 ，加工出 的巢湖大米更是卖到每斤7.5元，实现了绿色生态农产品卖出更优价格。”
笑容里展望未来 ：让人与自然更加和谐
冬日阳光下，鄱阳湖上的晨雾似一层薄纱 ，笼罩着鸟儿的啼鸣 。
江西鄱阳湖南矶湿地国家级自然保护区管理局南山管理站站长李建新露出笑容：“这个冬天数十万只候鸟在湖区越冬 。令人惊喜的 是 ，一些珍稀候鸟特别 是东方白鹳 的数量明显增多了 。”
“加快实施重要生态系统保护和修复重大工程”“实施生物多样性保护重大工程”“建立生态产品价值实现机制”……站在人与自然和谐共生 的高度谋划发展 ，党的二十大报告作出一系列部署。2022年12月30日 ，新修订 的野生动物保护法正式表决通过 ，法律将进一步加强对野生动物栖息地的保护 ，维护生物多样性和生态平衡。
鄱阳湖 是亚洲最大的候鸟越冬地 。就在几个月前 ，李建新他们还在为鸟儿们的越冬栖息忧心忡忡——受旱情影响，鄱阳湖水位明显下降。
保护区管理局会同保护区内 的3个村委会 、1个红石厂谋划实施“协议管湖”——由管理局提供经费 ，从退捕渔民中聘请管湖员，争分夺秒控水保水 ，为迁徙水鸟和原生物种提供优质栖息地。
李建新说 ：“未来一段时间，我们还要加大巡护力度 ，清理沉在湖底 的废弃渔网渔线 ，让鸟儿们在鄱阳湖安全过冬。”
绿水青山就是金山银山。刚刚过去 的元旦假期，不少游客登上重庆市开州区举子园内的文峰塔 ，将汉丰湖的一湖景色尽收眼底 。正值三峡水库丰水期，偌大的汉丰湖上 ，不少浅滩已被淹没，形态、颜色各异的植物在水中挺立，形成一片片别具特色 的水中林地。
汉丰湖 是当地为治理消落带生态环境形成 的一片人工湖。开州区在重庆汉丰湖国家湿地公园创新性实施集水质净化、景观美化 、水土保持 、生物多样性提升等功能于一体的鸟类庇护林、林泽、基塘 、滩涂生态保育四级工程 。
如今 ，汉丰湖不仅改善了生态环境，也繁荣了经济业态 。依托生态优势，当地建成汉丰湖水上俱乐部等10余个文旅项目 。据统计，2022年汉丰湖景区接待游客600余万人次 。
“坐在汉丰湖边吹吹风、喝喝茶 ，惬意得很 。”湖边一家农家乐 的主人周波笑着告诉记者，他的农家乐观光季每天可接纳100多人 ，预计今年 的生意一定会更红火 。
人与青山两不负 。新年伊始，神州大地生机勃发，亿万人民用勤劳的双手建设美丽家园，一幅人与自然和谐共生的画卷正在生动铺展 。
文字记者 ：高敬、黄江林 、高博 、张武岳 、水金辰 、陈毓珊 、李晓婷
视频记者 ：张南琦 、张涛 、岳文婷、苏凯洋、邹尚伯、张硕 、余国庆 、潘志伟 、程济安、曹力、陶冶、李晓婷、何春好、毛俊 、罗新才(摄制) 、牛思佳(报道员)、李采霏(报道员) 、罗翀(报道员)、杨成(报道员) 、汪喜兵(报道员) 、董立厚(报道员) 、刘文化(报道员) 、陈永松(报道员)、贺宝(报道员)、王磊(报道员)、李雪梅(报道员) 、赵海涵(报道员) 、关智文(报道员)
海报设计：赵丹阳
新媒体编辑：姜子炜
(新华社)
（文图：赵筱尘 巫邓炎） [责编 ：天天中] 阅读剩余全文（）  视觉焦点
购彩大厅Welcome地图 |
)