点击右上角
微信好友
朋友圈
请使用浏览器分享功能进行分享
【动画】@App开发者们，你想了解的SDK安全风险都在这！******
日前，工业和信息化部信息通信管理局通报了今年第一批侵害用户权益行为App，有13款内嵌第三方SDK存在违规收集用户设备信息行为。
现如今，大量App借助SDK实现特定功能，提供便捷服务，满足用户多样需要，但APP使用SDK也可能带来相关安全问题，包括SDK自身安全漏洞、SDK恶意行为、SDK收集使用个人信息三类。
其中，SDK恶意行为是指嵌入APP中的SDK自身产生的恶意行为。这种恶意行为将破坏使用SDK的APP的安全性，对用户权益、数据等方面造成严重威胁。典型的恶意行为如流量劫持、资费消耗、隐私窃取等。
常见SDK恶意行为
流量劫持指SDK信息拉取、上报和展示目标App提供者设定的目标不同，恶意劫持App流量，可能对App造成损害；隐私窃取指SDK在用户不知情或误导用户的情况下，隐蔽窃取用户的通讯录、短信息等个人敏感信息，隐蔽进行拍照、录音等敏感行为，并发送给恶意开发者；广告刷量指SDK在最终用户不知情的情况下，在后台模拟人工点击广告链接进行牟利。
在SDK收集使用个人信息方面，安天移动安全发现，应用接入第三方SDK引发的违规收集个人信息问题较为普遍。其中，包括用户同意隐私政策前就开始收集个人信息、隐私政策中未明确提及所接入的SDK和数据收集情况、SDK收集的个人信息范围与隐私政策不相符等。
除了上述 SDK恶意行为外，当前 App 接入的 SDK 中还存在以上风险行为类型
在对某统计类SDK检测分析时研究发现，其主要提供用户行为统计功能，并在此过程中实现用户终端数据的收集和上传。
由于该SDK 在不同App中存在模块代码和版本的不同，因此对其在不同月活范围 App 中的数据收集行为进行抽样分析，从结果上来看，该SDK 普遍存在违规收集和超范围收集个人信息的问题，并且在月活较低的 App 接入的版本中，还存在通过云控参数控制 SDK 在终端侧收集数据范围的情况，并且涉及大量用户隐私路径数据的访问。
以某知名地图 App为例，在相关检测中发现，在隐私政策中明确提到了应用内第三方 SDK所收集的个人信息类型为设备信息和 Wi-Fi 地址。而实际上传的数据中除了包含 WiFi 的BSSID名称信息外，还频繁上传用户安装应用的列表信息。
国家标准计划《信息安全技术 移动互联网应用程序（App）收集个人信息基本要求》中明确定义了不同业务场景下，应用收集个人信息范围的最小化原则。而在应用接入的 SDK 中，收集个人信息范围、频度的必要性和最小化原则同样适用于SDK的功能业务场景。
虽然部分应用接入 SDK 时明示了 SDK 所收集的个人信息范围，但其合理性和必要性存疑，例如收集个人信息范围为软件安装列表，但实际除了收集安装应用包名信息外，还收集了安装应用运行状态信息等，这就涉及超范围收集个人信息。
例如，某统计类 SDK除了应用开发者本身主动调用相关事件接口外，SDK自身还注册监听了多种广播消息，在监听到相关消息后则会触发数据的收集和上传行为。例如对解锁屏、电源连接断开事件进行监听、对用户终端安装、卸载应用行为进行监听，除此以外，还会监听应用前台、后台的切换行为从而触发数据的收集和上传。
另外，当前 App 接入的 SDK 中还存在云端控制SDK行为，热更新技术控制 SDK 行为，后台拉活、自动下载安装、误触下载等风险行为。
（监制：张宁 策划：李政葳 制作：黎梦竹）
中美商会总裁何迈可：在华美企看好中国市场继续开放的投资机会******
【跨国企业在中国】
编者按：
走进在华跨国企业，听外企老总谈“中国式现代化机遇”、释“经济全球化之道”。
中新网北京11月11日电 题：中美商会总裁何迈可：在华美企看好中国市场继续开放的投资机会
中新财经 宫宏宇
“我们很高兴看到，美国企业在中国仍然受到欢迎，并有更多机会。”近日，中国美国商会总裁何迈可(Michael Hart)接受中新财经专访时表示，多年来，中国一直是美国企业产品销售和生产的重要和极佳的市场。
他表示，中国美国商会的会员公司填写问卷时表示，如果中国市场继续开放，在华美企将会继续积极看好中国，并寻找更多投资的机会。
访谈实录摘要如下：
中新网：作为商会负责人，能否请您介绍一下近年来在华美企总体的发展情况？
何迈可(Michael Hart)：作为一个非营利性、非政府组织，中美商会在中国代表着成百上千的美国公司，商会会员公司与中国商业联系十分深厚。
多年来，中国始终是美国企业产品销售和生产的重要和极佳的市场。令我们自豪的是，美国公司在中国扮演着重要的角色，中美贸易是中国与海外最大的贸易关系。
中新网：当前国际局势复杂多变，世界经济发展不确定性增多，这对跨国企业带来了哪些挑战？
何迈可(Michael Hart)：近期，在华美企面临着因疫情防控相关措施带来的国际旅行不便、疫情对全球供应链的影响等挑战。此外，中美两国之间的政治气氛也存在诸多不确定性。这让中国市场变得更具挑战性。
具体来说，美企面临的最大的挑战是国际旅行不便，当前中美之间的航班远少于往常。对此，中美商会积极倡导增加中美间航班班次和缩短隔离期。
中新网：新冠疫情给全球供应链稳定带来的冲击备受关注，请问您如何看待这种影响？跨国企业是如何应对的？
何迈可(Michael Hart)：疫情对供应链运作的影响备受关注，也更使人意识到中国在供应链中的重要地位。多家在华美企明确表示，他们并不排斥中国，并希望中国持续保持作为公司供应链中非常重要的一环。
而为应对疫情对供应链的扰动，在华美企正努力寻求加强供应链保障的方法。措施之一是建造更多的仓库，通过多个环节增强供应链的稳定性。
中新网：因美联储加息、中美经济周期差异等因素，美元出现持续升值，这是否会影响美国跨国企业的全球化布局的调整？
何迈可(Michael Hart)：短期来看，汇率波动和利率变化会使在华美企的经营策略出现一些调整，但美企并不太担心短期内的加息或汇率波动。
一方面，跨国公司对汇率变化并不陌生；另一方面，汇率不是影响企业经营的主要因素。企业更关心的是市场是否良好，生产周期是否正常和物流如何运作等。
中新网：中共二十大报告提出，推进高水平对外开放。中国国家发改委表示，将加大先进制造业、现代服务业、高新技术、节能环保等领域，以及中西部和东北地区对外商投资的支持力度。您认为这将给跨国企业带来哪些新机遇？
何迈可(Michael Hart)：中国国家发改委的工作人员表示，包括美国公司在内的外国公司在中国经济中扮演着重要角色，中国仍对外国的直接投资和业务感兴趣。
我们对此很高兴。我认为，在华美企与中国是互惠互利的“双赢”关系。美企为中国做了很多贡献，同时也在中国取得了成功。
在近日举行的中国国家发展改革委与美在华跨国企业高层圆桌会上，一些中美商会的会员公司对是否能够参与特定行业的投资表示出浓厚的兴趣，如绿色能源、电动汽车或其他新能源领域的业务。
对此，中国国家发改委工作人员解读了美国公司在华发展的相关机遇。我们很高兴地看到，美国企业在中国仍然受到欢迎，未来将有更大的发展空间和机会。
中新网：根据您了解到的情况，美国企业在中国后续的发展计划情况如何？
何迈可(Michael Hart)：随着中国市场越来越开放，美企在华投资的领域有所扩大。如，随着中国金融服务市场的不断开放和自由化，未来将有更多的外国金融公司被允许进入中国市场。汽车行业也是如此。最初，该领域的企业都必须是合资企业。现在，外企可以买下合伙人的股份，从而增加自己的股份。目前我们注意到，有更多的美国企业在相关领域投资。
不过，部分行业仍对外资存在限制，如医疗卫生行业。在这些有潜在机会的领域，美国企业希望商会能够帮助提倡推动中国市场进一步开放，看到更多开放性的措施。
通过填写中美商会的调查问卷，中美商会的会员公司纷纷表示，如果中国市场继续开放，有平衡和开放的框架，在华美企将会继续积极看好中国，并寻找更多投资的机会。(完)
（文图：赵筱尘 巫邓炎） [责编：天天中] 阅读剩余全文（）  视觉焦点
开云彩票地图 |
)