购彩大厅Welcomeapp下载|购彩大厅Welcome代理

【动画】@App开发者们，你想了解的SDK安全风险都在这！******

　　日前，工业和信息化部信息通信管理局通报了今年第一批侵害用户权益行为App ，有13款内嵌第三方SDK存在违规收集用户设备信息行为 。

　　现如今 ，大量App借助SDK实现特定功能 ，提供便捷服务 ，满足用户多样需要 ，但APP使用SDK也可能带来相关安全问题，包括SDK自身安全漏洞、SDK恶意行为 、SDK收集使用个人信息三类 。

　　其中 ，SDK恶意行为是指嵌入APP中的SDK自身产生 的恶意行为 。这种恶意行为将破坏使用SDK 的APP的安全性，对用户权益 、数据等方面造成严重威胁。典型 的恶意行为如流量劫持 、资费消耗 、隐私窃取等 。

　　常见SDK恶意行为

　　流量劫持指SDK信息拉取、上报和展示目标App提供者设定 的目标不同，恶意劫持App流量 ，可能对App造成损害；隐私窃取指SDK在用户不知情或误导用户 的情况下 ，隐蔽窃取用户 的通讯录、短信息等个人敏感信息 ，隐蔽进行拍照、录音等敏感行为 ，并发送给恶意开发者 ；广告刷量指SDK在最终用户不知情 的情况下，在后台模拟人工点击广告链接进行牟利 。

　　在SDK收集使用个人信息方面 ，安天移动安全发现，应用接入第三方SDK引发的违规收集个人信息问题较为普遍。其中，包括用户同意隐私政策前就开始收集个人信息、隐私政策中未明确提及所接入 的SDK和数据收集情况、SDK收集 的个人信息范围与隐私政策不相符等 。

　　除了上述 SDK恶意行为外，当前 App 接入 的 SDK 中还存在以上风险行为类型

　　在对某统计类SDK检测分析时研究发现，其主要提供用户行为统计功能 ，并在此过程中实现用户终端数据的收集和上传。

　　由于该SDK 在不同App中存在模块代码和版本 的不同，因此对其在不同月活范围 App 中的数据收集行为进行抽样分析 ，从结果上来看 ，该SDK 普遍存在违规收集和超范围收集个人信息 的问题 ，并且在月活较低 的 App 接入 的版本中 ，还存在通过云控参数控制 SDK 在终端侧收集数据范围 的情况，并且涉及大量用户隐私路径数据 的访问 。

　　以某知名地图 App为例，在相关检测中发现 ，在隐私政策中明确提到了应用内第三方 SDK所收集 的个人信息类型为设备信息和 Wi-Fi 地址 。而实际上传 的数据中除了包含 WiFi  的BSSID名称信息外 ，还频繁上传用户安装应用的列表信息 。

　　国家标准计划《信息安全技术 移动互联网应用程序（App）收集个人信息基本要求》中明确定义了不同业务场景下，应用收集个人信息范围 的最小化原则 。而在应用接入 的 SDK 中，收集个人信息范围 、频度 的必要性和最小化原则同样适用于SDK 的功能业务场景。

　　虽然部分应用接入 SDK 时明示了 SDK 所收集的个人信息范围，但其合理性和必要性存疑 ，例如收集个人信息范围为软件安装列表，但实际除了收集安装应用包名信息外 ，还收集了安装应用运行状态信息等，这就涉及超范围收集个人信息 。

　　例如 ，某统计类 SDK除了应用开发者本身主动调用相关事件接口外，SDK自身还注册监听了多种广播消息 ，在监听到相关消息后则会触发数据 的收集和上传行为 。例如对解锁屏、电源连接断开事件进行监听、对用户终端安装 、卸载应用行为进行监听，除此以外，还会监听应用前台 、后台的切换行为从而触发数据的收集和上传 。

　　另外 ，当前 App 接入的 SDK 中还存在云端控制SDK行为，热更新技术控制 SDK 行为 ，后台拉活、自动下载安装 、误触下载等风险行为。

　　（监制 ：张宁 策划 ：李政葳 制作：黎梦竹）

新春旅游精彩开启******

　　2023新年钟声敲响 ，包含元旦 、春节 的新春旅游市场已精彩开启 。文化和旅游部将组织开展“打卡旅游休闲打开欢乐春节”2023新春旅游推广活动 ，推出具有冬季特色的休闲体验项目，开展丰富多彩的旅游休闲和民俗活动 ，“旅游迎春 、休闲过年”将成为美好生活 的生动体现。

　　冰雪游冬季最热

　　新年伊始，多地已开启冰雪旅游 ，人们纷纷走出家门，享受玩冰戏雪 的冬趣 。元旦假期，四川省巴山大峡谷罗盘顶举办了雪地篝火舞、雪地烧烤美食 、雪地烟花秀等丰富 的冰雪娱乐活动 ，游客赏雪 、戏雪 、滑雪，尽情感受冰雪 的魅力。

　　2022北京市冰雪文化旅游季推出近60项活动 ，点燃了市民冰雪旅游热情。颐和园、北海公园 、陶然亭等也纷纷开展冰雪游园活动，让市民游客尽情享受冰上运动 的乐趣。

　　北京冬奥会后 的冰雪运动热情延续，今冬多地滑雪场和冰雪类景区吸引了众多游客 。游客在东北冰雪大世界、亚布力 、长白山、中国雪乡 、“北极”漠河等经典冰雪旅游目 的地体验到冰天雪地的别样乐趣。同程旅行数据显示 ，元旦假期 ，国内冰雪旅游相关搜索量环比上涨179%。

　　中国旅游研究院近日发布 的《中国冰雪旅游发展报告（2022）》指出，“小区域、低消费、高频次、旅游本地生活化 、服务自助化 、冰雪观光和滑雪休闲度假并重”成为冰雪旅游消费市场的新趋势，中国旅游研究院冰雪专项调查显示 ，42.5% 的游客倾向于冰雪观光游览 ，45.1%的游客倾向于滑雪休闲度假 。据记者了解，文旅部将依托12家国家级滑雪旅游度假地组织开展“欢乐冰雪旅游季”活动。

　　文化游节日最靓

　　新春旅游散发着浓厚 的传统文化气息 。北京雍和宫、杭州灵隐寺、无锡灵山胜境风景区、苏州寒山寺 、南京夫子庙、西宁塔尔寺等祈福类景点 ，黄山、终南山、衡山 、老君山等登高迎新景区迎来众多体验新年活动 的游客。民俗体验带热传统文化，跨年仪式感渐成新风尚。元旦期间，充满欢乐祥和迎新氛围的跨年活动受到年轻人喜爱，各地灯光秀、烟花 、跨年敲钟等文化体验活动广受欢迎 。

　　春节、元宵节是中华民族重要 的传统节日，也 是国家级非遗代表性项目，与春节 、元宵节相关 的年画 、剪纸、灯会、庙会等国家级非遗代表性项目有200多项 。春节也是各地广泛开展非遗传承实践等活动 的重要时间节点。

　　文旅部支持与春节相关 的各级非遗代表性项目全面开展非遗相关活动 。剪纸 、木版年画、灯彩 、彩扎等与年节装点相关 的非遗项目将着力营造浓厚的节日氛围；舞龙 、舞狮 、灯会、庙会等群体性强 的非遗项目将不断扩大群众参与度 ；传统工艺类非遗项目加大传统工艺产品供给，为人民提供丰富 的节庆文化产品 。支持港澳同胞 、台湾同胞及广大侨胞返乡省亲 、祭祖、团拜，参加各种形式的节俗和非遗传承体验活动。

　　文化和旅游部非物质文化遗产司副司长李晓松介绍 ， 2021年 、2022年春节元宵节期间，“文化进万家——视频直播家乡年”活动让人民群众及海外华侨华人通过网络平台，感受到浓厚的家乡年味和欢乐喜庆过大年 的浓厚氛围 。该司今年将继续举办此活动 ，支持网络平台集中展播非遗年俗视频 ，并根据小年 、除夕 、大年初一 、元宵节等时间节点推出“赶大集买年货”“晒团圆年夜饭”“舞动中国龙”“点亮中国灯”等话题讨论 、直播活动 。

　　乡村游风景最美

　　赏乡村美景 、品摘农家菜等乡村体验游，成为元旦假期不少游客的选择。湖北宜昌以“乡村振兴”为主题推出了“游最美乡村 、品农家美食、住最佳民宿 、购特产年货”等系列活动，受到人们欢迎。

　　冬日燕赵大地银装素裹 ，到乡村过民俗年 、戏冰雪 、泡温泉 、游古城、赏冰灯 、打树花、赶大集 、温室赏花采摘，尝农家特色美食，品味别样乡愁，成为人们的最爱 。日前，河北省推出平山县红色冬季农业游 、北戴河农科体验冰雪休闲游等30条“冬农趣”系列休闲农业与乡村旅游线路，邀游客品乡村年味 。

　　乡村旅游 是新春旅游 的重要内容 。2022年12月，广西大寨村和重庆荆竹村入选联合国世界旅游组织“最佳旅游乡村”，加上此前入选 的浙江余村和安徽西递村 ，我国已有4个乡村入选世界“最佳旅游乡村”。

　　“今天的中国有成千上万个乡村 ，奔走在文化和旅游深度融合、促进乡村全面振兴 的大路上。”文化和旅游部资源开发司一级巡视员王鹤云介绍，2022年以来，文化和旅游部创新产品形式 、加强供需对接 ，推出298个全国乡村旅游重点村镇 ，开展乡村旅游艺术提升和餐饮提升能力建设，推出369条精品线路 ，带动消费 ，助旅纾困。

　　近年来，文化和旅游部培育了一批生态美 、生产美 、生活美的乡村旅游目 的地，6000多个省级、1597个国家级乡村旅游重点村镇和世界“最佳旅游乡村”组合在一起，中国乡村旅游发展的格局已经形成 ，基础设施不断完善，服务质量不断提升。乡村旅游日益成为人民美好生活的新供给和全面推进乡村振兴的新力量 。(赵 珊)

　　（文图：赵筱尘 巫邓炎）