现如今,大量App借助SDK实现特定功能,提供便捷服务,满足用户多样需要,但APP使用SDK也可能带来相关安全问题,包括SDK自身安全漏洞、SDK恶意行为、SDK收集使用个人信息三类。
其中,SDK恶意行为是指嵌入APP中的SDK自身产生的恶意行为。这种恶意行为将破坏使用SDK的APP的安全性,对用户权益、数据等方面造成严重威胁。典型的恶意行为如流量劫持、资费消耗、隐私窃取等。
常见SDK恶意行为
流量劫持指SDK信息拉取、上报和展示目标App提供者设定的目标不同,恶意劫持App流量,可能对App造成损害;隐私窃取指SDK在用户不知情或误导用户的情况下,隐蔽窃取用户的通讯录、短信息等个人敏感信息,隐蔽进行拍照、录音等敏感行为,并发送给恶意开发者;广告刷量指SDK在最终用户不知情的情况下,在后台模拟人工点击广告链接进行牟利。
在SDK收集使用个人信息方面,安天移动安全发现,应用接入第三方SDK引发的违规收集个人信息问题较为普遍。其中,包括用户同意隐私政策前就开始收集个人信息、隐私政策中未明确提及所接入的SDK和数据收集情况、SDK收集的个人信息范围与隐私政策不相符等。
除了上述 SDK恶意行为外,当前 App 接入的 SDK 中还存在以上风险行为类型
在对某统计类SDK检测分析时研究发现,其主要提供用户行为统计功能,并在此过程中实现用户终端数据的收集和上传。
由于该SDK 在不同App中存在模块代码和版本的不同,因此对其在不同月活范围 App 中的数据收集行为进行抽样分析,从结果上来看,该SDK 普遍存在违规收集和超范围收集个人信息的问题,并且在月活较低的 App 接入的版本中,还存在通过云控参数控制 SDK 在终端侧收集数据范围的情况,并且涉及大量用户隐私路径数据的访问。
以某知名地图 App为例,在相关检测中发现,在隐私政策中明确提到了应用内第三方 SDK所收集的个人信息类型为设备信息和 Wi-Fi 地址。而实际上传的数据中除了包含 WiFi 的BSSID名称信息外,还频繁上传用户安装应用的列表信息。
国家标准计划《信息安全技术 移动互联网应用程序(App)收集个人信息基本要求》中明确定义了不同业务场景下,应用收集个人信息范围的最小化原则。而在应用接入的 SDK 中,收集个人信息范围、频度的必要性和最小化原则同样适用于SDK的功能业务场景。
虽然部分应用接入 SDK 时明示了 SDK 所收集的个人信息范围,但其合理性和必要性存疑,例如收集个人信息范围为软件安装列表,但实际除了收集安装应用包名信息外,还收集了安装应用运行状态信息等,这就涉及超范围收集个人信息。
例如,某统计类 SDK除了应用开发者本身主动调用相关事件接口外,SDK自身还注册监听了多种广播消息,在监听到相关消息后则会触发数据的收集和上传行为。例如对解锁屏、电源连接断开事件进行监听、对用户终端安装、卸载应用行为进行监听,除此以外,还会监听应用前台、后台的切换行为从而触发数据的收集和上传。
另外,当前 App 接入的 SDK 中还存在云端控制SDK行为,热更新技术控制 SDK 行为,后台拉活、自动下载安装、误触下载等风险行为。
(监制:张宁 策划:李政葳 制作:黎梦竹)
2022,香江写下爱国爱港新篇章******
新华社香港12月25日电题:2022,香江写下爱国爱港新篇章
新华社记者黄茜恬
2022年,在庆祝香港回归祖国25周年的喜悦气氛中,香港社会积极弘扬以爱国爱港为核心、与“一国两制”方针呼应的主流价值观,爱国爱港力量持续发展壮大,香港同胞爱国意志日趋坚定。回顾这一年,“爱国者治港”原则成为愈加广泛的社会共识,为确保“一国两制”行稳致远筑牢根基。
“我们坚信,有伟大祖国的坚定支持,有‘一国两制’方针的坚实保障,在实现我国第二个百年奋斗目标的新征程上,香港一定能够创造更大辉煌,一定能够同祖国人民一道共享中华民族伟大复兴的荣光!”
在庆祝香港回归祖国25周年大会暨香港特别行政区第六届政府就职典礼上,中共中央总书记、国家主席、中央军委主席习近平发表重要讲话,着眼香港开创新局面、实现新飞跃提出4点希望,为香港攻坚克难、繁荣发展指明了方向。讲话充满为香港好、为香港同胞好的真情厚意,进一步激发香港同胞的爱国爱港情怀,努力拼搏创造更加美好的明天。
“爱国者治港”开新篇
2022年新年伊始,香港特区第七届立法会议员宣誓就职。在高悬的国徽之下,90名议员齐声高唱国歌。这是香港特区立法会议员首次在国徽下宣誓,也是在特区立法会议员宣誓仪式中首次引入奏唱国歌环节。
在“爱国者治港”原则下产生的新一届立法会,一改过去乱象丛生的局面,团结协作、求同存异、顾全大局成为主流。
“这一届立法会高效、‘贴地’的履职风格让我印象深刻。”香港市民陈振君说,以6月9日三读通过的《2022年雇佣及退休计划法例(抵销安排)(修订)条例草案》为例,新一届立法会仅用8至9个小时就完成审议,解决了困扰特区政府多年的“老大难”问题,“这在完善选举制度前是不可想象的。”
7月1日,第六届香港特区政府宣誓就职。为进一步增强特区政府公务员的国家认同感和施政能力,特区政府要求所有新入职公务员,须在3年的试用期内完成更全面的基础培训,内容包括认识“一国两制”、宪法、香港基本法、香港国安法、国家体制及重要政策。
“广义地说,‘爱国者治港’最庞大的队伍是香港特区政府公务员队伍。公务员队伍从上到下都有国家意识、爱国思想、对国效忠,能进一步巩固‘爱国者治港’风清气正的局面,更有效地服务香港贡献国家,让香港更好融入国家发展大局。”香港岛妇女联会主席金铃说。
新班子、新风貌、新气象,香港正处在从由乱到治走向由治及兴的新阶段,奋进正当其时。特区行政长官李家超在其任内首份施政报告中指出,香港发展不能耽搁,前提是要稳定,排除干扰。要弘扬以爱国爱港为核心、与“一国两制”方针呼应的主流价值观,凝聚社会力量,共同创造更美好的生活。
爱国爱港成为最强音
2022年,适逢香港回归祖国25周年,特区政府携手各界推出一系列庆祝活动。在喜庆的气氛中,爱国爱港力量空前团结,为落实“爱国者治港”原则厚植社会基础。
“七一”前后,香港大街小巷处处是耀眼的“中国红”。在九龙观塘的坪石邨,20多层高的公屋大厦天井,每一层的三面走廊都挂满五星红旗与紫荆花区旗;在香港岛,许多大楼外墙张挂着巨幅宣传画或庆祝海报,户外大屏幕滚动播放庆祝短片,巴士车身绘制着庆祝标语;新界乡民则在街头竖起各式各样的庆祝花牌,数量远超往年。
在香港少年警讯举办的《这里是中国》读书分享交流会上,香港青少年以琅琅书声涵养家国情怀;在“诗词歌赋颂中华湾区丽影耀香江”活动上,香港市民沉浸式体验中华优秀传统文化……
“现在,香港小朋友都主动跟着我们唱《歌唱祖国》。”香港市民秦凌说,他今年感受最深的是市民不断增强的爱国情怀,“我们在公园举办庆祝活动时,义工齐唱《歌唱祖国》,很多年轻的香港本地家长会带着小朋友自发参与进来,小朋友还会自己跑过来向我们要国旗,跟着一起唱歌。”
爱国爱港,正在成为香港社会最强音。
培育爱国爱港新一代
2022年第一天,正在“太空出差”的神舟十三号乘组与来自北京、香港和澳门的超过500名青年学生,进行了一场别开生面的“元旦京港澳天宫对话”活动。
“有国才有家,无论我们飞多高、飞多远,强大的祖国永远是我们最坚强的后盾,爱国主义将永远是激励我们飞天的动力源泉。”航天员的分享深深打动香港年轻一代,点燃他们的爱国情、报国志。
“国家的航天事业步步向前,如今已经发展到世界前沿水准,我感到欣慰又备受鼓舞。”香港大学计算机系学生鄢同学说,“期盼有一天我的科研成果也能成为祖国的骄傲。”
这一年,香港年轻一代的爱国教育如火如荼,宪法、基本法、香港国安法的学习和推广得到进一步加强,国情教育、国史教育不断深入:香港爱国教育支援中心揭幕;“国民教育——活动规划年历”推出,内含国庆节、国家宪法日等18个重要日子,每个日子都列出了详细的国民教育活动建议;2022/2023学年起,公立学校新聘教师均须通过香港基本法测试……
2022年元旦起,全港中小学每个上课日升挂国旗,每周举行一次升国旗仪式,同时奏唱国歌。香港科技大学、香港理工大学等高校也每天升挂国旗,每周举行升国旗仪式。
“我喜欢参加升旗仪式,当国旗升到顶点那一刻,总会有一股与祖国紧紧相连的暖流涌上我的心头。”香港教育工作者联会黄楚标中学学生念其泽说。
7月,备受期待的香港故宫文化博物馆正式向公众开放,成为香港市民尤其是青少年认识祖国历史文化的重要渠道。在馆方举办的“青年穿越故宫之旅”“香港故宫学生文化大使”等一系列教育活动中,越来越多香港青少年透过一件件故宫珍宝背后的动人故事,领略中华文化的博大精深。
随着《细说文物——中国历史教学资源册》、“我们的故宫”系列教材等相继走进香港校园,故宫文化在学校中得以进一步推广,帮助学生从认识、理解到欣赏、热爱,更加坚定了香港年轻一代的文化自信。
在2022年香港书展上,不少图书出版商推出许多关于家国题材的新书,并摆放在显眼位置重点推介,吸引往来读者驻足翻阅选购。在儿童读物展区,讲述祖国地理历史、文化艺术的书籍也比往年更受家长和孩子的欢迎。
“从今年的香港书展可见一斑,如今的香港社会,处处充满正能量。香港市民特别是年轻一代,对国家的认同感与日俱增。”香港各界文化促进会执行主席马浩文说,爱国爱港已成为这座城市的主流价值观,守护着这片港湾走向由治及兴的新阶段,700多万港人也将携手书写“一国两制”更精彩的篇章。
(文图:赵筱尘 巫邓炎)