点击右上角微信好友

朋友圈

请使用浏览器分享功能进行分享

正在阅读:玛雅彩票规则-ISO/安卓/推荐(2023已更新)
首页>文化频道>要闻>正文

玛雅彩票规则-ISO/安卓/推荐(2023已更新)

来源:玛雅彩票技巧2024-04-14 17:48

  

【动画】@App开发者们,你想了解的SDK安全风险都在这!******

  日前,工业和信息化部信息通信管理局通报了今年第一批侵害用户权益行为App,有13款内嵌第三方SDK存在违规收集用户设备信息行为。

【动画】@App开发者们,你想了解的SDK安全风险都在这!

  现如今,大量App借助SDK实现特定功能,提供便捷服务,满足用户多样需要,但APP使用SDK也可能带来相关安全问题,包括SDK自身安全漏洞、SDK恶意行为、SDK收集使用个人信息三类。

【动画】@App开发者们,你想了解的SDK安全风险都在这!

  其中,SDK恶意行为是指嵌入APP中的SDK自身产生的恶意行为。这种恶意行为将破坏使用SDK的APP的安全性,对用户权益、数据等方面造成严重威胁。典型的恶意行为如流量劫持、资费消耗、隐私窃取等。

【动画】@App开发者们,你想了解的SDK安全风险都在这!

  常见SDK恶意行为

  流量劫持指SDK信息拉取、上报和展示目标App提供者设定的目标不同,恶意劫持App流量,可能对App造成损害;隐私窃取指SDK在用户不知情或误导用户的情况下,隐蔽窃取用户的通讯录、短信息等个人敏感信息,隐蔽进行拍照、录音等敏感行为,并发送给恶意开发者;广告刷量指SDK在最终用户不知情的情况下,在后台模拟人工点击广告链接进行牟利。

  在SDK收集使用个人信息方面,安天移动安全发现,应用接入第三方SDK引发的违规收集个人信息问题较为普遍。其中,包括用户同意隐私政策前就开始收集个人信息、隐私政策中未明确提及所接入的SDK和数据收集情况、SDK收集的个人信息范围与隐私政策不相符等。

【动画】@App开发者们,你想了解的SDK安全风险都在这!

【动画】@App开发者们,你想了解的SDK安全风险都在这!

  除了上述 SDK恶意行为外,当前 App 接入的 SDK 中还存在以上风险行为类型

  在对某统计类SDK检测分析时研究发现,其主要提供用户行为统计功能,并在此过程中实现用户终端数据的收集和上传。

  由于该SDK 在不同App中存在模块代码和版本的不同,因此对其在不同月活范围 App 中的数据收集行为进行抽样分析,从结果上来看,该SDK 普遍存在违规收集和超范围收集个人信息的问题,并且在月活较低的 App 接入的版本中,还存在通过云控参数控制 SDK 在终端侧收集数据范围的情况,并且涉及大量用户隐私路径数据的访问。

【动画】@App开发者们,你想了解的SDK安全风险都在这!

  以某知名地图 App为例,在相关检测中发现,在隐私政策中明确提到了应用内第三方 SDK所收集的个人信息类型为设备信息和 Wi-Fi 地址。而实际上传的数据中除了包含 WiFi 的BSSID名称信息外,还频繁上传用户安装应用的列表信息。

  国家标准计划《信息安全技术 移动互联网应用程序(App)收集个人信息基本要求》中明确定义了不同业务场景下,应用收集个人信息范围的最小化原则。而在应用接入的 SDK 中,收集个人信息范围、频度的必要性和最小化原则同样适用于SDK的功能业务场景。

  虽然部分应用接入 SDK 时明示了 SDK 所收集的个人信息范围,但其合理性和必要性存疑,例如收集个人信息范围为软件安装列表,但实际除了收集安装应用包名信息外,还收集了安装应用运行状态信息等,这就涉及超范围收集个人信息。

  例如,某统计类 SDK除了应用开发者本身主动调用相关事件接口外,SDK自身还注册监听了多种广播消息,在监听到相关消息后则会触发数据的收集和上传行为。例如对解锁屏、电源连接断开事件进行监听、对用户终端安装、卸载应用行为进行监听,除此以外,还会监听应用前台、后台的切换行为从而触发数据的收集和上传。

  另外,当前 App 接入的 SDK 中还存在云端控制SDK行为,热更新技术控制 SDK 行为,后台拉活、自动下载安装、误触下载等风险行为。

  (监制:张宁 策划:李政葳 制作:黎梦竹)

玛雅彩票规则

互联网企业如何以党建促业务?安恒信息党委书记张小孟这样说******

  近日,安恒信息党委书记张小孟做客光明网演播厅,畅谈关于“互联网+党建”的思考与感受。他表示,互联网企业是我国网信事业和网络空间的建设者,在发展过程中要始终坚持党的领导,保持正确的政治方向,确保企业健康发展。作为一家网络安全领域的上市企业,更要为国为民守住网络安全大关,不断加大研发投入、提升科技竞争力,推动中国网络安全走在世界前列,这也是党和人民赋予我们的历史使命。(采访:李政葳 摄像/后期:孔繁鑫、黎梦竹)

  (文图:赵筱尘 巫邓炎)

[责编:天天中]
阅读剩余全文(

相关阅读

视觉焦点

  • 约基奇称晋级靠全队共同努力 穆雷:期待对位利拉德

  • 款姐出街 马蓉与王宝强财产分割后又炫富了

独家策划

推荐阅读
玛雅彩票计划群内在提升:解析马自达2019款CX-5
2024-03-28
玛雅彩票开奖结果海南通报"医院涉售假宫颈癌疫苗":查实后顶格罚款
2024-03-09
玛雅彩票app刘强东章泽天夫妇撤资“作业盒子”
2024-09-14
玛雅彩票平台独特品种、控温抗寒……“花仙子”用这些技能扮靓世园会
2024-09-03
玛雅彩票手机版APP出于对中国这个伟大国家的尊重,我觉得有必要跟大家宣布关于 我放
2023-12-23
玛雅彩票漏洞复仇者联盟成员人气排行榜发布
2024-09-10
玛雅彩票官网平台南谭北许:与许世友齐名的武林高手
2024-09-07
玛雅彩票娱乐不是吹牛,我在公安局开的“网店”买到了橡皮艇
2024-01-31
玛雅彩票返点 荣耀20渲染图曝光:后置竖排四摄
2024-02-02
玛雅彩票必赚方案西方国家领导人未出席影响一带一路论坛举办?外交部驳斥
2024-04-20
玛雅彩票交流群 国产航母完成一重要工程 海军专家做高度评价
2024-11-03
玛雅彩票官方西甲-贝尔丢单刀 皇马负垫底队
2024-09-08
玛雅彩票下载app出门问问 TicWatch C2 体验:实用又有高颜值
2024-03-11
玛雅彩票走势图遏制铁矿石价格炒作 中钢协称非法干扰市场正常运行应“付出代价”
2024-06-24
玛雅彩票注册网小米、柔宇科技互撕 折叠手机创新归谁?
2024-01-18
玛雅彩票官网网址《看见》他为劳动者拍时尚大片 张张惊艳
2024-09-11
玛雅彩票登录 大学校园鲜花盛开 争奇斗艳
2024-08-31
玛雅彩票投注揭秘美名校招生舞弊案:花800万进耶鲁 这名学生这样做的
2024-05-11
玛雅彩票攻略值得入手高颜值手机盘点
2024-08-12
玛雅彩票官方网站 海南省发展控股有限公司副总经理焦方被"双开"
2024-04-22
玛雅彩票APP人民币中间价下调3点 报6.7310
2024-07-05
玛雅彩票网投 200辆爱心大巴送万人回家
2024-11-03
玛雅彩票下载蔡国庆望朱正廷有阳刚之气
2024-10-03
玛雅彩票邀请码美国回应朝鲜200万美元账单:签了字 但一分没给
2024-07-27
加载更多
玛雅彩票地图