极速快3_（中国）企业百科

【动画】@App开发者们，你想了解的SDK安全风险都在这！******

　　日前，工业和信息化部信息通信管理局通报了今年第一批侵害用户权益行为App，有13款内嵌第三方SDK存在违规收集用户设备信息行为。

　　现如今，大量App借助SDK实现特定功能，提供便捷服务，满足用户多样需要，但APP使用SDK也可能带来相关安全问题，包括SDK自身安全漏洞、SDK恶意行为、SDK收集使用个人信息三类。

　　其中，SDK恶意行为是指嵌入APP中的SDK自身产生的恶意行为。这种恶意行为将破坏使用SDK的APP的安全性，对用户权益、数据等方面造成严重威胁。典型的恶意行为如流量劫持、资费消耗、隐私窃取等。

　　常见SDK恶意行为

　　流量劫持指SDK信息拉取、上报和展示目标App提供者设定的目标不同，恶意劫持App流量，可能对App造成损害；隐私窃取指SDK在用户不知情或误导用户的情况下，隐蔽窃取用户的通讯录、短信息等个人敏感信息，隐蔽进行拍照、录音等敏感行为，并发送给恶意开发者；广告刷量指SDK在最终用户不知情的情况下，在后台模拟人工点击广告链接进行牟利。

　　在SDK收集使用个人信息方面，安天移动安全发现，应用接入第三方SDK引发的违规收集个人信息问题较为普遍。其中，包括用户同意隐私政策前就开始收集个人信息、隐私政策中未明确提及所接入的SDK和数据收集情况、SDK收集的个人信息范围与隐私政策不相符等。

　　除了上述 SDK恶意行为外，当前 App 接入的 SDK 中还存在以上风险行为类型

　　在对某统计类SDK检测分析时研究发现，其主要提供用户行为统计功能，并在此过程中实现用户终端数据的收集和上传。

　　由于该SDK 在不同App中存在模块代码和版本的不同，因此对其在不同月活范围 App 中的数据收集行为进行抽样分析，从结果上来看，该SDK 普遍存在违规收集和超范围收集个人信息的问题，并且在月活较低的 App 接入的版本中，还存在通过云控参数控制 SDK 在终端侧收集数据范围的情况，并且涉及大量用户隐私路径数据的访问。

　　以某知名地图 App为例，在相关检测中发现，在隐私政策中明确提到了应用内第三方 SDK所收集的个人信息类型为设备信息和 Wi-Fi 地址。而实际上传的数据中除了包含 WiFi 的BSSID名称信息外，还频繁上传用户安装应用的列表信息。

　　国家标准计划《信息安全技术 移动互联网应用程序（App）收集个人信息基本要求》中明确定义了不同业务场景下，应用收集个人信息范围的最小化原则。而在应用接入的 SDK 中，收集个人信息范围、频度的必要性和最小化原则同样适用于SDK的功能业务场景。

　　虽然部分应用接入 SDK 时明示了 SDK 所收集的个人信息范围，但其合理性和必要性存疑，例如收集个人信息范围为软件安装列表，但实际除了收集安装应用包名信息外，还收集了安装应用运行状态信息等，这就涉及超范围收集个人信息。

　　例如，某统计类 SDK除了应用开发者本身主动调用相关事件接口外，SDK自身还注册监听了多种广播消息，在监听到相关消息后则会触发数据的收集和上传行为。例如对解锁屏、电源连接断开事件进行监听、对用户终端安装、卸载应用行为进行监听，除此以外，还会监听应用前台、后台的切换行为从而触发数据的收集和上传。

　　另外，当前 App 接入的 SDK 中还存在云端控制SDK行为，热更新技术控制 SDK 行为，后台拉活、自动下载安装、误触下载等风险行为。

　　（监制：张宁 策划：李政葳 制作：黎梦竹）

多地“瞄准”促消费 哪些行业会出现报复性消费？******

　　中新经纬1月6日电 (孙庆阳)2022年12月份召开的中央经济工作会议提出，要把恢复和扩大消费摆在优先位置。增强消费能力，改善消费条件，创新消费场景。多渠道增加城乡居民收入，支持住房改善、新能源汽车、养老服务等消费。

　　多地出台政策积极促消费

　　近段时间，地方两会密集召开，安徽、山东多地在政府工作报告中将促消费列为2023年重点工作。广东、青海也出台了促进消费的多项政策。为何多地拼经济，重点“瞄准”促消费？

　　中国食品产业分析师朱丹蓬在接受中新经纬采访时表示：“投资、外贸、消费是拉动中国经济高速运行的三驾马车，在整个世界经济不确定因素较大的情况之下，外贸要实现大的增长是比较难的，而相比投资来说，最重要的还是在消费。”

　　当下，全国各地陆续出台促进消费的红利性政策。朱丹蓬预计，随着这些政策进一步落地，对于整个中国的消费来说有着非常大的拉动作用。

　　财经评论人谭浩俊进一步详细解释，由于出口受国际经济环境的影响很大，特别是欧美发达国家加大了对中国企业的限制力度，出口的难度将越来越大；这些年中国主要是靠基建投资、民生投资等来实现经济稳定增长，没有让经济出现明显下滑。

　　谭浩俊认为，目前，消费的潜力是最大的，具体体现在三方面：第一，消费市场在疫情影响下一直比较低迷，消费对经济增长的拉动作用一直没有发挥起来。随着疫情政策的调整，消费应当成为经济增长最重要因素之一。第二，消费活力是最容易激发出来的一项投资增长手段，疫情政策的调整对消费潜力的挖掘，形成了非常好的市场环境。因此，消费作为地方拉动经济增长的一个主要考量是完全应该的。第三，消费拉动可以出台很多具体的政策，如家电下乡、汽车下乡、鼓励汽车消费等。

　　从宏观经济层面来看，星图金融研究院高级研究员付一夫认为，全球经济下行压力较大下外需萎靡，需重点发力内需，而内需中消费最具弹性和潜力。特别像出行和线下类，均在疫情防控期间受到一定程度的压制。“疫情防控方案大幅调整后，对于消费市场最大的干扰因素已消除了。”

　　付一夫强调，客观来讲，政策调整对消费市场恢复或提振回暖起到了极大的积极促进作用，特别如旅游、餐饮、出行等；另一方面，政策特别重视促进消费，可以设想后续会在消费方面出台一系列政策。

　　哪些行业会出现报复性消费？

　　那么，各地区和行业在促进消费方面有哪些特点？哪些行业会出现报复性消费？对此，谭浩俊表示，消费在这三年受到很大压制，无论是传统消费，如餐饮、电影、娱乐，都可能出现报复性现象。

　　目前，海南等地的宾馆、饭店都出现了一房难订的现象，平台的订票率也非常高。谭浩俊预计，旅游消费或会成下一步消费启动的重要方面。

　　住房消费也有可能成为今后一段时间经济增长的重要推手。住房消费市场的低迷已持续多年，疫情得到控制后，住房消费也可能在刚需和改善性消费增加下出现反弹。

　　不过，谭浩俊强调，恢复的关键还要看开发商能否降价。如果2023年消费启动得好，不仅消费本身对经济增长的拉动会越来越大，同时也可以对企业的生产性投资起到非常重要的促进作用。“消费市场好→产品销售好→增加投资→扩大生产，形成良性循环。生产性投资增强，将带动就业和居民收入，进一步推动消费市场的兴旺。”

　　从各地促消费政策来看，手段越来越多样化。一些地方甚至针对消费场景打造手电经济、夜间经济等，以及围绕春季新年举办特色的促销活动，表现更加多样。付一夫表示，综合来看，各地的促消费政策是全方位的，在想尽办法提升消费者购物体验，这套消费组合拳还是挺漂亮的。 (中新经纬APP)

　　本文由中新经纬研究院原创，中新经纬版权所有，未经书面授权，任何单位及个人不得转载、摘编或以其它方式使用。

　　（文图：赵筱尘 巫邓炎）