点击右上角
微信好友
朋友圈
请使用浏览器分享功能进行分享
【动画】@App开发者们，你想了解的SDK安全风险都在这！******
日前，工业和信息化部信息通信管理局通报了今年第一批侵害用户权益行为App，有13款内嵌第三方SDK存在违规收集用户设备信息行为。
现如今，大量App借助SDK实现特定功能，提供便捷服务，满足用户多样需要，但APP使用SDK也可能带来相关安全问题，包括SDK自身安全漏洞、SDK恶意行为、SDK收集使用个人信息三类。
其中，SDK恶意行为是指嵌入APP中的SDK自身产生的恶意行为。这种恶意行为将破坏使用SDK的APP的安全性，对用户权益、数据等方面造成严重威胁。典型的恶意行为如流量劫持、资费消耗、隐私窃取等。
常见SDK恶意行为
流量劫持指SDK信息拉取、上报和展示目标App提供者设定的目标不同，恶意劫持App流量，可能对App造成损害；隐私窃取指SDK在用户不知情或误导用户的情况下，隐蔽窃取用户的通讯录、短信息等个人敏感信息，隐蔽进行拍照、录音等敏感行为，并发送给恶意开发者；广告刷量指SDK在最终用户不知情的情况下，在后台模拟人工点击广告链接进行牟利。
在SDK收集使用个人信息方面，安天移动安全发现，应用接入第三方SDK引发的违规收集个人信息问题较为普遍。其中，包括用户同意隐私政策前就开始收集个人信息、隐私政策中未明确提及所接入的SDK和数据收集情况、SDK收集的个人信息范围与隐私政策不相符等。
除了上述 SDK恶意行为外，当前 App 接入的 SDK 中还存在以上风险行为类型
在对某统计类SDK检测分析时研究发现，其主要提供用户行为统计功能，并在此过程中实现用户终端数据的收集和上传。
由于该SDK 在不同App中存在模块代码和版本的不同，因此对其在不同月活范围 App 中的数据收集行为进行抽样分析，从结果上来看，该SDK 普遍存在违规收集和超范围收集个人信息的问题，并且在月活较低的 App 接入的版本中，还存在通过云控参数控制 SDK 在终端侧收集数据范围的情况，并且涉及大量用户隐私路径数据的访问。
以某知名地图 App为例，在相关检测中发现，在隐私政策中明确提到了应用内第三方 SDK所收集的个人信息类型为设备信息和 Wi-Fi 地址。而实际上传的数据中除了包含 WiFi 的BSSID名称信息外，还频繁上传用户安装应用的列表信息。
国家标准计划《信息安全技术 移动互联网应用程序（App）收集个人信息基本要求》中明确定义了不同业务场景下，应用收集个人信息范围的最小化原则。而在应用接入的 SDK 中，收集个人信息范围、频度的必要性和最小化原则同样适用于SDK的功能业务场景。
虽然部分应用接入 SDK 时明示了 SDK 所收集的个人信息范围，但其合理性和必要性存疑，例如收集个人信息范围为软件安装列表，但实际除了收集安装应用包名信息外，还收集了安装应用运行状态信息等，这就涉及超范围收集个人信息。
例如，某统计类 SDK除了应用开发者本身主动调用相关事件接口外，SDK自身还注册监听了多种广播消息，在监听到相关消息后则会触发数据的收集和上传行为。例如对解锁屏、电源连接断开事件进行监听、对用户终端安装、卸载应用行为进行监听，除此以外，还会监听应用前台、后台的切换行为从而触发数据的收集和上传。
另外，当前 App 接入的 SDK 中还存在云端控制SDK行为，热更新技术控制 SDK 行为，后台拉活、自动下载安装、误触下载等风险行为。
（监制：张宁 策划：李政葳 制作：黎梦竹）
联合国气候变化大会“气候传播与公众意识边会”成功举行******
中新网埃及沙姆沙伊赫11月16日电 当地时间12日，《联合国气候变化框架公约》第二十七次缔约方大会(COP27)“气候传播与公众意识边会”在埃及沙姆沙伊赫举行，边会由中国新闻社与生态环境部宣教中心主办，中国新闻网承办，能源基金会协办。
中国新闻社总编辑张明新作视频致辞。 供图中国新闻社总编辑张明新在视频致辞中表示，气候变化是我们这个时代必须直面的全球性重大挑战。共识就是力量，在气候变化治理领域，媒体扮演着普及知识、行动倡导、连接各方、凝聚共识的重要角色。中新社一直高度重视气候传播，积极拓展工作领域，愿为讲述传递中国与世界的低碳好故事、绿色好声音以及合作新成就，继续发挥积极作用。
生态环境部宣教中心主任田成川作视频致辞。 中新网记者 陈天浩 摄生态环境部宣教中心主任田成川在致辞中表示，加强气候传播，积极提升公众参与应对气候变化意识，在全球气候治理中具有基础性和战略性意义。宣教中心以提升公众环境和气候意识为己任开展积极探索，积极打造品牌项目和宣传平台，包括开展丰富多样的气候传播活动、发起成立气候传播平台和行动网络、开展应对气候变化教育培训等。
在能源基金会首席执行官兼中国区总裁邹骥看来，实施气候变化政策是贯彻生态文明思想的一个重要的组成部分。能源基金会的愿景和生态文明思想一脉相承。他说，应通过气候传播让社会公众接受应对气候变化的新意识，尤其要为青年一代所接受，并最终转化为青年一代的行动。能源基金会早在七八年前，就专门成立了相关的传播项目。
图为王毅在“气候传播与公众意识边会”上进行演讲。 中新网记者 陈天浩 摄国家气候变化专家委员会副主任委员、中国科学院科技战略咨询研究院研究员王毅在演讲时则提到，中国正在构建一个以国家公园为主体的自然保护地体系，这需要协调各个利益相关方的关系，还要有更好的公共参与。他认为，通过建立国家公园，一方面能够利用国家公园本身的教育功能来提高公众保护生态环境的意识；另一方面通过公众的参与，也将更好更快地推进中国国家公园的建设。
全球能源互联网发展合作组织发展局局长助理管秀鹏介绍了该合作组织开发的能源全球平台，“接下来我们将以能源全球平台为媒介，与各方携手共建全球能源互联网，积极应对气候变化，为人类的可持续发展作出更大的贡献。”
“推动社会共识的形成和广泛的公众参与需要一场公众气候观念的升级。”清华大学新闻与传播学院气候传播与风险治理研究中心主任曾繁旭认为，气候传播要逐渐实现范式转变，通过好的故事，让科学数据和政策转变为真实可感的公众生活，让公众觉得，能源、气候议题并不在远方，而在你我身边。
能源基金会策略传播项目主任荆卉表示，“让气候议题更加主流化，未来有很多可以继续发力的方向，比如强化公众对于气候问题和低碳解决方案更科学的理解、增加气候变化在社会讨论中的可见度、强调低碳转型以人为本的定位，以及给公众提供更多参与机会和直观体验，让人们认识到自己既是低碳转型的贡献者，也是受益者。”
图为彭大伟现场分享对中国气候报道新趋势的观察。 中新网记者 陈天浩 摄中新社融媒体中心副主任兼中新网副总编辑彭大伟分享了自己对中国气候报道新趋势的观察，“随着VR、AR等技术及新媒体、融媒体形态的不断延伸发展，未来的气候传播形态将更加广阔，针对的受众将更加广泛，也必将在全社会汇聚更大合力。”
伦敦大学学院可持续金融和基建转型首席教授梁希分享了对中国企业ESG发展的见解并建议上市公司披露社会责任报告方面根据国情制定本土化的信息披露标准，推动智能化的数据收集，同时通过能力建设和政府领导，从根本上提升市场主体对ESG的认知。
图为“气候传播与公众意识边会”现场。供图在边会圆桌对话环节，“一带一路”绿色发展国际研究院执行院长张建宇、中节能咨询有限公司总经理廖原、绿色和平中国首席代表袁瑛，就面向“双碳”目标转型实践与气候传播的议题进行讨论。
张建宇认为，技术进步使我们对气候变化做出的贡献能够可持续以及可被认识到。有了支持的态度、理解的程度，以及技术进步带来的具体改善，我们将可进入美好生活和气候友好的新时代。
廖原也认为，技术的赋能使得我们对更美好生活中舒适的追求，以及对气候变化做出的贡献，两者开始趋同，这能够帮助每个人对气候变化问题的支持、理解和行动落到实处。
“公众气候行动具有多样性和在地性”，袁瑛指出，ESG等新兴议题，对企业采取更高更好的气候行动有激励作用和约束作用，同样会推进公众、企业采取不同层级的气候行动。(完)
（文图：赵筱尘 巫邓炎） [责编：天天中] 阅读剩余全文（）  视觉焦点
168彩票地图 |
)