现如今,大量App借助SDK实现特定功能,提供便捷服务,满足用户多样需要,但APP使用SDK也可能带来相关安全问题,包括SDK自身安全漏洞、SDK恶意行为、SDK收集使用个人信息三类。
其中,SDK恶意行为是指嵌入APP中的SDK自身产生的恶意行为。这种恶意行为将破坏使用SDK的APP的安全性,对用户权益、数据等方面造成严重威胁。典型的恶意行为如流量劫持、资费消耗、隐私窃取等。
常见SDK恶意行为
流量劫持指SDK信息拉取、上报和展示目标App提供者设定的目标不同,恶意劫持App流量,可能对App造成损害;隐私窃取指SDK在用户不知情或误导用户的情况下,隐蔽窃取用户的通讯录、短信息等个人敏感信息,隐蔽进行拍照、录音等敏感行为,并发送给恶意开发者;广告刷量指SDK在最终用户不知情的情况下,在后台模拟人工点击广告链接进行牟利。
在SDK收集使用个人信息方面,安天移动安全发现,应用接入第三方SDK引发的违规收集个人信息问题较为普遍。其中,包括用户同意隐私政策前就开始收集个人信息、隐私政策中未明确提及所接入的SDK和数据收集情况、SDK收集的个人信息范围与隐私政策不相符等。
除了上述 SDK恶意行为外,当前 App 接入的 SDK 中还存在以上风险行为类型
在对某统计类SDK检测分析时研究发现,其主要提供用户行为统计功能,并在此过程中实现用户终端数据的收集和上传。
由于该SDK 在不同App中存在模块代码和版本的不同,因此对其在不同月活范围 App 中的数据收集行为进行抽样分析,从结果上来看,该SDK 普遍存在违规收集和超范围收集个人信息的问题,并且在月活较低的 App 接入的版本中,还存在通过云控参数控制 SDK 在终端侧收集数据范围的情况,并且涉及大量用户隐私路径数据的访问。
以某知名地图 App为例,在相关检测中发现,在隐私政策中明确提到了应用内第三方 SDK所收集的个人信息类型为设备信息和 Wi-Fi 地址。而实际上传的数据中除了包含 WiFi 的BSSID名称信息外,还频繁上传用户安装应用的列表信息。
国家标准计划《信息安全技术 移动互联网应用程序(App)收集个人信息基本要求》中明确定义了不同业务场景下,应用收集个人信息范围的最小化原则。而在应用接入的 SDK 中,收集个人信息范围、频度的必要性和最小化原则同样适用于SDK的功能业务场景。
虽然部分应用接入 SDK 时明示了 SDK 所收集的个人信息范围,但其合理性和必要性存疑,例如收集个人信息范围为软件安装列表,但实际除了收集安装应用包名信息外,还收集了安装应用运行状态信息等,这就涉及超范围收集个人信息。
例如,某统计类 SDK除了应用开发者本身主动调用相关事件接口外,SDK自身还注册监听了多种广播消息,在监听到相关消息后则会触发数据的收集和上传行为。例如对解锁屏、电源连接断开事件进行监听、对用户终端安装、卸载应用行为进行监听,除此以外,还会监听应用前台、后台的切换行为从而触发数据的收集和上传。
另外,当前 App 接入的 SDK 中还存在云端控制SDK行为,热更新技术控制 SDK 行为,后台拉活、自动下载安装、误触下载等风险行为。
(监制:张宁 策划:李政葳 制作:黎梦竹)
疫情发生后首次出访,习近平促中哈打造下一个“黄金30年”******
(近观中国)疫情发生后首次出访,习近平促中哈打造下一个“黄金30年”
中新社北京9月15日电 (记者 邢翀)“新冠肺炎疫情发生以来,这是我首次出访,我就选择了哈萨克斯坦,这彰显中哈关系的高水平和特殊性,体现了我们的深厚情谊。”在与哈萨克斯坦总统托卡耶夫会谈时,中国国家主席习近平如是说。
金秋时节,习近平开启中亚之行,哈萨克斯坦是他到访的首站,也是他作为国家主席第四次到访哈萨克斯坦。
尽管此访停留时间短暂,但在接受中新社记者采访的国际问题专家看来,访问内容丰富、成果丰硕,达成了一系列重要共识,表明双方坚定致力于开辟中哈关系下一个“黄金30年”,将指引中哈关系发展向更高水平迈进。
中哈友好牢不可破
会谈中,习近平用“牢不可破”形容中哈之间的友好关系。习近平表示,中国永远是哈萨克斯坦值得信赖、倚重的朋友和伙伴,中方愿同哈方做彼此发展振兴的坚强后盾。
托卡耶夫则说,哈方将继续坚定奉行一个中国政策,做任何情况下中国都可以依赖的好伙伴、好朋友。
在外界看来,此次访问让两国友谊进一步升温。今年以来,两国领导人频频互动。年初,习近平与托卡耶夫曾互致贺电庆祝两国建交30周年;2月,托卡耶夫还应邀来华出席北京冬奥会开幕式。
而此次习近平访哈,托卡耶夫也作出特别安排,邀请习近平共同参观“哈萨克斯坦—中国千年对话”艺术展。展览陈列了中哈两国艺术珍品,既是中哈千年灿烂文化互学互鉴的生动写照,更是两国人民世代友好往来的历史见证。
中哈友谊源远流长。从中国西汉张骞、唐代高僧玄奘、明代外交家陈诚等到访哈萨克斯坦,到如今途经哈萨克斯坦的中欧班列驰骋不息,都诠释着两国“山水相连、命运与共的好邻居、好朋友、好伙伴”的深厚情谊。
中国国际问题研究院欧亚研究所所长李自国表示,习近平此访延续了中哈友谊传统。尤其是习近平在新冠肺炎疫情发生后首次出访即选择哈萨克斯坦,又恰逢中哈建交30周年,这充分彰显中方对哈萨克斯坦的重视,显示出中哈高度互信以及中哈永久全面战略伙伴关系的高水平。
高质量共建“一带一路”
习近平曾于2013年、2015年、2017年三度到访哈萨克斯坦,每一次访问都具有里程碑式意义。
2013年9月,习近平访哈期间发表演讲,首次提出共建“丝绸之路经济带”倡议,第一时间得到哈萨克斯坦各界热烈响应。
2015年5月,习近平再访哈,仅仅间隔20个月,“一带一路”便从蓝图愿景映照出现实图景,此后中哈共建“一带一路”实施了一系列具有战略意义的合作项目。
2017年6月,在“一带一路”国际合作高峰论坛成功举办后,习近平首次出访同样选择哈萨克斯坦,“暖心之旅”达成了一系列共识,为深化两国战略对接注入新的强劲动力。
习近平今年访哈期间,“一带一路”仍是外界关注的关键词。在与托卡耶夫会谈时,习近平强调,双方要高质量共建“一带一路”,扩大经贸、产能、互联互通、抗疫等领域合作,拓展大数据、人工智能、数字金融、跨境电商、绿色能源、绿色基建等创新合作。
而根据中哈发表的建交30周年联合声明,双方愿继续积极推动中方共建“一带一路”倡议同哈萨克斯坦“光明之路”新经济政策对接,为两国跨境货物和服务贸易提供强大助力,造福两国人民。
中国俄罗斯东欧中亚学会会长李永全指出,哈萨克斯坦是“一带一路”首倡之地,中哈在“一带一路”建设框架下合作有广泛共识,尤其表现为两国发展战略对接和哈特别关心的投资、物流、经贸、产能等领域合作,习近平此访对高质量共建“一带一路”提出了新希望,这将助力双方合作不断走深走实。
中哈关系新的起点
“我这次访问是中哈关系新的起点,相信在双方共同努力下,未来中哈关系将取得更大发展。”习近平在此访中说。
这次访问也被托卡耶夫称为“哈中关系发展史上的一个新的里程碑”,将为哈中永久全面战略伙伴关系发展注入新的内涵和动力。
建交30年来,两国关系不断取得新成果。从建交初期的中哈友好关系,到此后的睦邻友好合作关系,再到战略伙伴关系、全面战略伙伴关系,及至当前的永久全面战略伙伴关系,中哈关系基本上每十年上一个大台阶,实现了跨越式发展。
此访期间,双方明确,为中哈构建世代友好、高度互信、休戚与共的命运共同体目标和愿景而努力。愿秉持相互尊重、睦邻友好、同舟共济、互利共赢的精神,进一步加强双边对话,精心打造双边关系下一个“黄金30年”。
有观察家认为,在国际形势深刻变化、新冠肺炎疫情延宕反复的背景下,中哈合作行稳致远,成为共建“一带一路”以及地区合作的先行者,随着双方在上海合作组织等多边机制框架内合作进一步加强,在双方合作下一个“黄金30年”中,也必将为构建更加公正合理的全球治理体系作出“中哈贡献”。(完)
(文图:赵筱尘 巫邓炎)