点击右上角微信好友

朋友圈

请使用浏览器分享功能进行分享

正在阅读:彩神app下载-彩神app注册网
首页>文化频道>要闻>正文

彩神app下载-彩神app注册网

来源:彩神app下载app2023-11-15 17:48

  

【动画】@App开发者们,你想了解的SDK安全风险都在这!******

  日前,工业和信息化部信息通信管理局通报了今年第一批侵害用户权益行为App,有13款内嵌第三方SDK存在违规收集用户设备信息行为。

【动画】@App开发者们,你想了解的SDK安全风险都在这!

  现如今,大量App借助SDK实现特定功能,提供便捷服务,满足用户多样需要,但APP使用SDK也可能带来相关安全问题,包括SDK自身安全漏洞、SDK恶意行为、SDK收集使用个人信息三类。

【动画】@App开发者们,你想了解的SDK安全风险都在这!

  其中,SDK恶意行为是指嵌入APP中的SDK自身产生的恶意行为。这种恶意行为将破坏使用SDK的APP的安全性,对用户权益、数据等方面造成严重威胁。典型的恶意行为如流量劫持、资费消耗、隐私窃取等。

【动画】@App开发者们,你想了解的SDK安全风险都在这!

  常见SDK恶意行为

  流量劫持指SDK信息拉取、上报和展示目标App提供者设定的目标不同,恶意劫持App流量,可能对App造成损害;隐私窃取指SDK在用户不知情或误导用户的情况下,隐蔽窃取用户的通讯录、短信息等个人敏感信息,隐蔽进行拍照、录音等敏感行为,并发送给恶意开发者;广告刷量指SDK在最终用户不知情的情况下,在后台模拟人工点击广告链接进行牟利。

  在SDK收集使用个人信息方面,安天移动安全发现,应用接入第三方SDK引发的违规收集个人信息问题较为普遍。其中,包括用户同意隐私政策前就开始收集个人信息、隐私政策中未明确提及所接入的SDK和数据收集情况、SDK收集的个人信息范围与隐私政策不相符等。

【动画】@App开发者们,你想了解的SDK安全风险都在这!

【动画】@App开发者们,你想了解的SDK安全风险都在这!

  除了上述 SDK恶意行为外,当前 App 接入的 SDK 中还存在以上风险行为类型

  在对某统计类SDK检测分析时研究发现,其主要提供用户行为统计功能,并在此过程中实现用户终端数据的收集和上传。

  由于该SDK 在不同App中存在模块代码和版本的不同,因此对其在不同月活范围 App 中的数据收集行为进行抽样分析,从结果上来看,该SDK 普遍存在违规收集和超范围收集个人信息的问题,并且在月活较低的 App 接入的版本中,还存在通过云控参数控制 SDK 在终端侧收集数据范围的情况,并且涉及大量用户隐私路径数据的访问。

【动画】@App开发者们,你想了解的SDK安全风险都在这!

  以某知名地图 App为例,在相关检测中发现,在隐私政策中明确提到了应用内第三方 SDK所收集的个人信息类型为设备信息和 Wi-Fi 地址。而实际上传的数据中除了包含 WiFi 的BSSID名称信息外,还频繁上传用户安装应用的列表信息。

  国家标准计划《信息安全技术 移动互联网应用程序(App)收集个人信息基本要求》中明确定义了不同业务场景下,应用收集个人信息范围的最小化原则。而在应用接入的 SDK 中,收集个人信息范围、频度的必要性和最小化原则同样适用于SDK的功能业务场景。

  虽然部分应用接入 SDK 时明示了 SDK 所收集的个人信息范围,但其合理性和必要性存疑,例如收集个人信息范围为软件安装列表,但实际除了收集安装应用包名信息外,还收集了安装应用运行状态信息等,这就涉及超范围收集个人信息。

  例如,某统计类 SDK除了应用开发者本身主动调用相关事件接口外,SDK自身还注册监听了多种广播消息,在监听到相关消息后则会触发数据的收集和上传行为。例如对解锁屏、电源连接断开事件进行监听、对用户终端安装、卸载应用行为进行监听,除此以外,还会监听应用前台、后台的切换行为从而触发数据的收集和上传。

  另外,当前 App 接入的 SDK 中还存在云端控制SDK行为,热更新技术控制 SDK 行为,后台拉活、自动下载安装、误触下载等风险行为。

  (监制:张宁 策划:李政葳 制作:黎梦竹)

彩神app下载

台商急盼两岸大规模复航,国台办建议可优先考虑恢复广州等直航航点******

  【环球时报特约记者 陈立非】大陆顺应台商和广大台胞的意愿,大动作敦促两岸大规模复航,引发岛内高度关注。

  1日下午,中国航空运输协会发布声明,呼吁尽快恢复两岸直航航点,便利台胞往来。声明称,当前两岸疫情均已平稳,是进一步恢复两岸航线正常运营的有利时机,“大陆民航业务技术人员已通过两岸民航联系人渠道致函台民航主管方面,提出恢复两岸航线正常运营的建议”。

  1日晚间,国台办发言人朱凤莲通过“答记者问”的方式证实,大陆航空主管部门已通过“海峡两岸空运协议”联系渠道致函台湾方面,“希望贵我双方相向而行,推动两岸航线恢复正常运转,可优先考虑恢复台胞反映较为集中的广州等16个两岸直航航点”。

  朱凤莲说,大陆方面认为,当前大陆疫情已得到很好的控制,台湾同胞完全可以安心前来学习、工作、创业、生活,“两岸同胞对实现正常交流往来的意愿强烈,我们高度重视并已全面做好相关准备”,希望台湾方面珍惜两岸空中直航来之不易的成果,采取务实措施,优先恢复台胞反映集中的两岸直航航点,持续推动两岸航线恢复正常运转,造福两岸同胞。

  疫情暴发前,两岸客货运航点曾达到71个,其中台方10个,大陆61个。疫情暴发后,2020年2月时任台“行政院长”苏贞昌将两岸直航的61个航点限缩至只剩4个,包括北京、上海、成都和厦门。

  针对大陆方面的呼吁,台湾陆委会1日晚回应称,将洽民航局进一步了解,有关增加两岸空运客运直航航点,当局将依疫情及两岸情势发展进行评估检讨。台湾民航局证实收到大陆来函,正在讨论中。航空业者对两岸增加航点乐观其成,但也坦言两岸目前政治情势依然冰冷,加上台方仍禁止陆客赴台,两岸航点、航班密集度短时间要恢复到像过去那样热络,恐有难度。

  2日,台湾陆委会主委邱太三承认,去年已经有广东台商反映过,但他并未松口是否打算恢复更多航点。他还借口大陆疫情“仍有不确定性”,声称需要对方协助相关必要评估信息的提供。邱太三同时承诺,“在疫情可控前提下一定会逐步恢复两岸人民交流,达到舒缓台海情势紧张”。

  连日来,台商不断呼吁当局恢复更多两岸直航航点。厦门台商会长吴家莹在接受采访时称,恢复两岸直航航点是大多数台胞、台企的需求,加上疫情现在已到新阶段,两岸都未要求入境隔离,现在恢复航点是非常好的时机。他表示,许多航点已停3年,台商急需让产业与经营尽快恢复正常,也盼望生活尽快恢复常态的便利性。他希望民进党当局重视这么多在长三角与珠三角的台资企业,以及台胞、台干的方便,“目前两岸双方应该以民生为主,政治意识形态是不是可以先放下”。

  据台湾《中国时报》报道,海基会2日在台北举办大陆台商春节联谊活动,这是新冠疫情暴发以来首度恢复,蔡英文与会致辞,而且正逢李大维回台担任海基会董事长,“其中有几项观察指标,例如全面重启‘小三通’、恢复航点与两岸航班数,及大陆专业人士能否来台交流等,备受关注”。

  台湾“商总”主席赖正镒1日直言,台商最盼望的就是尽快恢复两岸直航航点,希望当局能加快恢复与大陆方面相关单位的沟通联系,加快推进两岸观光旅游交流,恢复两岸对飞的航班与城市,从现有的4个直航城市至少再增加10个城市,比如像武汉、南京、青岛、重庆等台商聚集的一、二线城市。赖正镒同时呼吁民进党当局在评估疫情稳定的情况下,重新开放大陆观光客来台,这样更有助于恢复两岸的观光旅游交流,也为台湾观光产业在疫后挹注新动能。

  有岛内媒体评论称,当今两岸仅存上海、厦门、北京与成都4个航点,相当不便,屡创新高的票价也非常人所能负担,因此台商、台生、台干近来频频发声,希望民进党当局尽快与大陆展开沟通与对谈,才能方便各方往来于海峡两岸。如果能加速启动与恢复两岸的各大航点,至少民间交流能够恢复到疫情前的规模,目前两岸紧张的对峙情势,才有迈向和平发展的融冰机会。(环球时报)

  (文图:赵筱尘 巫邓炎)

[责编:天天中]
阅读剩余全文(

相关阅读

视觉焦点

  • 土超劲旅大巴遭遇车祸捷克国脚离世 前鲁能外援受伤

  • 90后第一辆爱车 10万左右热销合资SUV推荐

独家策划

推荐阅读
彩神app代理英国能够也应该与华为合作建设5G网络
2024-08-21
彩神app客户端下载拼多多刷单调查:“专业买手”超百万,累计单量数千万单
2024-06-30
彩神app注册高烧工房:TABOR挖起杆测评
2024-06-24
彩神app登录LVMH集团确认继续参加BaselWorld表展
2024-10-09
彩神app充值跳台滑雪宋祺武无缘决赛:多给一些时间我们会站在世界顶尖
2024-03-29
彩神app计划青蒿素出现耐药挑战,抗疟不再有效?
2024-06-15
彩神app平台乔布斯演讲为何如此有说服力
2024-06-17
彩神app网投欲花20亿做营销 瓜子二手车成立四年咋仍不赚钱
2024-02-27
彩神app投注 日本建筑师自称宋朝摄影师?
2024-07-26
彩神app攻略 大众江淮新工厂将落地合肥
2024-07-30
彩神app技巧盛世娇宠:这个娘娘有点懒
2023-12-20
彩神app漏洞习近平出席中国北京世界园艺博览会开幕式
2024-02-17
彩神app返点江苏加快建设制造强省 助推经济高质量发展
2024-09-04
彩神app手机版“中国品牌 世界共享”——510中国品牌日
2023-12-09
彩神app手机版APP 于小彤助阵《我家那闺女2》 承认恋情直言幸福
2024-05-25
彩神app计划群弑母案吴谢宇曾到酒吧当男模 疑似其陪酒视频曝光
2024-03-10
彩神app交流群该给百天宝宝牙齿补充氟化物?
2024-02-07
彩神app网址[影展]温故知新 品味经典
2024-08-30
彩神app赔率回顾2018 | 家居探险的一年
2024-05-22
彩神app玩法北汽造了一台SUV,据说98万起步,看了内饰的确霸气
2024-07-15
彩神app客户端 不愿单方面让步,日本拒绝对美国扩大农业市场准入
2024-05-27
彩神app软件 揭蛊瑞幸咖啡:首席营销官杨飞操盘“疯狂营销”
2024-06-09
彩神app邀请码环保| 盈利之外,还有环境责任
2023-12-23
彩神app官方网站3个月考上北大法硕,她说普通人成功很简单
2024-01-16
加载更多
彩神app地图