1分快3登录-购彩大厅APP | 在线登录-APP下载

【动画】@App开发者们，你想了解的SDK安全风险都在这！******

　　日前，工业和信息化部信息通信管理局通报了今年第一批侵害用户权益行为App，有13款内嵌第三方SDK存在违规收集用户设备信息行为。

　　现如今，大量App借助SDK实现特定功能，提供便捷服务，满足用户多样需要，但APP使用SDK也可能带来相关安全问题，包括SDK自身安全漏洞、SDK恶意行为、SDK收集使用个人信息三类。

　　其中，SDK恶意行为是指嵌入APP中的SDK自身产生的恶意行为。这种恶意行为将破坏使用SDK的APP的安全性，对用户权益、数据等方面造成严重威胁。典型的恶意行为如流量劫持、资费消耗、隐私窃取等。

　　常见SDK恶意行为

　　流量劫持指SDK信息拉取、上报和展示目标App提供者设定的目标不同，恶意劫持App流量，可能对App造成损害；隐私窃取指SDK在用户不知情或误导用户的情况下，隐蔽窃取用户的通讯录、短信息等个人敏感信息，隐蔽进行拍照、录音等敏感行为，并发送给恶意开发者；广告刷量指SDK在最终用户不知情的情况下，在后台模拟人工点击广告链接进行牟利。

　　在SDK收集使用个人信息方面，安天移动安全发现，应用接入第三方SDK引发的违规收集个人信息问题较为普遍。其中，包括用户同意隐私政策前就开始收集个人信息、隐私政策中未明确提及所接入的SDK和数据收集情况、SDK收集的个人信息范围与隐私政策不相符等。

　　除了上述 SDK恶意行为外，当前 App 接入的 SDK 中还存在以上风险行为类型

　　在对某统计类SDK检测分析时研究发现，其主要提供用户行为统计功能，并在此过程中实现用户终端数据的收集和上传。

　　由于该SDK 在不同App中存在模块代码和版本的不同，因此对其在不同月活范围 App 中的数据收集行为进行抽样分析，从结果上来看，该SDK 普遍存在违规收集和超范围收集个人信息的问题，并且在月活较低的 App 接入的版本中，还存在通过云控参数控制 SDK 在终端侧收集数据范围的情况，并且涉及大量用户隐私路径数据的访问。

　　以某知名地图 App为例，在相关检测中发现，在隐私政策中明确提到了应用内第三方 SDK所收集的个人信息类型为设备信息和 Wi-Fi 地址。而实际上传的数据中除了包含 WiFi 的BSSID名称信息外，还频繁上传用户安装应用的列表信息。

　　国家标准计划《信息安全技术 移动互联网应用程序（App）收集个人信息基本要求》中明确定义了不同业务场景下，应用收集个人信息范围的最小化原则。而在应用接入的 SDK 中，收集个人信息范围、频度的必要性和最小化原则同样适用于SDK的功能业务场景。

　　虽然部分应用接入 SDK 时明示了 SDK 所收集的个人信息范围，但其合理性和必要性存疑，例如收集个人信息范围为软件安装列表，但实际除了收集安装应用包名信息外，还收集了安装应用运行状态信息等，这就涉及超范围收集个人信息。

　　例如，某统计类 SDK除了应用开发者本身主动调用相关事件接口外，SDK自身还注册监听了多种广播消息，在监听到相关消息后则会触发数据的收集和上传行为。例如对解锁屏、电源连接断开事件进行监听、对用户终端安装、卸载应用行为进行监听，除此以外，还会监听应用前台、后台的切换行为从而触发数据的收集和上传。

　　另外，当前 App 接入的 SDK 中还存在云端控制SDK行为，热更新技术控制 SDK 行为，后台拉活、自动下载安装、误触下载等风险行为。

　　（监制：张宁 策划：李政葳 制作：黎梦竹）

官方部署：重点加强务工人员返岗运输保障******

　　中新网2月2日电 据“交通运输部”公众号消息，近日，国务院应对新型冠状病毒感染疫情联防联控机制春运工作专班印发通知，就务工流、学生流返岗返校等运输服务保障工作作出进一步部署。

　　一、进一步强化客流组织保障

　　(一)切实加强旅客运输组织。各地要加强春运后半程客流研判，统筹综合运输资源，强化运力保障，合理安排班次，充分满足群众返程需要。要加强城乡交通运力与铁路列车、道路水路客运班线、民航班机等信息共享和衔接，提升疏运能力，畅通群众出行“最后一公里”。要加大农村运输服务保障力度，通过开通赶集班、春耕班、开展预约响应服务等方式，最大程度满足农村群众赶集、农忙等出行需求。

　　(二)重点加强务工人员返岗运输保障。各地要加强务工人员返岗情况摸排，通过加密客运班次、增开定制客运线路、强化城乡客运衔接等方式，提升务工人员返岗运输服务保障能力。对于目的地集中、具有一定规模的，可开展上门售票服务；具备条件的，可提供包车、专列(包车厢)、包机等“点对点、一站式”运输服务，切实保障务工人员安全便捷返岗。鼓励各地通过政府购买服务、补贴部分包车费用等方式，降低务工人员出行成本。

　　(三)切实加强学生返校运输保障。各地要按照“分期分批、错时错峰”的原则，稳妥有序做好高校学生返校运输服务保障工作。高校集中的地区要针对可能出现的学生短时间内集中抵达的情况，加强运力调度，通过开行校园专线、大站快车、区间车、延长运营时间等方式，及时疏解学生大客流。对于出行需求集中、出行距离适中的学生群体，可提供家门到校门的包车直达服务。

　　(四)持续加强自驾人员出行服务保障。各地要加强区域路网、重点水域运行动态监测，多渠道及时发布路网、客滚航线运行信息，动态更新发布拥堵缓行路段、客滚航线信息，引导自驾人员合理选择出行时间和出行线路。要加强高速公路服务区运营保障，强化服务区加油、充电、用餐、如厕等基本服务管理，确保商品供应充足、环境卫生可靠、服务便捷高效。

　　二、进一步加强交通物流保通保畅

　　(五)持续做好医疗物资运输服务保障。各地要加强属地重点医疗物资保供企业、重点物流企业跟踪监测，强化运输组织和运力调度，持续做好医疗物资运输保障工作。要指导属地骨干物流运输企业与医疗物资生产经营企业、流通企业建立长期合作关系，保障物资调拨、运输、流通等环节高效畅通运转，维护医疗物资产业链供应链安全稳定。要充分发挥各级物流保通保畅工作机制作用，建立部门间常态化对接渠道，建立健全疫情防控新阶段保障医疗物资稳定可靠供应、安全高效运输的长效机制。

　　(六)扎实做好春耕备耕物资运输保障。各地要及时掌握种子、农药、化肥、农机等农业生产物资运输需求，统筹利用综合交通运输资源，加强调度指挥和运输组织，确保农业生产物资运输需求及时响应、物资及时运达。要指导重点货运物流企业强化农业生产物资运输保障，优先承运、优先装卸、优先运输。具备条件的地区可在高速公路出入口开通快速通道，全力保障农业生产物资运输车辆优先快速便捷通行。对于承运春耕化肥等重点农业生产物资的船舶要实施优先引航、优先过闸、优先锚泊、优先靠离泊措施，确保农资水路运输通畅。

　　三、进一步落实落细疫情防控措施

　　(七)精准落实疫情防控措施。各地要按照《2023年综合运输春运新型冠状病毒感染疫情防控指南》要求，严格做好客货运输场站、交通运输工具、高速公路服务区、收费站等清洁消毒、通风换气，强化客运场站进站口、售票窗口、安检通道、检票口等重点部位客流组织引导，积极推广无接触式作业，最大程度减少疫情传播风险。要加强防疫宣传，引导公众提高防护意识，加强个人防护，理性错峰出行。

　　(八)持续加强从业人员防护。各地要督促交通运输从业人员上岗期间规范佩戴口罩、做好手部卫生，离岗后加强个人防护，倡导实行“两点一线”管理。优先保障交通运输一线从业人员防疫物资供应及疫苗加强接种，加强重点客运枢纽和在途时间较长的列车、客船退热等药品配备。坚持和完善关键岗位轮岗备岗制度，保障工作有效接续，确保春运期间重点枢纽场站不关停、重要运输通道和线路服务不中断、重点物资运输不断链。

　　四、进一步加强服务保障

　　(九)着力强化路网运行保障。各地要完善部省站三级调度、区域协调、路警联动等工作机制，坚持“一事一协调”，及时发现、快速处置路网阻断堵塞情况，持续做好疏堵保畅。要加强部门间信息协同，加强路网运行研判、气象灾害预警，组织有关部门做好极端天气下的交通管控，备齐应急抢通力量，提高应急处置水平。

　　(十)着力提升旅客出行体验。各地要进一步强化客流组织，优化服务举措，积极开展人工售票、协助候乘等适老化便民服务，联网售票、电子客票等无接触服务，定制客运、联程运输等“门到门”服务。要畅通12328交通运输服务监督热线，高效做好接听转办工作，解答公众咨询，对旅客反映的问题即报即查、即转即办，及时回应社会关切，坚决杜绝矛盾积累。

　　(十一)着力加强春运宣传。各地要聚焦综合运输整体优势和各运输方式比较优势，做好出行资讯服务，推介便民利民举措，分阶段、分主题、全方位开展春运宣传引导。要聚焦一线从业人员、志愿者，进一步挖掘和宣传春运典型做法和生动事迹，讲好春运故事。

　　五、进一步强化安全应急保障

　　(十二)持续做好安全隐患排查整治。各地要对春运安全检查发现的问题隐患开展“回头看”，确保整改到位，并举一反三，针对性完善安全监管措施，压实企业主体责任。要加强冰冻雨雪等恶劣天气预警，督促运输企业做足做细途经路线选择、动态监控、安全培训、安全设施检查等各项准备，遇极端天气存在重大运输安全隐患的，及时调整计划，坚决杜绝冒险运营。要严格落实客运安全告知制度，督促旅客乘车期间全程规范使用安全带，最大限度提高安全防护水平。

　　(十三)突出加强重点领域安全管理。各地要深刻汲取春运以来有关交通运输安全生产事故教训，清醒认识节后返程高峰、复工复产对客货运输安全的影响，扎实做好重点领域安全监管。针对重庆彭水“1·13”、云南玉溪“1·27”事故暴露出的包车异地违规经营问题，车籍地要加强旅游包车源头监管，旅客出发地要做好本地运力供给和服务保障。要加强危险化学品、烟花爆竹等各类危险品托运、承运、装卸、车辆运行等全链条安全管理，严厉打击非法托运、违规运输危险品行为。要督促相关运营单位加强重点客运枢纽场站、城市轨道交通车站客流疏导和安全管理。

　　(十四)着力加强安全执法监督。各地要以务工人员输出、输入集中的市县为重点，持续深化客运打非治违，保持安全监管高压态势。要充实重点客运枢纽场站、高速公路出入口、公路服务区等区域执法力量，针对性加强执法检查。要依托高速公路通行、联网联控等数据加强频繁出入本地的大中型客车排查，依法从严查处非法营运、脱离动态监控运营、违规异地运营、甩客倒客、客运包车未经备案擅自运行等违法行为。对本地查处的外地客车，及时通报车籍地强化源头管控和监测预警。

　　(十五)切实维护行业稳定。各地要强化底线思维，落实属地责任、部门责任，加强行业动态和舆情监测，有力有效排查、防范和化解道路货运、出租汽车、城市公共汽电车等领域稳定风险隐患，做到处理在早、在小、在散。要督促出租汽车、道路客货运输企业落实企业主体责任，督促交通运输新业态平台企业依法合规开展经营，保持运营规则稳定性，维护从业人员和消费者合法权益。

　　(十六)持续做好值班值守和信息报送。各省级春运工作专班要继续严格执行值班值守和领导带班制度，加强部门信息共享和协同联动，强化调度指挥协调，全面掌握本辖区内春运工作情况，妥善处置突发事件，及时报送相关信息。(中新财经)

　　（文图：赵筱尘 巫邓炎）