点击右上角
微信好友
朋友圈
请使用浏览器分享功能进行分享
【动画】@App开发者们，你想了解的SDK安全风险都在这！******
日前，工业和信息化部信息通信管理局通报了今年第一批侵害用户权益行为App，有13款内嵌第三方SDK存在违规收集用户设备信息行为。
现如今，大量App借助SDK实现特定功能，提供便捷服务，满足用户多样需要，但APP使用SDK也可能带来相关安全问题，包括SDK自身安全漏洞、SDK恶意行为、SDK收集使用个人信息三类。
其中，SDK恶意行为是指嵌入APP中的SDK自身产生的恶意行为。这种恶意行为将破坏使用SDK的APP的安全性，对用户权益、数据等方面造成严重威胁。典型的恶意行为如流量劫持、资费消耗、隐私窃取等。
常见SDK恶意行为
流量劫持指SDK信息拉取、上报和展示目标App提供者设定的目标不同，恶意劫持App流量，可能对App造成损害；隐私窃取指SDK在用户不知情或误导用户的情况下，隐蔽窃取用户的通讯录、短信息等个人敏感信息，隐蔽进行拍照、录音等敏感行为，并发送给恶意开发者；广告刷量指SDK在最终用户不知情的情况下，在后台模拟人工点击广告链接进行牟利。
在SDK收集使用个人信息方面，安天移动安全发现，应用接入第三方SDK引发的违规收集个人信息问题较为普遍。其中，包括用户同意隐私政策前就开始收集个人信息、隐私政策中未明确提及所接入的SDK和数据收集情况、SDK收集的个人信息范围与隐私政策不相符等。
除了上述 SDK恶意行为外，当前 App 接入的 SDK 中还存在以上风险行为类型
在对某统计类SDK检测分析时研究发现，其主要提供用户行为统计功能，并在此过程中实现用户终端数据的收集和上传。
由于该SDK 在不同App中存在模块代码和版本的不同，因此对其在不同月活范围 App 中的数据收集行为进行抽样分析，从结果上来看，该SDK 普遍存在违规收集和超范围收集个人信息的问题，并且在月活较低的 App 接入的版本中，还存在通过云控参数控制 SDK 在终端侧收集数据范围的情况，并且涉及大量用户隐私路径数据的访问。
以某知名地图 App为例，在相关检测中发现，在隐私政策中明确提到了应用内第三方 SDK所收集的个人信息类型为设备信息和 Wi-Fi 地址。而实际上传的数据中除了包含 WiFi 的BSSID名称信息外，还频繁上传用户安装应用的列表信息。
国家标准计划《信息安全技术 移动互联网应用程序（App）收集个人信息基本要求》中明确定义了不同业务场景下，应用收集个人信息范围的最小化原则。而在应用接入的 SDK 中，收集个人信息范围、频度的必要性和最小化原则同样适用于SDK的功能业务场景。
虽然部分应用接入 SDK 时明示了 SDK 所收集的个人信息范围，但其合理性和必要性存疑，例如收集个人信息范围为软件安装列表，但实际除了收集安装应用包名信息外，还收集了安装应用运行状态信息等，这就涉及超范围收集个人信息。
例如，某统计类 SDK除了应用开发者本身主动调用相关事件接口外，SDK自身还注册监听了多种广播消息，在监听到相关消息后则会触发数据的收集和上传行为。例如对解锁屏、电源连接断开事件进行监听、对用户终端安装、卸载应用行为进行监听，除此以外，还会监听应用前台、后台的切换行为从而触发数据的收集和上传。
另外，当前 App 接入的 SDK 中还存在云端控制SDK行为，热更新技术控制 SDK 行为，后台拉活、自动下载安装、误触下载等风险行为。
（监制：张宁 策划：李政葳 制作：黎梦竹）
优衣库大中华区CMO吴品慧：发挥进博会溢出效应 扩大中国市场合作******
【跨国企业在中国】
编者按：
走进在华跨国企业，听外企老总谈“中国式现代化机遇”、释“经济全球化之道”。
中新网11月7日电题：优衣库大中华区CMO吴品慧：发挥进博会溢出效应 扩大中国市场合作
中新财经 左宇坤 石睿
“进博会是一个非常好的平台和机遇，优衣库对中国很有信心，将持续投资。下一步除了以稳健的速度去开拓下沉市场，也将积极拥抱数字化，发挥进博会的溢出效应，扩大中国市场。”
第五届中国国际进口博览会(以下简称“进博会”)期间，迅销集团全球执行董事、优衣库大中华区首席市场官(CMO)吴品慧接受中新财经记者专访时如是表示。
今年是优衣库连续参加进博会的第三年。吴品慧表示，从进博会的早期参与者，到忠实的拥护者，优衣库连年参展体现出对中国市场的信心，也希望通过这一国家级平台不断寻找未来发展的机遇。
访谈实录摘要如下：
1、我们关注到，优衣库已经连续三年参展进博会，今年在进博会打造了千平米公园式展区，请您介绍一下，进博会给优衣库带来了哪些机会？
吴品慧：我们一如既往地珍惜并且想利用好进博会这个平台。进博会强调创新、开放，这也非常契合我们“LifeWear服适人生”的品牌理念。我们希望通过艺术与科学相结合的面料与服饰设计，更好地展现商品的科技、时尚、品质、可持续。
今年的进博会上，响应“新时代，共享未来”的主题，我们通过1000㎡的“LifePark明日乐境”沉浸式公园空间，打造科技·时尚·品质·可持续四大展区，360度沉浸式展示十大系列产品，为应对不断变化的自然及全球社会经济、节能减碳所需，赋能创造美好世界的新未来。同时，优衣库实体直播间首次入驻进博会现场，融合线上线下，希望把进博会展示的商品和体验更好分享给全国消费者。
这三年，从各种巨型商品的展示，到针对中国顾客首发的商品，优衣库的许多新品都是在进博会首次亮相，然后在全国推广。受进博会平台的启发和溢出效应影响，我们能够更好地把科技融入展品、展品变成商品、商品变成爆品，继而针对中国的需求设计出更多元的创新产品，形成一个正向循环。
进博会带来的机会远远不只是当下，更多的是在未来。我们可以针对中国市场提供更多好的意见和洞察，也能联动更多的全球品牌，多方共创、实现共赢。
2、在中国深耕30余年之后，中国成为优衣库全球第二大市场，优衣库在中国经营有哪些成功之道？
吴品慧：优衣库深耕中国三十年，作为中国纺织行业合作规模最大的跨国企业之一，不只是创造了产业链约百万个就业机会，也在助力“中国制造”向“中国质造”不断升级，走向世界。
这三十年里，优衣库前十年是在携手本地供应商，打造供应链；后二十年我们开始进入零售，去做品牌、商品跟门店。这二十年里，优衣库长期稳扎稳打，至今已在全国范围内开设有接近900家门店，遍布200多个城市，且坚持所有门店都是直营店。同时，除了在一二线城市开店，我们也在下沉到三四线城市。
优衣库一直很稳健地布局中国市场发展。这其实也源自优衣库创始人柳井正对中国市场的情感，他经常会和中国的供应商交谈，询问他们的一些建议和反馈，思想也跟着中国市场一起进化成长。
3、如何看待优衣库在中国市场的前景？未来优衣库在中国的投资布局有什么规划？
吴品慧：接下来，在实体的零售投资方面，优衣库将继续加码中国市场，保持每年80家到100家的速度开店。但更重要的是，跟随着中国近几年数字化发展，优衣库也在积极拓展这样的平台。
从最早在互联网上开设第一家官方网络旗舰店，到这几年和社交平台、直播平台非常多的共创，优衣库和优质消费者们，通过服饰开创了新的生活方式和讯息沟通渠道。优衣库也借助中国数字化互联网的飞速发展，探索共赢模式，也把直播等中国的优秀经验引到全世界。
可持续发展是当前一项重要议题。作为致力于全民化的服装品牌，优衣库希望通过商品创新更好地推进可持续发展。
比如说，现在我们有些人会对空调过度依赖，这会造成过度的碳污染以及资源的耗损。优衣库希望通过快干、透气、吸汗的科技面料，让身体和自然更好地共存，通过减少对空调的依赖，减少对资源的消耗。
这是我们倡导的一种新的生活方式。绿色的生活方式不一定是必须要买一件绿色商品，而是可以通过科技设计的运用去爱地球。优衣库也希望做到配合消费者生活，以及跟进市场与政策，去更好地进化。
不管是过去的二、三十年还是未来，我们对中国很有信心，也会持续加大对中国市场的投资。希望通过品牌和商品的引领美好生活方式，与中国市场和消费者共同打造一个共生共赢、共创共续的美好未来。(完)
（文图：赵筱尘 巫邓炎） [责编：天天中] 阅读剩余全文（）  视觉焦点
彩票驿站地图 |
)