点击右上角
微信好友
朋友圈
请使用浏览器分享功能进行分享
【动画】@App开发者们，你想了解的SDK安全风险都在这！******
日前，工业和信息化部信息通信管理局通报了今年第一批侵害用户权益行为App，有13款内嵌第三方SDK存在违规收集用户设备信息行为。
现如今，大量App借助SDK实现特定功能，提供便捷服务，满足用户多样需要，但APP使用SDK也可能带来相关安全问题，包括SDK自身安全漏洞、SDK恶意行为、SDK收集使用个人信息三类。
其中，SDK恶意行为是指嵌入APP中的SDK自身产生的恶意行为。这种恶意行为将破坏使用SDK的APP的安全性，对用户权益、数据等方面造成严重威胁。典型的恶意行为如流量劫持、资费消耗、隐私窃取等。
常见SDK恶意行为
流量劫持指SDK信息拉取、上报和展示目标App提供者设定的目标不同，恶意劫持App流量，可能对App造成损害；隐私窃取指SDK在用户不知情或误导用户的情况下，隐蔽窃取用户的通讯录、短信息等个人敏感信息，隐蔽进行拍照、录音等敏感行为，并发送给恶意开发者；广告刷量指SDK在最终用户不知情的情况下，在后台模拟人工点击广告链接进行牟利。
在SDK收集使用个人信息方面，安天移动安全发现，应用接入第三方SDK引发的违规收集个人信息问题较为普遍。其中，包括用户同意隐私政策前就开始收集个人信息、隐私政策中未明确提及所接入的SDK和数据收集情况、SDK收集的个人信息范围与隐私政策不相符等。
除了上述 SDK恶意行为外，当前 App 接入的 SDK 中还存在以上风险行为类型
在对某统计类SDK检测分析时研究发现，其主要提供用户行为统计功能，并在此过程中实现用户终端数据的收集和上传。
由于该SDK 在不同App中存在模块代码和版本的不同，因此对其在不同月活范围 App 中的数据收集行为进行抽样分析，从结果上来看，该SDK 普遍存在违规收集和超范围收集个人信息的问题，并且在月活较低的 App 接入的版本中，还存在通过云控参数控制 SDK 在终端侧收集数据范围的情况，并且涉及大量用户隐私路径数据的访问。
以某知名地图 App为例，在相关检测中发现，在隐私政策中明确提到了应用内第三方 SDK所收集的个人信息类型为设备信息和 Wi-Fi 地址。而实际上传的数据中除了包含 WiFi 的BSSID名称信息外，还频繁上传用户安装应用的列表信息。
国家标准计划《信息安全技术 移动互联网应用程序（App）收集个人信息基本要求》中明确定义了不同业务场景下，应用收集个人信息范围的最小化原则。而在应用接入的 SDK 中，收集个人信息范围、频度的必要性和最小化原则同样适用于SDK的功能业务场景。
虽然部分应用接入 SDK 时明示了 SDK 所收集的个人信息范围，但其合理性和必要性存疑，例如收集个人信息范围为软件安装列表，但实际除了收集安装应用包名信息外，还收集了安装应用运行状态信息等，这就涉及超范围收集个人信息。
例如，某统计类 SDK除了应用开发者本身主动调用相关事件接口外，SDK自身还注册监听了多种广播消息，在监听到相关消息后则会触发数据的收集和上传行为。例如对解锁屏、电源连接断开事件进行监听、对用户终端安装、卸载应用行为进行监听，除此以外，还会监听应用前台、后台的切换行为从而触发数据的收集和上传。
另外，当前 App 接入的 SDK 中还存在云端控制SDK行为，热更新技术控制 SDK 行为，后台拉活、自动下载安装、误触下载等风险行为。
（监制：张宁 策划：李政葳 制作：黎梦竹）
“连花呼吸健康公益行”在路上******
近日，在第五届社会责任大会暨“2022奥纳奖颁奖典礼”上，以岭药业获评奥纳奖-2022年度最具影响力品牌。作为一家民族医药企业和中国医药上市公司20强企业，以岭药业秉承“继承创新，造福人类”企业宗旨，不仅为百姓研发创新中药造福社会，还积极开展各项公益活动回馈社会，至今已陆续向海内外捐赠连花清瘟系列产品物资超5亿元。
疫情发生三年以来，连花清瘟从未停止与疫情抗争的步伐：针对新冠病毒开展系列基础及临床试验，火神山、雷神山医院广泛应用，列入国家诊疗方案，海内外捐赠，30个国家成功注册上市……每一步都彰显着这朵“连花”的抗疫精神，诠释着中医智慧，展示了中国企业情怀。
连花清瘟三年来多次向海内外进行捐赠。守望相助，“连花”系列产品在抗疫一线绽放
以岭药业独家专利药连花清瘟胶囊，是治感冒防流感治疗新冠病毒感染的代表性中成药，多次在国内外病毒类呼吸道公共卫生事件中发挥重要作用，连花清瘟因其广谱抗病毒、抗炎效果，及显著的临床退热、缓解全身酸痛、咽干咽痛等系列作用，成为国家诊疗方案、各省治疗方案推荐次数最多的中成药。截至目前，已在俄罗斯、加拿大、巴西等30个国家和地区获批上市，进入多国抗疫药品白名单和患者居家治疗方案。
连花清瘟已在全球30个国家和地区注册上市。这三年，每到疫情形势严峻时刻，以岭药业都会迅速响应号召，多措并举支援各地抗疫工作，陆续向湖北、北京、河北、内蒙古等省市捐赠连花系列产品，用于当地疫情防控，帮助当地早日恢复正常的社会秩序。这些涓涓细流终汇成海，成为我们抗疫壮美画卷中的一抹重彩。
2020年初，克服春节期间人手不足、交通不畅等困难，率先通过中国红十字会向疫区捐赠1000万元连花清瘟，并将其中的价值500万元的连花清瘟连夜送达武汉。为尽快发送连花清瘟，公司发挥供应链及物流等运营环节的力量，安排空运、EMS、车队3种配送齐上阵。以岭药业也成为全国较早向中国红十字会捐赠药品的企业之一。在随后的疫情三年中，哪里有疫情哪里就有以岭捐赠抗疫物资的身影。
2021年1月，以岭药业向中国红十字会捐赠5000万实施连花呼吸健康公益行。2021年初以岭药业又向中国红十字基金会捐赠5000万元共同发起设立“连花呼吸健康公益行”项目，向受疫情影响较严重地区发放包括连花清瘟胶囊、连花清咳片以及连花清瘟爆珠、连花清瘟爆珠口罩、健康包等在内的连花呼吸健康系列产品，支持各地开展疫情防控工作。作为民族企业，以岭药业一直没有忘记“为员工谋发展，对社会做贡献，为股东创价值”的经营理念，始终致力于慈善公益事业，尽己所能捐资捐物，为抗疫贡献自己的一份力量。
2022年2月，香港等地疫情反弹，连花清瘟市场需求激增，为支持香港的疫情防控，由工业和信息化部牵头，以岭药业紧急调配产能，昼夜生产价值2000余万元连花清瘟胶囊系列抗疫物资支援香港。
2022年4月，以岭药业通过专列向上海捐赠5000万元连花清瘟。2022年4月份，一辆满载价值5000万元的连花清瘟防疫物资共14个40英尺集装箱，从石家庄货运中心连夜发往上海。这是以岭药业通过中国红十字基金会第二次向上海地区捐赠，累计捐赠已达6000万元。为当地疫情防控发挥全方位立体防护作用。
跨越千山万水，“连花”惠及海外
在中国疫情防控形势最艰难的时候，国际社会给予了中国和中国人民宝贵的支持和帮助。中华民族是懂得感恩的民族，在这场疫情大流行中，中国的商界代表们始终在力所能及的范围内为国际社会抗击疫情提供支持。
以岭药业作为中医药国际化的代表企业一直秉承“人道、博爱、奉献”的理念，积极为海外疫情防控贡献自己的力量，尤其是疫情发生以来，公司在做好自身疫情防控的同时，也一直积极参与国外疫情援助，一次次向抗疫一线捐赠药品，一次次为社会各地贡献力量。2020年以来，以岭药业分别向泰国、柬埔寨、伊拉克、意大利、尼泊尔、厄瓜多尔、巴西、上合组织等国家和国际组织捐赠价值2000余万元的连花清瘟防疫物资支持当地疫情防控，生动展现了中国企业的时代担当。
以岭药业的无私善举也得到了受助者的感谢。上海合作组织秘书长诺罗夫在防疫物资捐赠仪式上为以岭药业颁发了突出贡献奖，并感谢以岭药业为上合组织成员国所作的重要贡献。“在中国的疫情防控中，中医药贡献出重要力量，而连花清瘟是其中的代表之一。”上海合作组织秘书诺罗夫说到。
近年来，以岭药业还积极投身到乡村振兴工作中，利用自身的产业、品牌、渠道、资金优势多管齐下，通过产业帮扶、健康帮扶、对口帮扶、综合帮扶等多种模式提升经济实力和带动水平，惠及全国20余个省市的百余个贫困村，受益人数近50万人，帮扶投资数亿元。
以岭药业作为中医药行业的领军企业，未来将持续发挥企业优势，打造中医药品牌，围绕中医药一二三产业，携手共建融合发展共同体，为中医药产业发展作出积极贡献。在发展过程中，也将继续不断深化社会责任理念，持续开展创新性社会公益活动回报社会，通过实际行动带来社会效应，争当勇担社会责任的楷模，用自己的方式履行好企业的社会责任，助力健康中国战略和乡村振兴战略实施。
（文图：赵筱尘 巫邓炎） [责编：天天中] 阅读剩余全文（）  视觉焦点
1分快3地图 |
)