点击右上角
微信好友
朋友圈
请使用浏览器分享功能进行分享
【动画】@App开发者们，你想了解的SDK安全风险都在这！******
日前，工业和信息化部信息通信管理局通报了今年第一批侵害用户权益行为App，有13款内嵌第三方SDK存在违规收集用户设备信息行为。
现如今，大量App借助SDK实现特定功能，提供便捷服务，满足用户多样需要，但APP使用SDK也可能带来相关安全问题，包括SDK自身安全漏洞、SDK恶意行为、SDK收集使用个人信息三类。
其中，SDK恶意行为是指嵌入APP中的SDK自身产生的恶意行为。这种恶意行为将破坏使用SDK的APP的安全性，对用户权益、数据等方面造成严重威胁。典型的恶意行为如流量劫持、资费消耗、隐私窃取等。
常见SDK恶意行为
流量劫持指SDK信息拉取、上报和展示目标App提供者设定的目标不同，恶意劫持App流量，可能对App造成损害；隐私窃取指SDK在用户不知情或误导用户的情况下，隐蔽窃取用户的通讯录、短信息等个人敏感信息，隐蔽进行拍照、录音等敏感行为，并发送给恶意开发者；广告刷量指SDK在最终用户不知情的情况下，在后台模拟人工点击广告链接进行牟利。
在SDK收集使用个人信息方面，安天移动安全发现，应用接入第三方SDK引发的违规收集个人信息问题较为普遍。其中，包括用户同意隐私政策前就开始收集个人信息、隐私政策中未明确提及所接入的SDK和数据收集情况、SDK收集的个人信息范围与隐私政策不相符等。
除了上述 SDK恶意行为外，当前 App 接入的 SDK 中还存在以上风险行为类型
在对某统计类SDK检测分析时研究发现，其主要提供用户行为统计功能，并在此过程中实现用户终端数据的收集和上传。
由于该SDK 在不同App中存在模块代码和版本的不同，因此对其在不同月活范围 App 中的数据收集行为进行抽样分析，从结果上来看，该SDK 普遍存在违规收集和超范围收集个人信息的问题，并且在月活较低的 App 接入的版本中，还存在通过云控参数控制 SDK 在终端侧收集数据范围的情况，并且涉及大量用户隐私路径数据的访问。
以某知名地图 App为例，在相关检测中发现，在隐私政策中明确提到了应用内第三方 SDK所收集的个人信息类型为设备信息和 Wi-Fi 地址。而实际上传的数据中除了包含 WiFi 的BSSID名称信息外，还频繁上传用户安装应用的列表信息。
国家标准计划《信息安全技术 移动互联网应用程序（App）收集个人信息基本要求》中明确定义了不同业务场景下，应用收集个人信息范围的最小化原则。而在应用接入的 SDK 中，收集个人信息范围、频度的必要性和最小化原则同样适用于SDK的功能业务场景。
虽然部分应用接入 SDK 时明示了 SDK 所收集的个人信息范围，但其合理性和必要性存疑，例如收集个人信息范围为软件安装列表，但实际除了收集安装应用包名信息外，还收集了安装应用运行状态信息等，这就涉及超范围收集个人信息。
例如，某统计类 SDK除了应用开发者本身主动调用相关事件接口外，SDK自身还注册监听了多种广播消息，在监听到相关消息后则会触发数据的收集和上传行为。例如对解锁屏、电源连接断开事件进行监听、对用户终端安装、卸载应用行为进行监听，除此以外，还会监听应用前台、后台的切换行为从而触发数据的收集和上传。
另外，当前 App 接入的 SDK 中还存在云端控制SDK行为，热更新技术控制 SDK 行为，后台拉活、自动下载安装、误触下载等风险行为。
（监制：张宁 策划：李政葳 制作：黎梦竹）
东西问·中外对话 | 消除“月经贫困”，东西方如何合作？******
中新社北京5月28日电 题：消除“月经贫困”，东西方如何合作？
中新社记者 曾鼐
5月28日是国际经期卫生日。月经并非一个仅属于女性的私密话题，它背后关乎广大女性的健康和尊严。如今，“月经贫困”已成一个世界性问题。消除“月经贫困”，如何推动全球行动？创新科普宣传，中外该如何合作？中新社“东西问·中外对话”邀请联合国人口基金驻华代表康嘉婷(Justine Coulson)对话快手博主“科学少女壳酱”王鸿坦。
康嘉婷表示，在不少地区，月经的污名化现象仍然存在，需要国际合作消除“月经歧视”“月经贫困”。她指出，一些西方的、旧有的心理健康支持模式，不一定适合全球其他国家和地区，要依托新技术手段，在青年群体中开展心理健康和科普工作。
作为一名科普博主，王鸿坦认为，一些错误认知可能是代代相传导致，建议东西方在女性健康等领域加强合作，例如在校园中推进互助项目，更多关注贫困地区女性健康安全。
“东西问·中外对话”邀请联合国人口基金驻华代表康嘉婷(Justine Coulson)对话博主“科学少女壳酱”王鸿坦。 田博川 摄对话实录摘编如下：
中新社记者：为什么一些地区会有“月经羞耻”的文化？“月经歧视”的现象严重吗？
康嘉婷：无论高收入国家还是低收入国家，每天都有很多女性，因为月经而受到歧视或遭受不公平对待。这可能是由于文化禁忌或对月经的污名化造成的，也可能是因为她们没钱购买卫生用品。在一些文化中，女性在月经期间被认为是不洁或肮脏的，这显然是一个误区，但她们却因此被所在社群排斥。
在一些国家还存在其他形式的歧视，例如，女孩在学校来月经时会被男孩取笑、甚至遭遇性骚扰。有时，当一个女孩开始来月经后，尽管她还是个孩子，人们就认为她可以结婚了，这些女孩可能会被迫早婚。对于不少女性来说，经期安全仍然是一个严峻问题。
王鸿坦：历史上，“月经羞耻”是源于社会对月经没有科学认知，又因月经与性相关，本身属于较私密话题，常常被污名化。例如，在罗马时代有学者称，如果经期妇女碰到铁，铁会生锈，如果她碰到麦子，麦子会枯萎。随着现代医学发展，越来越多人认识到，月经属于正常生理现象，但受文化等因素影响，“月经羞耻”仍然刻在一些人的认知中。消除“月经歧视”“月经羞耻”的问题，教育是非常重要的环节，需要在小朋友、青少年的成长阶段，为他们构建科学的认知体系。
中新社记者：“月经贫困”是什么？如何通过国际合作，解决“月经贫困”？
康嘉婷：“月经贫困”是指妇女或青春期女孩没有足够资金购买卫生用品、治疗疼痛的药物、新内衣等一切保障经期健康所需要的物资。“月经贫困”不仅发生在经济落后的国家，每个国家的贫穷女性都可能面临此问题，例如，在欧盟或我所在的国家英国，统计显示，预计每十个女孩中就有一个买不起每月所需的卫生用品。尤其疫情期间，很多家庭承受了额外的经济压力。
值得注意的是，当女孩需要这些卫生用品却无力购买时，她们可能会做出危险的事情，例如，她们可能会被迫去商店里偷东西，或进行性交易；女孩们也会因为买不起卫生产品，就不去上学了。
为了解决“月经贫困”的问题，一些国家的政府减少或取消卫生用品的增值税，以降低经期管理成本，但国际社会仍需要做更多工作。无论是东方还是西方，要意识到我们生活在一个全球化的世界，有社会责任的企业也可以作出贡献。特别是在非洲地区，女性面临的困难可能更多，应该通过合作去解决问题。
当女孩受到歧视时，她们也会面临心理健康的问题。特别需要注意的是，一些来自西方的、旧有的心理健康支持模式，并不一定适合全球其他国家和地区。随着互联网的普及，未来可更多通过网络在年轻人中开展心理健康指导工作。
中新社记者：联合国人口基金与中国的合作情况如何？
康嘉婷：几十年来，联合国人口基金与中国政府以及其他合作伙伴保持密切合作，致力于加强孕产妇保健服务等，中国的孕产妇保健质量有了显著的提高和改善，可预防的母婴死亡率明显下降。在青年群体和残疾人群体中，我们也与当地合作做了大量工作，普及性教育知识等。同时，也与中国各级政府合作，消除“重男轻女”的风气，我认为，中国在这方面取得了令人难以置信的进步。
中新社记者：女性在月经期间，喝热水有助于缓解不适吗？社会应如何更有效推动科普工作？
康嘉婷：全球范围内，平均有20%的女性在月经期间感到虚弱和疼痛。对于女性来说，能够有条件管理经期健康、获得止痛药、向医疗工作者寻求咨询，这些是非常重要的。如果你想在月经期间喝热水，喝热水会让你感觉更好，那喝热水就没有坏处。我认为，在获取正确信息的基础上，做出个人选择，这才是最重要的事情。
王鸿坦：网络流传的一些经期“保养秘方”，大多不科学，例如经期一定要多喝热水，热饮本身可能会对舒张血管有一定作用、缓解一点疼痛，但不适用所有人。经期处于一个更容易感染的状态，需要注意个人卫生，可以用温水清洗，但不可盲目购买网上推荐的洗液，洗液主要是针对一些疾病进行治疗，如果本人是健康状态，过度使用洗液反而容易生病。
做科普工作时发现，一些错误认知可能是“代代相传”造成的，尤其在社交媒体时代，谣言有了更广泛传播的可能。在女性健康等领域，建议东西方加强合作，例如在校园中推进互助项目，向青少年普及科学知识，将“月经歧视”“月经羞耻”等问题消除在萌芽阶段。同时建议推动社会民间组织合作，更多关注贫困地区的女性安全。
中新社记者：消除“月经歧视”，男性能做什么？
康嘉婷：回想起40年前，在我上学时，当女孩到了12岁，会被带去“谈话”，所谓“谈话”，即所有女孩被带到学校礼堂，听一场30分钟有关经期的演讲，没有提问机会。这是在那个年代，老师跟年轻人介绍月经的方式。在那次30分钟的“谈话”后，接下来5年学校生涯中，我再也没有其他机会讨论经期健康，男孩们也没有得到任何关于月经健康的信息或指导。
现在，不应该再有人重复我12岁时的那种经历——仅仅跟女孩们在学校聊一次月经健康。现在需要在学校的生物课、性教育课程中设计相关的环节，让男孩和女孩一起学习月经知识，让他们知道，这是一个正常的生理过程，而不是一个禁忌。(完)
（文图：赵筱尘 巫邓炎） [责编：天天中] 阅读剩余全文（）  视觉焦点
y39彩票地图 |
)