玛雅彩票官方 - 在线用户注册首页登录平台

　　

【动画】@App开发者们，你想了解的SDK安全风险都在这！******

　　日前，工业和信息化部信息通信管理局通报了今年第一批侵害用户权益行为App，有13款内嵌第三方SDK存在违规收集用户设备信息行为。

　　现如今，大量App借助SDK实现特定功能，提供便捷服务，满足用户多样需要，但APP使用SDK也可能带来相关安全问题，包括SDK自身安全漏洞、SDK恶意行为、SDK收集使用个人信息三类。

　　其中，SDK恶意行为是指嵌入APP中的SDK自身产生的恶意行为。这种恶意行为将破坏使用SDK的APP的安全性，对用户权益、数据等方面造成严重威胁。典型的恶意行为如流量劫持、资费消耗、隐私窃取等。

　　常见SDK恶意行为

　　流量劫持指SDK信息拉取、上报和展示目标App提供者设定的目标不同，恶意劫持App流量，可能对App造成损害；隐私窃取指SDK在用户不知情或误导用户的情况下，隐蔽窃取用户的通讯录、短信息等个人敏感信息，隐蔽进行拍照、录音等敏感行为，并发送给恶意开发者；广告刷量指SDK在最终用户不知情的情况下，在后台模拟人工点击广告链接进行牟利。

　　在SDK收集使用个人信息方面，安天移动安全发现，应用接入第三方SDK引发的违规收集个人信息问题较为普遍。其中，包括用户同意隐私政策前就开始收集个人信息、隐私政策中未明确提及所接入的SDK和数据收集情况、SDK收集的个人信息范围与隐私政策不相符等。

　　除了上述 SDK恶意行为外，当前 App 接入的 SDK 中还存在以上风险行为类型

　　在对某统计类SDK检测分析时研究发现，其主要提供用户行为统计功能，并在此过程中实现用户终端数据的收集和上传。

　　由于该SDK 在不同App中存在模块代码和版本的不同，因此对其在不同月活范围 App 中的数据收集行为进行抽样分析，从结果上来看，该SDK 普遍存在违规收集和超范围收集个人信息的问题，并且在月活较低的 App 接入的版本中，还存在通过云控参数控制 SDK 在终端侧收集数据范围的情况，并且涉及大量用户隐私路径数据的访问。

　　以某知名地图 App为例，在相关检测中发现，在隐私政策中明确提到了应用内第三方 SDK所收集的个人信息类型为设备信息和 Wi-Fi 地址。而实际上传的数据中除了包含 WiFi 的BSSID名称信息外，还频繁上传用户安装应用的列表信息。

　　国家标准计划《信息安全技术 移动互联网应用程序（App）收集个人信息基本要求》中明确定义了不同业务场景下，应用收集个人信息范围的最小化原则。而在应用接入的 SDK 中，收集个人信息范围、频度的必要性和最小化原则同样适用于SDK的功能业务场景。

　　虽然部分应用接入 SDK 时明示了 SDK 所收集的个人信息范围，但其合理性和必要性存疑，例如收集个人信息范围为软件安装列表，但实际除了收集安装应用包名信息外，还收集了安装应用运行状态信息等，这就涉及超范围收集个人信息。

　　例如，某统计类 SDK除了应用开发者本身主动调用相关事件接口外，SDK自身还注册监听了多种广播消息，在监听到相关消息后则会触发数据的收集和上传行为。例如对解锁屏、电源连接断开事件进行监听、对用户终端安装、卸载应用行为进行监听，除此以外，还会监听应用前台、后台的切换行为从而触发数据的收集和上传。

　　另外，当前 App 接入的 SDK 中还存在云端控制SDK行为，热更新技术控制 SDK 行为，后台拉活、自动下载安装、误触下载等风险行为。

　　（监制：张宁 策划：李政葳 制作：黎梦竹）

在“最微妙”的G20峰会上，习近平为何再提这句印尼谚语？******

　　(近观中国)在“最微妙”的G20峰会上，习近平为何再提这句印尼谚语？

　　中新社北京11月16日电 题：在“最微妙”的G20峰会上，习近平为何再提这句印尼谚语？

　　作者 黄钰钦 谢雁冰 梁晓辉

　　“正如印尼谚语所说，甘蔗同穴生，香茅成丛长。分裂对抗不符合任何一方利益，团结共生才是正确选择。”为应对当前的全球性挑战，中国国家主席习近平在印尼巴厘岛，面向世界主要大国领导人如此呼吁。

当地时间11月15日，二十国集团领导人第十七次峰会在印度尼西亚巴厘岛举行。国家主席习近平出席并发表题为《共迎时代挑战 共建美好未来》的重要讲话。这是习近平步入会场。 新华社记者 鞠鹏 摄

　　当地时间15日至16日，二十国集团(G20)领导人第十七次峰会在印度尼西亚巴厘岛举行。在这个东南亚热带海岛，世界和地区大国的领导人面对面围坐一张会议桌前，共商全球性挑战的应对之道。

　　当前，新冠肺炎疫情延宕，世界经济复苏乏力，地缘政治局势紧张，粮食和能源等多重危机叠加。以至于在G20巴厘岛峰会开始前，英国广播公司(BBC)预测称：“这个隶属印度尼西亚的岛屿将举办可能是二十国集团历次以来，最微妙和最紧张的一次峰会。”

　　在这种背景下，习近平在峰会第一阶段上的讲话主题是“共迎时代挑战 共建美好未来”，其中呼吁各方团结、共展责任担当之意尽显。讲话中的这句印尼谚语，也成为习近平在G20巴厘岛峰会表达中方倡议的缩影。在外界看来，面对经济总量约占全球85%的G20成员，“甘蔗同穴生，香茅成丛长”，正是在呼吁“团结”。

　　习近平既阐明团结的意义，也指明分裂的后果。他直言，“团结就是力量，分裂没有出路”。在世界面临重大挑战的时刻，中方明确表达，构筑“小院高墙”也好，搞封闭排他的“小圈子”也罢，都是早已过时的冷战思维，只会割裂世界，阻碍全球发展和人类进步。

当地时间11月15日，二十国集团领导人第十七次峰会在印度尼西亚巴厘岛举行。国家主席习近平出席并发表题为《共迎时代挑战 共建美好未来》的重要讲话。 新华社记者 鞠鹏 摄

　　“无论是世界经济脆弱性突出，还是地缘政治局势紧张，和平赤字、发展赤字、治理赤字的背后核心问题是国际社会没有进行有效的团结合作。”中国外交学院副院长高飞指出，中方在G20巴厘岛峰会场合借当地谚语高调呼吁团结，正是直指当前问题的根本，强调全球主要经济体应同舟共济应对挑战。

　　其实，“甘蔗同穴生，香茅成丛长”这一谚语，并不是习近平第一次在国际场合引用。在今年4月的博鳌亚洲论坛2022年年会开幕式上，习近平同样藉此强调，要积极推动亚洲合作，指出“共赢合作是亚洲发展的必由之路”。

　　一则谚语，两处场合，寓意相通。

　　由此也可更清晰地看出，中方强调加强团结的目的之一正是促进合作。这一立场也符合国际社会期待，正如印尼《雅加达邮报》在会前向与会各国领导人发出的呼吁：“来巴厘岛请不要只是奔着吵架”。

　　合作，理应成为G20的共识。在巴厘岛峰会上，习近平所提的中方倡议既着眼粮食、能源安全这一全球发展领域最紧迫的挑战，强调“二十国集团应该把这件事放在心上”，也聚焦长远的合作目标，提出要推动更加包容、更加普惠、更有韧性的全球发展。

　　“中方强调的合作领域既瞄准当前合作的堵点，也划出国际合作的重点。”中国社科院亚太与全球战略研究院亚太安全与外交研究室主任张洁表示，粮食安全和能源安全被提上主要议程是要解决最迫在眉睫的难点，而包容、普惠、韧性的发展要求是因应世界经济面临衰退风险提出的治本策略。

　　事实上，G20这一机制正是全球主要经济体通过加强合作而形成的一种“危机解决机制”。2008年金融海啸席卷全球，G20于当年11月召开第一次领导人峰会，意图通过团结合作、共同协调把正在滑向悬崖的世界经济拉回到稳定和复苏轨道。

这是11月12日在印度尼西亚巴厘岛拍摄的峰会主会场外的峰会标识。二十国集团领导人第十七次峰会即将在印度尼西亚巴厘岛举行。新华社记者 王益亮 摄 图片来源：新华网

　　当前，百年变局与世纪疫情交织叠加，世界经济再次来到十字路口。国际货币基金组织(IMF)近期预测，超过三分之一的全球经济体将在2022年或2023年出现萎缩。世界期待G20再次展现“危机应对”的合作力、行动力。

　　因此，有评论指出，习近平引用这句印尼谚语背后，同样也有一层回溯G20初心之意。正如他在发言中所言，“我历来主张，二十国集团要坚守团结合作初心，传承同舟共济精神，坚持协商一致原则”。

　　“G20的初心和使命就是要通过团结合作解决全球性问题。”高飞分析称，在全球经济复苏乏力的当下，中方表明了G20要坚守团结合作初心，是意在强调国际社会特别是大国能真正回归和平与发展的主题，回归理性求同存异，最大限度发挥团结合作的作用，以实现“共同复苏、强劲复苏”的目标。

　　“共同复苏、强劲复苏”，正是此次峰会的主题。这几天，这一主题标语在巴厘岛随处可见，与岛上随处可见的甘蔗和香茅元素一样，峰会时刻的这一热带岛屿，正以自己的方式带给世人启迪。(完)

　　（文图：赵筱尘 巫邓炎）