【动画】@App开发者们，你想了解的SDK安全风险都在这！******
日前，工业和信息化部信息通信管理局通报了今年第一批侵害用户权益行为App，有13款内嵌第三方SDK存在违规收集用户设备信息行为。
现如今，大量App借助SDK实现特定功能，提供便捷服务，满足用户多样需要，但APP使用SDK也可能带来相关安全问题，包括SDK自身安全漏洞、SDK恶意行为、SDK收集使用个人信息三类。
其中，SDK恶意行为是指嵌入APP中的SDK自身产生的恶意行为。这种恶意行为将破坏使用SDK的APP的安全性，对用户权益、数据等方面造成严重威胁。典型的恶意行为如流量劫持、资费消耗、隐私窃取等。
常见SDK恶意行为
流量劫持指SDK信息拉取、上报和展示目标App提供者设定的目标不同，恶意劫持App流量，可能对App造成损害；隐私窃取指SDK在用户不知情或误导用户的情况下，隐蔽窃取用户的通讯录、短信息等个人敏感信息，隐蔽进行拍照、录音等敏感行为，并发送给恶意开发者；广告刷量指SDK在最终用户不知情的情况下，在后台模拟人工点击广告链接进行牟利。
在SDK收集使用个人信息方面，安天移动安全发现，应用接入第三方SDK引发的违规收集个人信息问题较为普遍。其中，包括用户同意隐私政策前就开始收集个人信息、隐私政策中未明确提及所接入的SDK和数据收集情况、SDK收集的个人信息范围与隐私政策不相符等。
除了上述 SDK恶意行为外，当前 App 接入的 SDK 中还存在以上风险行为类型
在对某统计类SDK检测分析时研究发现，其主要提供用户行为统计功能，并在此过程中实现用户终端数据的收集和上传。
由于该SDK 在不同App中存在模块代码和版本的不同，因此对其在不同月活范围 App 中的数据收集行为进行抽样分析，从结果上来看，该SDK 普遍存在违规收集和超范围收集个人信息的问题，并且在月活较低的 App 接入的版本中，还存在通过云控参数控制 SDK 在终端侧收集数据范围的情况，并且涉及大量用户隐私路径数据的访问。
以某知名地图 App为例，在相关检测中发现，在隐私政策中明确提到了应用内第三方 SDK所收集的个人信息类型为设备信息和 Wi-Fi 地址。而实际上传的数据中除了包含 WiFi 的BSSID名称信息外，还频繁上传用户安装应用的列表信息。
国家标准计划《信息安全技术 移动互联网应用程序（App）收集个人信息基本要求》中明确定义了不同业务场景下，应用收集个人信息范围的最小化原则。而在应用接入的 SDK 中，收集个人信息范围、频度的必要性和最小化原则同样适用于SDK的功能业务场景。
虽然部分应用接入 SDK 时明示了 SDK 所收集的个人信息范围，但其合理性和必要性存疑，例如收集个人信息范围为软件安装列表，但实际除了收集安装应用包名信息外，还收集了安装应用运行状态信息等，这就涉及超范围收集个人信息。
例如，某统计类 SDK除了应用开发者本身主动调用相关事件接口外，SDK自身还注册监听了多种广播消息，在监听到相关消息后则会触发数据的收集和上传行为。例如对解锁屏、电源连接断开事件进行监听、对用户终端安装、卸载应用行为进行监听，除此以外，还会监听应用前台、后台的切换行为从而触发数据的收集和上传。
另外，当前 App 接入的 SDK 中还存在云端控制SDK行为，热更新技术控制 SDK 行为，后台拉活、自动下载安装、误触下载等风险行为。
（监制：张宁 策划：李政葳 制作：黎梦竹）
习近平总书记致中新社建社70周年的贺信在中新社干部职工中引起热烈反响******
中新网北京9月23日电 (记者 梁晓辉)“70年来，中新社坚持爱国主义的报道方针，坚持为侨服务，为讲好中国故事、传播好中国声音发挥了积极作用。”9月23日，在中新社建社70周年之际，中共中央总书记、国家主席、中央军委主席习近平发来贺信，向中新社全体同志致以诚挚的祝贺。习近平总书记的贺信在中新社干部职工中引起热烈反响。
当天下午，中新社召开社委会扩大会议，传达学习习近平总书记贺信精神。
9月23日下午，中新社召开社委会扩大会议，传达学习习近平总书记贺信精神。 蒋启明 摄“在中新社建社70周年之际，习近平总书记发来贺信，对中新社工作给予充分肯定，为做好国际传播工作指明前进方向，让我们倍感振奋、备受鼓舞。”中新社社长陈陆军说，“站在新的起点上，中新社将以高度的历史自觉创新国际传播话语体系，加快融合发展，提高国际传播能力，讲好中国故事、传播好中国声音，以实际行动迎接党的二十大胜利召开”。
“回顾中新社走过的路，可谓70年风雨，70年辉煌。”中新社原副社长、周恩来侄女周秉德说，中新社当年从47人开始，到拥有一支2000多人的专门人才队伍，一代代中新人怀揣理想，不忘初心使命，甘于奉献付出，成就了今天的国际传播事业。“读了贺信，我倍感欣慰，也倍感骄傲和自豪！”
中新社70年的发展，离不开党中央的关心和指导。1952年，在毛泽东、刘少奇、周恩来、陈云等中央领导同志的关心支持下，在习仲勋、廖承志、王稼祥等同志的直接领导下，中新社肇始创建。当年10月1日，中新社向海外发出了第一篇广播新闻稿《首都纪念国庆节举行隆重阅兵式》，以此标定了10月1日作为中新社的社庆纪念日。70年来走过的历程证明，党的坚强领导始终是中新社发轫、成长、嬗变的根本。
党的十八大以来，中新社始终把全方位解读习近平新时代中国特色社会主义思想、展现总书记大国领袖形象作为工作重点，倾力打造重点品牌融媒体专栏“近观中国”等报道习近平总书记活动的栏目，推出富有中新风格和差异化、辨识度的核心报道精品，充分展现大党大国领袖领航掌舵的作用。“近观中国”专题策划推出的“大变局·中国治”系列报道荣获中国新闻奖一等奖。
中新社政文部副主任郭金超表示，我们要不断增强履职尽责的责任感和使命感，把习近平总书记活动报道和党的创新理论宣传作为重中之重，紧扣新时代中国发展的重大议题，用中国理论阐释中国实践，用中国实践升华中国理论，用心用力用情推出更多展现新时代风貌、彰显中国气质的新闻作品，讲好新时代中国故事，做好习近平新时代中国特色社会主义思想的国际传播。
在长期的对外传播实践中，中新社注重遵循国际传播和跨文化传播规律，以新闻立社、以特色兴社。“走过70年，中新社以独具特色的‘中新风格’成为中国新闻界的‘奇兵’，发挥着联通中外的桥梁作用”，中新社总编室主任张红认为，站在新起点上，我们要落实习近平总书记在贺信中对中新社作出的重要指示，创新话语表达，当好国际传播的“国家队”。特别是在党的二十大报道中，我们将坚持“中国立场、国际表达”，帮助外界更好地读懂中国，读懂中国共产党。
9月23日下午，中新社召开社委会扩大会议，传达学习习近平总书记贺信精神。 蒋启明 摄中新社因服务海外华文媒体而生。在建社70周年之际，习近平总书记提出中新社要“积极联系海外华文媒体”的要求。中新社海外中心主任黄耀柏表示，总书记的殷殷嘱托蕴涵了对国际传播的高度重视和对海外华文媒体的深情厚谊。“我迅速将总书记贺信的内容分享给海外华文媒体同业，他们纷纷向我社表达祝贺的同时也非常振奋，称赞这也是对海外华文媒体的最好鼓励。”
习近平总书记在贺信中对中新社坚持爱国主义的报道方针给予了肯定，提出“促进海内外中华儿女大团结”的要求。中新社港澳台部主任魏群说，我们将用心用情用力做好海内外各领域宣传报道工作，广泛团结海内外中华儿女为实现中华民族伟大复兴而共同奋斗。
从创办之初，中新社就被赋予向世界介绍中国的定位。中新社评论理论部主任董会峰说，总书记提出要“推动中外文明交流、民心相通”，赋予中新社重要使命。中新社的特稿专栏“东西问”聚焦文明互鉴，依托中外专家，注重学媒结合，网络综合阅读逾10亿人次。“落实总书记贺信精神，推动中外文明交流、民心相通。我们的探索永远在路上，需要付出更艰苦努力。”
在中国著名侨乡福建，中新社福建分社社长徐德金表示，习近平总书记在福建工作期间，多次提出福建要增强侨务意识和机遇意识，更加重视侨资、侨力、侨智。此次，习近平总书记在贺信中对中新社“坚持为侨服务”作出了肯定。未来，我们要继续以侨为桥，凝聚侨心、发挥侨力、维护侨益，以更主动的姿态做好涉侨新闻报道。
河北、浙江、上海等分社负责人纷纷表示，要认真学习领会总书记贺信精神，结合当地实际，增强报道亲和力和实效性，提高国际传播能力。
全国抗击新冠肺炎疫情先进个人、入职7年的中新社青年记者杨程晨说，我刚好走过中新社时间刻度的十分之一。作为新一代的中新人，要以习近平总书记贺信精神为指引，赓续红色血脉，牢记使命嘱托，以自信的态度、高昂的热情、专业的水准，更加生动活泼地讲好中国故事，传播好中国声音。
“我们要深刻理解和把握贺信的核心要义、精神实质，守正创新，加快融合发展。”中新社总编辑张明新表示，中新社正在构建全媒体传播矩阵，着力形成多层次、多渠道、多样式的立体化宣传报道格局，将更加充分、更加鲜明地展现中国故事及其背后的思想力量和精神力量，展示真实、立体、全面的中国，努力塑造可信、可爱、可敬的中国形象。(完)
