至尊彩票充值-至尊彩票APP

【动画】@App开发者们，你想了解的SDK安全风险都在这！******

　　日前，工业和信息化部信息通信管理局通报了今年第一批侵害用户权益行为App，有13款内嵌第三方SDK存在违规收集用户设备信息行为。

　　现如今，大量App借助SDK实现特定功能，提供便捷服务，满足用户多样需要，但APP使用SDK也可能带来相关安全问题，包括SDK自身安全漏洞、SDK恶意行为、SDK收集使用个人信息三类。

　　其中，SDK恶意行为是指嵌入APP中的SDK自身产生的恶意行为。这种恶意行为将破坏使用SDK的APP的安全性，对用户权益、数据等方面造成严重威胁。典型的恶意行为如流量劫持、资费消耗、隐私窃取等。

　　常见SDK恶意行为

　　流量劫持指SDK信息拉取、上报和展示目标App提供者设定的目标不同，恶意劫持App流量，可能对App造成损害；隐私窃取指SDK在用户不知情或误导用户的情况下，隐蔽窃取用户的通讯录、短信息等个人敏感信息，隐蔽进行拍照、录音等敏感行为，并发送给恶意开发者；广告刷量指SDK在最终用户不知情的情况下，在后台模拟人工点击广告链接进行牟利。

　　在SDK收集使用个人信息方面，安天移动安全发现，应用接入第三方SDK引发的违规收集个人信息问题较为普遍。其中，包括用户同意隐私政策前就开始收集个人信息、隐私政策中未明确提及所接入的SDK和数据收集情况、SDK收集的个人信息范围与隐私政策不相符等。

　　除了上述 SDK恶意行为外，当前 App 接入的 SDK 中还存在以上风险行为类型

　　在对某统计类SDK检测分析时研究发现，其主要提供用户行为统计功能，并在此过程中实现用户终端数据的收集和上传。

　　由于该SDK 在不同App中存在模块代码和版本的不同，因此对其在不同月活范围 App 中的数据收集行为进行抽样分析，从结果上来看，该SDK 普遍存在违规收集和超范围收集个人信息的问题，并且在月活较低的 App 接入的版本中，还存在通过云控参数控制 SDK 在终端侧收集数据范围的情况，并且涉及大量用户隐私路径数据的访问。

　　以某知名地图 App为例，在相关检测中发现，在隐私政策中明确提到了应用内第三方 SDK所收集的个人信息类型为设备信息和 Wi-Fi 地址。而实际上传的数据中除了包含 WiFi 的BSSID名称信息外，还频繁上传用户安装应用的列表信息。

　　国家标准计划《信息安全技术 移动互联网应用程序（App）收集个人信息基本要求》中明确定义了不同业务场景下，应用收集个人信息范围的最小化原则。而在应用接入的 SDK 中，收集个人信息范围、频度的必要性和最小化原则同样适用于SDK的功能业务场景。

　　虽然部分应用接入 SDK 时明示了 SDK 所收集的个人信息范围，但其合理性和必要性存疑，例如收集个人信息范围为软件安装列表，但实际除了收集安装应用包名信息外，还收集了安装应用运行状态信息等，这就涉及超范围收集个人信息。

　　例如，某统计类 SDK除了应用开发者本身主动调用相关事件接口外，SDK自身还注册监听了多种广播消息，在监听到相关消息后则会触发数据的收集和上传行为。例如对解锁屏、电源连接断开事件进行监听、对用户终端安装、卸载应用行为进行监听，除此以外，还会监听应用前台、后台的切换行为从而触发数据的收集和上传。

　　另外，当前 App 接入的 SDK 中还存在云端控制SDK行为，热更新技术控制 SDK 行为，后台拉活、自动下载安装、误触下载等风险行为。

　　（监制：张宁 策划：李政葳 制作：黎梦竹）

浙江绍兴：文化幸福感更强烈******

不久前，浙江绍兴市文化广电旅游局机关第一党支部、绍兴图书馆党总支的文化志愿者来到柯桥区漓渚镇朱家坞村、王坛镇东村、柯岩街道叶家堰村开展主题党日活动，并且根据每个村的实际需求，送来了侧重点不同的300余册图书，以及定制化的展览和讲座。这不是简单的送服务下基层活动，而是落实高质量推进基层公共文化服务联系点的常态化工作。

“要深入挖掘12个联系点的发展需求，抓住各村在公共文化方面的痛点、难点，提供系统完备、精准有效的公共文化服务，将服务工作提档升级，更好地激发基层群众的参与热情。”绍兴市委宣传部副部长，市文广旅游局党委书记、局长何俊杰说，为贯彻落实绍兴市第九次党代会、市委文化工作会议精神，绍兴市文化广电旅游局建立了首批12个高质量推进公共文化服务基层联系点，以点带面，着力构建全市高水平一体化公共文化服务体系，为打造温暖幸福共富之城贡献文旅力量。

安桥头村是鲁迅的母亲鲁瑞的出生地，鲁迅小时候经常随母亲到外婆家。皇甫庄村是鲁迅的舅舅家，鲁迅儿时曾在此看社戏。如今，公共文化服务不但为当地群众带来实惠，而且发挥着“引流、增效”的作用。

2022年3月，安桥头村和皇甫庄村成为绍兴文化和旅游首批高质量推进公共文化服务基层联系点，因为文化之力的注入，这两地对市民和游客的吸引力更强了。

根据考察调研，绍兴市文化广电旅游局确立了在安桥头村和皇甫庄村公共文化服务的具体内容。比如，绍兴图书馆帮扶安桥头村建立安桥头村图书馆（农家书屋），设立鲁迅文化主题书籍专柜；帮扶皇甫庄村建立鲁迅文化、红色主题、法律主题图书馆。绍兴市文化馆组织绍兴市书画艺术家推广孙端街道4A景区镇特色游线，重点推进鲁迅外婆家研学之旅—特色黄金游线、渔趣体验之旅、水上风光之旅、民俗风情之旅、红色记忆之旅等旅游线路。绍兴博物馆制作线上展览“鲁迅外婆家——孙端祝福民俗文化展”和“鲁迅外婆家——孙端社戏民俗文化展”，并进行推介。

绍兴市文化广电旅游局相关负责人介绍，截至2022年6月，首批12个高质量推进公共文化服务基层联系点已经建立。为抓好工作落实，相关处室、单位已根据签订的公共文化服务项目书内容，排定工作计划，落实服务项目，并定期向局机关党委报送工作开展情况。

“建立高质量推进公共文化服务基层联系点是落实推进共同富裕文化润乡的重要抓手。要探索抓好落实工作机制，做好统筹协调，全方位做好服务工作，推进公共文化服务提质增效，为共同富裕、乡村振兴赋能。”绍兴市文化广电旅游局相关负责人说。

公共文化服务优质共享，是建设高水平网络大城市、打造新时代共同富裕地的内涵所在。绍兴市文化广电旅游局以设施、服务、机制为抓手，精心编制全市高质量推进公共文化服务工作清单，着力构建高水平一体化公共文化服务体系，取得了阶段性成效。

在绍兴，市、县、乡镇、村（社区）四级公共文化设施网络实现全覆盖。全市103家乡镇（街道）文化分馆普及率、综合文化站面积达标率均达100%。建成一级以上文化站73个，其中特级25个，一级站覆盖率达70%。“目前，绍兴市每万人拥有公共文化设施面积达1800平方米，建成农村文化礼堂1721家，建有城市书房85家、博物馆61家（含国有非国有）、乡村博物馆（展示馆）200余家，公共阅读的市、县、乡镇、村四级网络基本形成。”绍兴市文化广电旅游局一位工作人员说。此外，公共文化品质服务也逐步提高。目前，文艺播撒乡镇行、全民艺术普及月、全民阅读节等群众文化品牌活动已实现年年有系列、季季有主题、月月有安排、周周有活动。

“绍兴形成了具有共同富裕印记的标志性成果。全市公共文化设施网络实现全覆盖，重塑城市文化体系取得新突破，旅游富民进一步彰显。”绍兴市文化广电旅游局相关负责人表示，绍兴将进一步推动公共文化现代化先行市建设，聚焦共同富裕，以人为本，推动公共文化服务成为精神富有的亮丽底色。（柯越文）

　　（文图：赵筱尘 巫邓炎）