乐发lv走势图_购彩大厅APP | 在线登录-APP下载

【动画】@App开发者们，你想了解的SDK安全风险都在这！******

　　日前，工业和信息化部信息通信管理局通报了今年第一批侵害用户权益行为App，有13款内嵌第三方SDK存在违规收集用户设备信息行为。

　　现如今，大量App借助SDK实现特定功能，提供便捷服务，满足用户多样需要，但APP使用SDK也可能带来相关安全问题，包括SDK自身安全漏洞、SDK恶意行为、SDK收集使用个人信息三类。

　　其中，SDK恶意行为是指嵌入APP中的SDK自身产生的恶意行为。这种恶意行为将破坏使用SDK的APP的安全性，对用户权益、数据等方面造成严重威胁。典型的恶意行为如流量劫持、资费消耗、隐私窃取等。

　　常见SDK恶意行为

　　流量劫持指SDK信息拉取、上报和展示目标App提供者设定的目标不同，恶意劫持App流量，可能对App造成损害；隐私窃取指SDK在用户不知情或误导用户的情况下，隐蔽窃取用户的通讯录、短信息等个人敏感信息，隐蔽进行拍照、录音等敏感行为，并发送给恶意开发者；广告刷量指SDK在最终用户不知情的情况下，在后台模拟人工点击广告链接进行牟利。

　　在SDK收集使用个人信息方面，安天移动安全发现，应用接入第三方SDK引发的违规收集个人信息问题较为普遍。其中，包括用户同意隐私政策前就开始收集个人信息、隐私政策中未明确提及所接入的SDK和数据收集情况、SDK收集的个人信息范围与隐私政策不相符等。

　　除了上述 SDK恶意行为外，当前 App 接入的 SDK 中还存在以上风险行为类型

　　在对某统计类SDK检测分析时研究发现，其主要提供用户行为统计功能，并在此过程中实现用户终端数据的收集和上传。

　　由于该SDK 在不同App中存在模块代码和版本的不同，因此对其在不同月活范围 App 中的数据收集行为进行抽样分析，从结果上来看，该SDK 普遍存在违规收集和超范围收集个人信息的问题，并且在月活较低的 App 接入的版本中，还存在通过云控参数控制 SDK 在终端侧收集数据范围的情况，并且涉及大量用户隐私路径数据的访问。

　　以某知名地图 App为例，在相关检测中发现，在隐私政策中明确提到了应用内第三方 SDK所收集的个人信息类型为设备信息和 Wi-Fi 地址。而实际上传的数据中除了包含 WiFi 的BSSID名称信息外，还频繁上传用户安装应用的列表信息。

　　国家标准计划《信息安全技术 移动互联网应用程序（App）收集个人信息基本要求》中明确定义了不同业务场景下，应用收集个人信息范围的最小化原则。而在应用接入的 SDK 中，收集个人信息范围、频度的必要性和最小化原则同样适用于SDK的功能业务场景。

　　虽然部分应用接入 SDK 时明示了 SDK 所收集的个人信息范围，但其合理性和必要性存疑，例如收集个人信息范围为软件安装列表，但实际除了收集安装应用包名信息外，还收集了安装应用运行状态信息等，这就涉及超范围收集个人信息。

　　例如，某统计类 SDK除了应用开发者本身主动调用相关事件接口外，SDK自身还注册监听了多种广播消息，在监听到相关消息后则会触发数据的收集和上传行为。例如对解锁屏、电源连接断开事件进行监听、对用户终端安装、卸载应用行为进行监听，除此以外，还会监听应用前台、后台的切换行为从而触发数据的收集和上传。

　　另外，当前 App 接入的 SDK 中还存在云端控制SDK行为，热更新技术控制 SDK 行为，后台拉活、自动下载安装、误触下载等风险行为。

　　（监制：张宁 策划：李政葳 制作：黎梦竹）

最潮中国范儿丨新能源汽车成为中国智能制造“新名片”******

　　提起汽车，特别是传统汽车，很多人都会想到欧洲，因为那里是汽车工业的发源地；但眼下，提起新能源汽车，相信很多人想到的会是中国。如今，中国的新能源汽车卖到了全世界各地，包括汽车的发源地欧洲。

　　数据显示，目前在欧洲，每10台新能源汽车中，就有1台来自中国。去年，中国的新能源汽车给出了一张漂亮的出口成绩单：2022年前11个月，我国汽车出口278万辆，超过德国，成为全球第二大汽车出口国，其中，新能源汽车出口同比增长1倍。最潮中国范儿，今天我们关注中国的新能源汽车。

　　中国智能制造“新名片”

　　上海外高桥海通码头，一批国产新能源汽车正在依次装船。

　　上海外高桥港区海关查验九科科长陈佳：新能源国产汽车，这些车辆信息都是记录在这个铭牌上面。

　　这批新能源车的目的地不是亚非拉，而是老牌汽车工业基地欧洲。

　　上海外高桥海通码头调度员林峰：针对出口量的提升，码头采取了板车预约机制，跟客户确认运输计划，提早预留场地，提升了进港效率。

　　此时的欧洲，中国车销量正盛。这里是英国伦敦，这家开在市中心的销售店，吸引了很多当地消费者的关注。

　　上汽名爵英国公司销售总监安德鲁·斯图尔特：这款车在英国，是增长最快的车之一。这辆车本身制造得非常好，性价比高，科技感十足。

　　安德鲁告诉记者，这款车已经在欧洲十几个国家销售，网点数量2020年还是65家，眼下已经接近650家。他们对这款车在英国销售十分看好，2021年销售量是30000辆，2022年是51000辆，新的一年，他们又有了新目标。

　　上汽名爵英国公司销售总监 安德鲁·斯图尔特：2023年销售目标是超过7万辆。

　　目前，已经有十几个中国新能源汽车品牌出现在欧洲市场。在挪威，这款车今年刚刚交付，半年时间就卖出了1000多台。获得了挪威大中型豪华纯电SUV销售第三的成绩。

　　苏珊是挪威当地小有名气的高尔夫球手，她告诉记者，无论是外观还是内饰，包括其中一系列智能化的操作体验，这款来自中国的新能源车几乎满足了她所有的要求。

　　职业高尔夫球手苏珊·彼得森：我们有两个孩子、狗、很多高尔夫运动器材，因此在挪威能拥有一辆有足够空间且非常舒适、很棒的越野车，真是太完美了。我的体验非常好。

　　数据显示，中国新能源汽车已经占到了欧洲新能源汽车总销量的10%。2021年，中国新能源汽车全球出口量约55万辆，其中40%销售到了欧洲市场。如今的中国新能源车获得越来越多消费者的认可。

　　蔚来联合创始人秦力洪：今天中国企业率先纷纷出海，并且进入的是欧洲最发达、最核心的市场。中国汽车工业开始崛起，我们真正地从一个汽车大国在迈向一个汽车强国，电动化、智能化、全球化给了我们机会。

　　中国新能源汽车“三电”技术领先全球

　　物美价廉是中国制造的优势，但是国产新能源汽车能够在国外大卖，不仅仅是价格，还有更多是来自产品本身的竞争力。

　　如今，中国新能源汽车的电池、电机、电控——“三电”技术已经在全球领先。

　　这其中最大的竞争力就是来自电池，眼下，全球动力电池销售前十的企业中，有一半以上来自中国。与中国电池企业合作，是当下很多国外企业作出的选择。

　　就在不久前，日本大发宣布，将与中国电池制造商在电池供应以及电池技术方面开展战略合作。随后不久，美国的福特、德国的宝马等公司也先后宣布，将采用中国供应商提供的电池包。

　　中国汽车工业协会常务副会长付炳锋：中国新能源汽车的发展走过的是一条自主创新的道路，那么我们的三电（电池、电机、电控）大都是我们的企业自主研发的，产业化布局非常齐备，也支撑了国外品牌在中国的发展。

　　在广州番禺汽车城，一条自主电芯生产线将在今年1月投产。

　　因湃电池科技有限公司总经理许俊海：我们现在电池包的电量在我们的车上面搭载的话，能够跑600公里以上。

　　如今，中国的电池、电机、电控“三电”能力已经在全球遥遥领先。当前的中国汽车产业正迅速往电动智能方向进化，中国汽车品牌也正在重新定义新能源汽车。

　　广汽埃安新能源汽车股份有限公司总经理古惠南：大量的这个科技创新，电池、电机、电控到智能网联、智能辅助驾驶系统，到网联系统，都得到了快速发展。主要就是政策、资本以及科技和市场共同发力，才有今天中国新能源车引领世界的一个现象的达成。

　　“中国智造”为海外消费者提供“中国式服务”

　　我们国产新能源汽车除了在“三电”技术领域领先全球以外，新的服务模式也让国外消费者抱有不小兴趣。

　　2022年12月1日，中国新能源汽车品牌在荷兰南部城市上线了一座可以为新能源汽车进行换电服务的换电站。这也是继挪威、德国和瑞典之后，第四个上线换电站的欧洲国家，改充电为换电，中国企业的想法被很多当地消费者点赞。

　　荷兰中国品牌汽车用户安德鲁·普莱斯：从我的角度来，这是很好的开端，这个策略可以持续下去，用换电替代充电。中国一向是以高效率闻名，我认为他们在欧洲市场是能够有所作为的。

　　总台记者在现场也体验了一下，在5分钟内，汽车的旧电池即可被更换，而新电池的充电量在90%左右。换电站的工作人员告诉记者，每天可进行多达312次换电。

　　挪威进口商总经理克努特·阿斯：我们公司从事汽车进口业务有超过100年的历史，和中国汽车公司一起工作是很好的合作，因为他们倾听我们的需求。

　　克努特看来，中国工厂很愿意和经销商沟通，并且改动原来的方案更符合当地消费者的诉求，还有中国新能源汽车公司甚至要求企业高层直接跟客户互动，解答问题。

　　挪威投资促进局中国区负责人武瑊：中国国内的新能源车企这些年加快了走出去的步伐。通过本地化运营建设，以及与当地合作伙伴联合对产品进行定制化的开发，一方面适应了北欧和欧洲其他地区客户的一些本地化需求，也得到了当地消费者的认可。

　　中国新能源汽车出口正当时

　　到欧洲去，到汽车市场竞争的中心去，这是来自中国制造的底气，也正是这样的一股气势和自信，掀起一轮新的汽车出口潮。

　　在全球新能源汽车市场快速扩张的背景下，中国新能源汽车出口正当时。

　　（总台央视记者 张勤 王琰 罗宏进 陈丽 周驰森 张浩 郝晓丽 王梦 郑治 盛瑾瑜）

　　（文图：赵筱尘 巫邓炎）