乐发lv登录_百科百科

【动画】@App开发者们，你想了解的SDK安全风险都在这！******

　　日前，工业和信息化部信息通信管理局通报了今年第一批侵害用户权益行为App，有13款内嵌第三方SDK存在违规收集用户设备信息行为。

　　现如今，大量App借助SDK实现特定功能，提供便捷服务，满足用户多样需要，但APP使用SDK也可能带来相关安全问题，包括SDK自身安全漏洞、SDK恶意行为、SDK收集使用个人信息三类。

　　其中，SDK恶意行为是指嵌入APP中的SDK自身产生的恶意行为。这种恶意行为将破坏使用SDK的APP的安全性，对用户权益、数据等方面造成严重威胁。典型的恶意行为如流量劫持、资费消耗、隐私窃取等。

　　常见SDK恶意行为

　　流量劫持指SDK信息拉取、上报和展示目标App提供者设定的目标不同，恶意劫持App流量，可能对App造成损害；隐私窃取指SDK在用户不知情或误导用户的情况下，隐蔽窃取用户的通讯录、短信息等个人敏感信息，隐蔽进行拍照、录音等敏感行为，并发送给恶意开发者；广告刷量指SDK在最终用户不知情的情况下，在后台模拟人工点击广告链接进行牟利。

　　在SDK收集使用个人信息方面，安天移动安全发现，应用接入第三方SDK引发的违规收集个人信息问题较为普遍。其中，包括用户同意隐私政策前就开始收集个人信息、隐私政策中未明确提及所接入的SDK和数据收集情况、SDK收集的个人信息范围与隐私政策不相符等。

　　除了上述 SDK恶意行为外，当前 App 接入的 SDK 中还存在以上风险行为类型

　　在对某统计类SDK检测分析时研究发现，其主要提供用户行为统计功能，并在此过程中实现用户终端数据的收集和上传。

　　由于该SDK 在不同App中存在模块代码和版本的不同，因此对其在不同月活范围 App 中的数据收集行为进行抽样分析，从结果上来看，该SDK 普遍存在违规收集和超范围收集个人信息的问题，并且在月活较低的 App 接入的版本中，还存在通过云控参数控制 SDK 在终端侧收集数据范围的情况，并且涉及大量用户隐私路径数据的访问。

　　以某知名地图 App为例，在相关检测中发现，在隐私政策中明确提到了应用内第三方 SDK所收集的个人信息类型为设备信息和 Wi-Fi 地址。而实际上传的数据中除了包含 WiFi 的BSSID名称信息外，还频繁上传用户安装应用的列表信息。

　　国家标准计划《信息安全技术 移动互联网应用程序（App）收集个人信息基本要求》中明确定义了不同业务场景下，应用收集个人信息范围的最小化原则。而在应用接入的 SDK 中，收集个人信息范围、频度的必要性和最小化原则同样适用于SDK的功能业务场景。

　　虽然部分应用接入 SDK 时明示了 SDK 所收集的个人信息范围，但其合理性和必要性存疑，例如收集个人信息范围为软件安装列表，但实际除了收集安装应用包名信息外，还收集了安装应用运行状态信息等，这就涉及超范围收集个人信息。

　　例如，某统计类 SDK除了应用开发者本身主动调用相关事件接口外，SDK自身还注册监听了多种广播消息，在监听到相关消息后则会触发数据的收集和上传行为。例如对解锁屏、电源连接断开事件进行监听、对用户终端安装、卸载应用行为进行监听，除此以外，还会监听应用前台、后台的切换行为从而触发数据的收集和上传。

　　另外，当前 App 接入的 SDK 中还存在云端控制SDK行为，热更新技术控制 SDK 行为，后台拉活、自动下载安装、误触下载等风险行为。

　　（监制：张宁 策划：李政葳 制作：黎梦竹）

甘肃山丹：开创“人才兴县”新局面******

　　【科技政策扎实落地·看招】

　　“作为土生土长的山丹人，我要充分发挥一技之长，为家乡的肉羊产业发展出一份力……”日前，中国农业大学特聘研究生导师、甘肃省张掖市市管拔尖人才、农业技术推广研究员高志卿接受科技日报记者采访时说。

　　山丹县是半农半牧县，也是甘肃省肉羊产业大县之一，特产“山丹羊肉”是国家地理标志产品，肉羊产业是当地农民增收的主导产业。但是，专业技术人员老龄化严重、技能型、工匠型人才极度匮乏，肉羊标准化养殖技术推广受阻，科技创新力度不强，严重制约了肉羊产业发展。

　　自高志卿及团队申请实施“人才培养支撑羊产业高质量发展”重点人才项目以来，先后获得项目支持资金16万元，培育乡村工匠65名，专业技术人员15人，产业带头人25人，确保山丹羊产业发展“后继有人”。

　　党的二十大报告提出，深入实施人才强国战略。这为山丹县进一步做好人才工作提供了根本遵循和行动指南。

　　强引领 凝聚人才发展合力

　　近年来，山丹县通过树立“一把手抓第一资源”责任意识，建立了党委政府人才工作目标责任制，实行人才工作领导小组成员单位重大事项报告。

　　据了解，该县出台的《山丹县“十百千万人才工程”实施方案》，配套制定项目平台、岗位职称、柔性引才、生活服务等多项优惠政策措施，投入近2000万元，创新设立“千万人才专项引导资金”，形成“1+X+N”人才“引育用留”闭环体系。

　　“借助县上实施的‘两站一学者’计划，我们柔性引进高层次医疗专家（团队）8个，一定程度上解决了群众看病难、看病贵、看病远的问题，让百姓在家门口就能享受到同质化的医疗服务。”山丹县人民医院党委书记朱成善向记者介绍引才用才工作。

　　山丹县聚焦县域医疗卫生领域短板弱项，实施“两站一学者”柔性引才计划，与中国医学科学院等医疗机构达成帮扶协议，邀请知名专家（团队）来山丹开展诊疗活动。截至目前，共诊疗患者6000多人，节约群众外出就医费用3000多万元，以人才工作“小切口”，解决民生事业“大问题”。

　　促发展 营造近悦远来氛围

　　“之前还担心一人租房不方便，没想到人才公寓的环境设施这么好。”作为第一批入住人才公寓的高层次引进人才，王治国在拿到公寓钥匙后兴奋地说。

　　为解决引进高层次人才“安居之忧”，让他们在工作上“轻装上阵”，山丹县大力打造安居工程。配套出台高层次人才租房补贴政策，共投资1300多万元建成高标准“人才公寓”22套，配套建成集学习交流、健身休闲为一体的“人才之家”，为入住人才提供全方位的生活设施，实现来丹即住、居而无忧，目前第一批共6人入住人才公寓。

　　今年以来，全县共组建7个乡村振兴专家服务团深入10个乡村建设省级示范村和24个农业产业化龙头企业开展技术指导，安排37名市、县管拔尖人才，以“揭榜挂帅”方式深入乡村一线解难题、助发展，选派27名优秀人才到11个重点产业示范基地担任技术指导员，为乡村振兴、产业发展赋能助力。

　　“我们会用最大的诚意、最优的政策、最好的环境留住人才、集聚人才、用好人才，推动经济社会各项工作不断向前向好发展。”山丹县委常委、组织部部长、县委人才工作领导小组副组长赵学涛说，今后，山丹县将深入学习贯彻党的二十大精神，牢固树立发展是第一要务、人才是第一资源理念，聚焦工业主导型和生态功能型发展定位，不断激发人才“内生动力”，开创“人才兴县”新局面。（本报记者 颉满斌 通 讯 员 朱 韬）

　　（文图：赵筱尘 巫邓炎）