网信彩票 - 网信彩票

【动画】@App开发者们，你想了解的SDK安全风险都在这！******

　　日前，工业和信息化部信息通信管理局通报了今年第一批侵害用户权益行为App，有13款内嵌第三方SDK存在违规收集用户设备信息行为。

　　现如今，大量App借助SDK实现特定功能，提供便捷服务，满足用户多样需要，但APP使用SDK也可能带来相关安全问题，包括SDK自身安全漏洞、SDK恶意行为、SDK收集使用个人信息三类。

　　其中，SDK恶意行为是指嵌入APP中的SDK自身产生的恶意行为。这种恶意行为将破坏使用SDK的APP的安全性，对用户权益、数据等方面造成严重威胁。典型的恶意行为如流量劫持、资费消耗、隐私窃取等。

　　常见SDK恶意行为

　　流量劫持指SDK信息拉取、上报和展示目标App提供者设定的目标不同，恶意劫持App流量，可能对App造成损害；隐私窃取指SDK在用户不知情或误导用户的情况下，隐蔽窃取用户的通讯录、短信息等个人敏感信息，隐蔽进行拍照、录音等敏感行为，并发送给恶意开发者；广告刷量指SDK在最终用户不知情的情况下，在后台模拟人工点击广告链接进行牟利。

　　在SDK收集使用个人信息方面，安天移动安全发现，应用接入第三方SDK引发的违规收集个人信息问题较为普遍。其中，包括用户同意隐私政策前就开始收集个人信息、隐私政策中未明确提及所接入的SDK和数据收集情况、SDK收集的个人信息范围与隐私政策不相符等。

　　除了上述 SDK恶意行为外，当前 App 接入的 SDK 中还存在以上风险行为类型

　　在对某统计类SDK检测分析时研究发现，其主要提供用户行为统计功能，并在此过程中实现用户终端数据的收集和上传。

　　由于该SDK 在不同App中存在模块代码和版本的不同，因此对其在不同月活范围 App 中的数据收集行为进行抽样分析，从结果上来看，该SDK 普遍存在违规收集和超范围收集个人信息的问题，并且在月活较低的 App 接入的版本中，还存在通过云控参数控制 SDK 在终端侧收集数据范围的情况，并且涉及大量用户隐私路径数据的访问。

　　以某知名地图 App为例，在相关检测中发现，在隐私政策中明确提到了应用内第三方 SDK所收集的个人信息类型为设备信息和 Wi-Fi 地址。而实际上传的数据中除了包含 WiFi 的BSSID名称信息外，还频繁上传用户安装应用的列表信息。

　　国家标准计划《信息安全技术 移动互联网应用程序（App）收集个人信息基本要求》中明确定义了不同业务场景下，应用收集个人信息范围的最小化原则。而在应用接入的 SDK 中，收集个人信息范围、频度的必要性和最小化原则同样适用于SDK的功能业务场景。

　　虽然部分应用接入 SDK 时明示了 SDK 所收集的个人信息范围，但其合理性和必要性存疑，例如收集个人信息范围为软件安装列表，但实际除了收集安装应用包名信息外，还收集了安装应用运行状态信息等，这就涉及超范围收集个人信息。

　　例如，某统计类 SDK除了应用开发者本身主动调用相关事件接口外，SDK自身还注册监听了多种广播消息，在监听到相关消息后则会触发数据的收集和上传行为。例如对解锁屏、电源连接断开事件进行监听、对用户终端安装、卸载应用行为进行监听，除此以外，还会监听应用前台、后台的切换行为从而触发数据的收集和上传。

　　另外，当前 App 接入的 SDK 中还存在云端控制SDK行为，热更新技术控制 SDK 行为，后台拉活、自动下载安装、误触下载等风险行为。

　　（监制：张宁 策划：李政葳 制作：黎梦竹）

特写：上海重症医学科专家下沉社区 给基层医护、民众吃“定心丸”******

　　作为市级专家组成员，皋源与浦东新区内另外50位专家共同对区内基层医院开展救治指导。　上海交通大学医学院附属仁济医院供图

　　中新网上海1月10日电 (陈静黄兴)10日，上午刚刚忙完重症医学科病房查房和救治工作，下午3时，上海交通大学医学院附属仁济医院重症医学科主任皋源又马不停蹄赶往自己对口负责的社区卫生服务中心指导救治。

　　自12月中旬起，上海市卫生健康委成立市级重症专家组，通过市级专家巡查会诊、落实双向转诊、定点下沉指导、远程会诊等方式，统筹安排重症救治专家力量，加强重症患者的预防与救治。作为市级专家组成员，皋源与浦东新区内另外50位来自重症、急诊、呼吸、小儿等领域的专家共同对区内基层医院开展救治指导。

　　“我们现在配备了呼吸机、除颤仪以及心电监护仪，同时储备了小分子药物。”10日，金杨社区卫生服务中心医务科陆萍为皋源介绍相关情况。对于来自市级三甲医院重症医学专家的指导，陆萍用“雪中送炭”一词形容。她表示，此前社区卫生服务中心更多承担着保障社区居民基础医疗的作用，而像现在这样收治重症患者，可以说是从零做起，缺乏重症患者救治和管理经验。三甲医院(综合性大医院)重症专家的指导，是给医护和患者吃下一颗定心丸。”陆萍说。

　　皋源认为，预防性的识别、预警，尽早将药物分配到患者手中，并做好及时转诊是社区下一步的重点任务。　上海交通大学医学院附属仁济医院供图

　　当天下午，皋源与社区卫生服务中心负责人、医务科、医生护理团队进行了一场交流会。陆萍和医生护理团队负责人准备了十几个问题，逐一向皋源请教。

　　交流会后，皋源直言，金杨社区卫生服务中心222名医、护、技术人员承担了周边20万民众的医疗服务任务，工作非常辛苦，但通过交流，可以用“惊喜”来形容。“他们在患者的分类和识别、药品使用宣教、血氧饱和度跟踪等方面做得很完善，也是在全上海范围内率先启动发热哨点门诊的中心之一，大家的知识储备很充分。”

　　“下一阶段社区卫生服务中心可能面临更大的挑战：医护们要帮助二三级医疗机构出院患者康复、对相对轻症患者开展治疗等。”皋源坦率地说，“应该为社区卫生服务中心尽快配齐CT等设备，若该需求可以下沉，也能继续有效缓解三级医院急诊就诊秩序，尽早筛查出有肺部感染的患者。”

　　采访中，记者了解到，到目前为止，皋源已前往4家对口医院巡诊、参与会诊40余例、紧急会诊2例。“成立专家组，对这个片区整体危重患者的救治起到了一个指导或者帮助的作用。”皋源强调，现阶段除关注重症救治之外，预防性的识别、预警，尽早将药物分配到患者手中，并做好及时转诊是社区下一步的重点任务。(完)

　　（文图：赵筱尘 巫邓炎）