【动画】@App开发者们，你想了解的SDK安全风险都在这！******
日前，工业和信息化部信息通信管理局通报了今年第一批侵害用户权益行为App，有13款内嵌第三方SDK存在违规收集用户设备信息行为。
现如今，大量App借助SDK实现特定功能，提供便捷服务，满足用户多样需要，但APP使用SDK也可能带来相关安全问题，包括SDK自身安全漏洞、SDK恶意行为、SDK收集使用个人信息三类。
其中，SDK恶意行为是指嵌入APP中的SDK自身产生的恶意行为。这种恶意行为将破坏使用SDK的APP的安全性，对用户权益、数据等方面造成严重威胁。典型的恶意行为如流量劫持、资费消耗、隐私窃取等。
常见SDK恶意行为
流量劫持指SDK信息拉取、上报和展示目标App提供者设定的目标不同，恶意劫持App流量，可能对App造成损害；隐私窃取指SDK在用户不知情或误导用户的情况下，隐蔽窃取用户的通讯录、短信息等个人敏感信息，隐蔽进行拍照、录音等敏感行为，并发送给恶意开发者；广告刷量指SDK在最终用户不知情的情况下，在后台模拟人工点击广告链接进行牟利。
在SDK收集使用个人信息方面，安天移动安全发现，应用接入第三方SDK引发的违规收集个人信息问题较为普遍。其中，包括用户同意隐私政策前就开始收集个人信息、隐私政策中未明确提及所接入的SDK和数据收集情况、SDK收集的个人信息范围与隐私政策不相符等。
除了上述 SDK恶意行为外，当前 App 接入的 SDK 中还存在以上风险行为类型
在对某统计类SDK检测分析时研究发现，其主要提供用户行为统计功能，并在此过程中实现用户终端数据的收集和上传。
由于该SDK 在不同App中存在模块代码和版本的不同，因此对其在不同月活范围 App 中的数据收集行为进行抽样分析，从结果上来看，该SDK 普遍存在违规收集和超范围收集个人信息的问题，并且在月活较低的 App 接入的版本中，还存在通过云控参数控制 SDK 在终端侧收集数据范围的情况，并且涉及大量用户隐私路径数据的访问。
以某知名地图 App为例，在相关检测中发现，在隐私政策中明确提到了应用内第三方 SDK所收集的个人信息类型为设备信息和 Wi-Fi 地址。而实际上传的数据中除了包含 WiFi 的BSSID名称信息外，还频繁上传用户安装应用的列表信息。
国家标准计划《信息安全技术 移动互联网应用程序（App）收集个人信息基本要求》中明确定义了不同业务场景下，应用收集个人信息范围的最小化原则。而在应用接入的 SDK 中，收集个人信息范围、频度的必要性和最小化原则同样适用于SDK的功能业务场景。
虽然部分应用接入 SDK 时明示了 SDK 所收集的个人信息范围，但其合理性和必要性存疑，例如收集个人信息范围为软件安装列表，但实际除了收集安装应用包名信息外，还收集了安装应用运行状态信息等，这就涉及超范围收集个人信息。
例如，某统计类 SDK除了应用开发者本身主动调用相关事件接口外，SDK自身还注册监听了多种广播消息，在监听到相关消息后则会触发数据的收集和上传行为。例如对解锁屏、电源连接断开事件进行监听、对用户终端安装、卸载应用行为进行监听，除此以外，还会监听应用前台、后台的切换行为从而触发数据的收集和上传。
另外，当前 App 接入的 SDK 中还存在云端控制SDK行为，热更新技术控制 SDK 行为，后台拉活、自动下载安装、误触下载等风险行为。
（监制：张宁 策划：李政葳 制作：黎梦竹）
四川：绿色高效山地农业赋能乡村振兴******
中新网成都11月27日电 (单鹏)初冬时节，四川广元昭化区昭化镇的猕猴桃进入越冬管理期。在昭化镇朝阳村“省四星级现代农业园区”里，一株株猕猴桃树的树干被涂白剂“刷白”，工人三三两两修剪树枝。近来朝阳村村民居太高每天都要下地转一转，“把越冬管理做好了，来年才会有好收成。”他说。
广元是世界红心猕猴桃发源地和最大生产基地，但几年前，坐落在群山之间的朝阳村却是个“另类”。由于缺乏发展规划，该村土地零散，大部分土地以传统农作物种植为主，部分还是荒山和杂木林。“2017年我们来到当地支持山地农业发展，针对朝阳村做了详细规划，论证到底该发展什么产业、如何布局生产，最终确定在中低海拔区(500-700米)重点发展猕猴桃种植，稍高海拔区(700-900米)以桃李产业为主。”四川省农业科学院园艺研究所副所长、研究员陈栋表示。
果树冬管技术培训会现场。 四川省农业科学院 供图经过几年培育，朝阳村成为当地猕猴桃、桃的重要产区之一，并带动了周边村镇的果树产业发展。从荒山到遍地果园，朝阳村的蜕变是四川山地农业发展的缩影。近年来，四川山地农业走出一条从增产到提质的绿色高质量发展之路：特色产业在四川盆周山区以及贫困地区逐步发展，西南山地主要作物优质高产高效技术体系逐渐形成，优质粮油、茶叶、特色水果、道地中药材、特色食用菌、高原蔬菜品种选育取得显著成效。
“种植猕猴桃和桃后，村里发生了翻天覆地的变化。”居太高说，随着收入提高，村里路宽了、环境美了，土坯房也变成了漂亮的小楼房，“朝阳村人均年收入从几千元提高到2万多元，越来越多的年轻人愿意返乡搞农业。”
作为在高山地域环境下形成的农业形态，山地农业地块多、面积小、分布零散，这意味着发展山地农业比平原地区面临更多挑战：不仅机械化、规模化种植难以施展拳脚，交通、用水、土质差也是难题。“发展山地农业，种植技术相对复杂，首先要根据当地的土壤、气候条件选择适合的品种，其次要因地制宜确定栽培模式，防治病虫害、加强土肥水管理。在无法大规模机械化的条件下，局部只能尝试使用小型机械，比如小型割草机、移动式喷药机或移动液压施肥枪等。”陈栋表示。
“红心猕猴桃的主要问题是抗溃疡病能力弱，在山地条件下，高海拔导致的低温以及多雨环境会提高溃疡病的发病率。”据四川省农业科学院园艺研究所研究员涂美艳介绍，溃疡病是一种细菌性病害，具有隐蔽性、暴发性、毁灭性的特点，“我们在园区内不仅引进示范了不同类型猕猴桃优新品种，还和当地农业农村局共同示范应用了红心猕猴桃避雨设施栽培技术，设计了不同类型的避雨棚供种植户选择，还配套了智能水肥一体化设施，探索并推广了果粮套作模式，很好地预防了溃疡病的发生。”
四川有较多的山地和丘陵，发展山地农业对推动当地乡村振兴具有重要意义。谈及四川山地农业下一步发展时，四川省农业科学院党委书记吕火明表示，将围绕粮食安全发展好小麦、水稻、玉米等粮食作物，同时关注林下产品、功能性农产品、养殖等产业发展。同时将因地制宜关注产业多样化，发展适合山区的特色产业，开发农旅产品，推动农旅融合，“总的目标是通过发展山地农业带动乡村振兴。”
“在山地农业国际交流方面，我们与泰国、越南、老挝等东南亚国家以及阿根廷布宜诺斯艾利斯省加强交流、开展紧密合作。”吕火明表示，将进一步加快国外先进科技技术成果引进，为四川山地农业现代化注入强劲动力，还将推动自主科研成果“走出去”，提高四川农业科技的国际影响力。(完)
| 天天发娱乐地图 |
