点击右上角
微信好友
朋友圈
请使用浏览器分享功能进行分享
【动画】@App开发者们，你想了解的SDK安全风险都在这！******
日前，工业和信息化部信息通信管理局通报了今年第一批侵害用户权益行为App，有13款内嵌第三方SDK存在违规收集用户设备信息行为。
现如今，大量App借助SDK实现特定功能，提供便捷服务，满足用户多样需要，但APP使用SDK也可能带来相关安全问题，包括SDK自身安全漏洞、SDK恶意行为、SDK收集使用个人信息三类。
其中，SDK恶意行为是指嵌入APP中的SDK自身产生的恶意行为。这种恶意行为将破坏使用SDK的APP的安全性，对用户权益、数据等方面造成严重威胁。典型的恶意行为如流量劫持、资费消耗、隐私窃取等。
常见SDK恶意行为
流量劫持指SDK信息拉取、上报和展示目标App提供者设定的目标不同，恶意劫持App流量，可能对App造成损害；隐私窃取指SDK在用户不知情或误导用户的情况下，隐蔽窃取用户的通讯录、短信息等个人敏感信息，隐蔽进行拍照、录音等敏感行为，并发送给恶意开发者；广告刷量指SDK在最终用户不知情的情况下，在后台模拟人工点击广告链接进行牟利。
在SDK收集使用个人信息方面，安天移动安全发现，应用接入第三方SDK引发的违规收集个人信息问题较为普遍。其中，包括用户同意隐私政策前就开始收集个人信息、隐私政策中未明确提及所接入的SDK和数据收集情况、SDK收集的个人信息范围与隐私政策不相符等。
除了上述 SDK恶意行为外，当前 App 接入的 SDK 中还存在以上风险行为类型
在对某统计类SDK检测分析时研究发现，其主要提供用户行为统计功能，并在此过程中实现用户终端数据的收集和上传。
由于该SDK 在不同App中存在模块代码和版本的不同，因此对其在不同月活范围 App 中的数据收集行为进行抽样分析，从结果上来看，该SDK 普遍存在违规收集和超范围收集个人信息的问题，并且在月活较低的 App 接入的版本中，还存在通过云控参数控制 SDK 在终端侧收集数据范围的情况，并且涉及大量用户隐私路径数据的访问。
以某知名地图 App为例，在相关检测中发现，在隐私政策中明确提到了应用内第三方 SDK所收集的个人信息类型为设备信息和 Wi-Fi 地址。而实际上传的数据中除了包含 WiFi 的BSSID名称信息外，还频繁上传用户安装应用的列表信息。
国家标准计划《信息安全技术 移动互联网应用程序（App）收集个人信息基本要求》中明确定义了不同业务场景下，应用收集个人信息范围的最小化原则。而在应用接入的 SDK 中，收集个人信息范围、频度的必要性和最小化原则同样适用于SDK的功能业务场景。
虽然部分应用接入 SDK 时明示了 SDK 所收集的个人信息范围，但其合理性和必要性存疑，例如收集个人信息范围为软件安装列表，但实际除了收集安装应用包名信息外，还收集了安装应用运行状态信息等，这就涉及超范围收集个人信息。
例如，某统计类 SDK除了应用开发者本身主动调用相关事件接口外，SDK自身还注册监听了多种广播消息，在监听到相关消息后则会触发数据的收集和上传行为。例如对解锁屏、电源连接断开事件进行监听、对用户终端安装、卸载应用行为进行监听，除此以外，还会监听应用前台、后台的切换行为从而触发数据的收集和上传。
另外，当前 App 接入的 SDK 中还存在云端控制SDK行为，热更新技术控制 SDK 行为，后台拉活、自动下载安装、误触下载等风险行为。
（监制：张宁 策划：李政葳 制作：黎梦竹）
追逐“共富梦”的村支书张明忠：大家富，才是富******
(新春走基层)追逐“共富梦”的村支书张明忠：大家富，才是富
中新网张家界1月18日电 题：追逐“共富梦”的村支书张明忠：大家富，才是富
作者 白祖偕 邓霞 张雪盈
张明忠是湖南张家界永定区的名人。他是土生土长的官黎坪街道仙人溪村人，曾常年在外打工，2012年从广东回张家界创业，取得佳绩后又挑起仙人溪村党支部书记这副担子，为家乡谋发展，为乡亲谋福利。
从张家界响当当的“大老板”到仙人溪村赤诚为民的“领头羊”，张明忠靠的是建设家乡的一腔热血。他说：“自己富，不是富；大家富，才是富。我是党员，有责任也有义务为家乡发展和乡亲致富作贡献。”
仙人溪村村部。 受访者供图抓党建凝聚涣散民心
仙人溪村是张家界永定区最大的村，2016年由原仙人溪、犀牛潭、熊壁岩三个村合并而成，村情复杂、民风彪悍，村干部各自为政，工作相互掣肘是基本村情。2019年，合村后的第二任村党总支书记和副书记受到免职处理。这时，党组织想到了从仙人溪村走出去的“能人”张明忠，希望他能挑起支书这副重担，稳定村局面，带领村民致富。
“任村支书这事我从来没想过，总担心干不好。”张明忠说，他之前常年在外打工、创业，对村里的情况并不太熟悉，且当时他的事业正蒸蒸日上，每年纯利润都上百万元，也是分身乏术。“但党组织找我谈了四次话，让我坚定了挑起这副担子的决心。”最终，张明忠将产业交给家人打理，自己全身心地投入到村务工作中。
如何增强党员干部凝聚力，让大家勠力同心，成为张明忠面临的第一道“拦路虎”。担任村党总支书记后，他便把抓乡村党组织建设作为首要任务，严格落实“三会一课”、主题党日活动、组织生活会、民主生活会等组织生活制度，提高党组织生活质量；扎实开展党史学习教育，用党的创新理论武装头脑、指导工作；学习先进经验和特色做法，大力推进党支部标准化规范化建设；建立健全村“两委”工作制度，坚持“民主管理，村务公开”，促进各项事业公开透明、顺利开展。
“村里实行了村务、财务、党务三公开制度，采取重大事项一事一议，小事召开两委会研究，大事通过代表会、党员会，甚至村民大会民主决策，保证村里各项工作在民心稳定的条件下开展。”张明忠说，村里的大事小事都充分体现村民自治和村民参与，既增加了工作透明度，也消除了隔阂和疑虑，更好地赢得了村民的理解和支持。
“我们还大力培养入党积极分子，同时注重发挥乡贤、老党员、年轻人的作用，成立乡贤会、老村干部会与乡村振兴先锋队，使其与党员大会形成联动，提升村民的主人翁意识与责任感。”张明忠说，干工作首先要抓人心，只有大家心往一处想、劲往一处使，工作才能顺利开展起来。
在党建引领下，张明忠带领全村党员干部在脱贫攻坚、疫情防控、乡村振兴等“大考”中凝心聚力、真抓实干，切实为村民办实事、解难题，仙人溪村逐渐呈现经济向好、积极向上的景象，干群关系也大为改善。
“老百姓的眼睛是雪亮的，谁为他们谋福利，他们就支持谁。”湖南省外事办驻仙人溪村乡村振兴工作队队员刘牧说，如今的仙人溪村，已从“上访村”成为永定区党建工作免检村，张明忠还高票当选为永定区第八届区人大代表。
仙人溪村党员参加主题党日活动。 受访者供图抓基础改善投资环境
从张家界永定城区驱车前往仙人溪村，沿着平整的山路蜿蜒而上，40多分钟后就到达仙人溪村部。
一路看看车窗外的风光，车程十分轻松。但在三年前，基础设施落后还是制约仙人溪村发展的重要因素之一。“要想富，先修路。”自2020年初起，张明忠就通过多方筹集资金，带领村班子成员、村民，全力投入到通组公路的建设上。
“以前这里只能走土路进出，年年整路年年冲损。”张明忠指着连接犀牛潭片与仙人溪片的通组道路说，道路没硬化前，稍重的车辆经过就会在路面留下大坑，遇上雨天更是泥泞难行。他上任后还专门聘请附近的一位村民每日对路面进行清理、修整。但这种方法治标不治本，吃力不讨好。
为彻底解决这些“肠梗阻”道路，村里2020年初首先硬化了仙人溪片1.78公里的通村主干道，2020年底又硬化了熊壁岩片的2.1公里通组公路，2022年又重新启动涉及四个村民小组400多人、长2.8公里的省级扶贫道路硬化项目，共筹措资金460余万元。
随着“肠梗阻”道路打通，仙人溪村未经雕琢的美丽风光让越来越多的游客“不请自来”。2022年夏日，仙人溪村日均游客上千人，虽暂无门票收入，但庞大的人流仍给村里带来可观的消费收入。
为改善村民饮水难题，2022年张明忠充分利用省级乡村振兴重点帮扶村驻仙人溪村这一资源，多次与湖南省外事办驻村干部对接水池建设项目，使困扰村民多年的饮水问题得到解决。
仙人溪村熊壁岩海拔高、气温低，加之山顶地势较平坦，土层肥沃，村支两委因地制宜，在此大力发展高山反季节蔬菜。为拉长产业链，增加附加值，实现三产融合，张明忠积极争取省级驻村工作队帮扶和支持，与步步高集团签订战略合作协议，并多方争取资金在杆子坪易地扶贫安置点修建面积达700平方米的综合服务大楼，用以建立蔬菜分拣中心和综合服务超市，纳入村集体统一管理。
“现在交通便利了，综合服务大楼建成后，不仅可以保护熊壁岩高山反季节蔬菜的销路和价格，还能带动周边村镇民众种植蔬菜。”张明忠说，该项目投产后，仅分拣中心就可以解决30人以上的就业，带动间接就业200多人。
仙人溪境内的小天门景观。 张雪盈 摄抓资源激活产业发展
仙人溪村境内的大峡谷奇峰兀立、山清水秀，其标志性景观——小天门令文人墨客流连忘返；熊壁岩山顶海拔超1300米，四周悬崖绝壁，其山体与天门山、七星山合称张家界三大绝壁高山。
“仙人溪村环境优美，植被覆盖率达98%，且处在张家界市1小时生活圈内，发展旅游大有可为。”一次偶然的机会，张明忠发现两名美术爱好者石给给、李嗯嗯在仙人溪村长住写生，其作品精良、笔触细腻，在社交平台反响热烈。为让两人安心在此创作，张明忠自掏腰包为其改善居住环境；同时思考该如何利用村里的自然生态资源，发展产业经济。
好消息来得猝不及防。专心从事艺术创作的石给给和李嗯嗯精品不断，很快便引起一位上海投资人的关注。后者决定与两人合作，在仙人溪村建设一期投资6000万元的“失落山谷”项目。该项目计划打造一个集文化、艺术、创意、旅游、健康、民宿等于一体的产业基地，吸引艺术家和高阶人群来此创作、休闲，再通过他们的作品持续向外推介“失落山谷”和仙人溪村。
在张明忠看来，仙人溪村山美水好，其上游地段属一级饮用水源保护区，发展产业需慎之又慎。“失落山谷”项目不在水源保护区内，又能践行“绿水青山就是金山银山”的理念，与村里的发展思路十分吻合。
“产业兴旺是乡村振兴的重要基础。”张明忠介绍说，湖南省委外事办驻村工作队和村支两委都十分重视产业发展，除“失落山谷”项目外，近两年来还签约了博落回中草药种植项目、仙人溪村国际艺术村项目、仙人溪村农业文化旅游综合产业园等，既增加了村集体经济收入，又解决了村民务工难的问题，村民收入随之得到成倍增加。
目前，仙人溪村支两委与湖南省委外事办派驻工作队共同拟定了《仙人溪村乡村振兴产业发展规划》，有序推进农村资源变资产、资金变股金、农民变股东，积极促进各项产业发展。
张明忠及村“两委”班子成员三年的奋斗换来了丰硕回报。2022年，仙人溪村村集体经济收入预计可达70万元。“这里面有部分是爱心企业的捐赠，但随着‘失落山谷’等项目陆续建成投产，未来两到三年内村集体经济还将继续增长，可为村民做更多实事。”张明忠说，去年村里有9个孩子被大学录取，是近年来成绩最好的一年。村里不仅召开了优秀学子表彰大会，还为他们颁发了村级奖学金，勉励他们将来更好地回报社会、回报家乡。他上任前村里欠下的旧债也在陆续偿还，预计未来两年内能全部结清。
看着仙人溪村蒸蒸日上的发展态势，张明忠的“共富梦”更加明晰：加快乡村振兴步伐，让更多年轻人看见家乡的发展机会，吸引他们返乡创业、就业，为仙人溪村的后续发展注入源源不断的活力。(完)
（文图：赵筱尘 巫邓炎） [责编：天天中] 阅读剩余全文（）  视觉焦点
彩之家app地图 |
)