【动画】@App开发者们，你想了解的SDK安全风险都在这！******
日前，工业和信息化部信息通信管理局通报了今年第一批侵害用户权益行为App，有13款内嵌第三方SDK存在违规收集用户设备信息行为。
现如今，大量App借助SDK实现特定功能，提供便捷服务，满足用户多样需要，但APP使用SDK也可能带来相关安全问题，包括SDK自身安全漏洞、SDK恶意行为、SDK收集使用个人信息三类。
其中，SDK恶意行为是指嵌入APP中的SDK自身产生的恶意行为。这种恶意行为将破坏使用SDK的APP的安全性，对用户权益、数据等方面造成严重威胁。典型的恶意行为如流量劫持、资费消耗、隐私窃取等。
常见SDK恶意行为
流量劫持指SDK信息拉取、上报和展示目标App提供者设定的目标不同，恶意劫持App流量，可能对App造成损害；隐私窃取指SDK在用户不知情或误导用户的情况下，隐蔽窃取用户的通讯录、短信息等个人敏感信息，隐蔽进行拍照、录音等敏感行为，并发送给恶意开发者；广告刷量指SDK在最终用户不知情的情况下，在后台模拟人工点击广告链接进行牟利。
在SDK收集使用个人信息方面，安天移动安全发现，应用接入第三方SDK引发的违规收集个人信息问题较为普遍。其中，包括用户同意隐私政策前就开始收集个人信息、隐私政策中未明确提及所接入的SDK和数据收集情况、SDK收集的个人信息范围与隐私政策不相符等。
除了上述 SDK恶意行为外，当前 App 接入的 SDK 中还存在以上风险行为类型
在对某统计类SDK检测分析时研究发现，其主要提供用户行为统计功能，并在此过程中实现用户终端数据的收集和上传。
由于该SDK 在不同App中存在模块代码和版本的不同，因此对其在不同月活范围 App 中的数据收集行为进行抽样分析，从结果上来看，该SDK 普遍存在违规收集和超范围收集个人信息的问题，并且在月活较低的 App 接入的版本中，还存在通过云控参数控制 SDK 在终端侧收集数据范围的情况，并且涉及大量用户隐私路径数据的访问。
以某知名地图 App为例，在相关检测中发现，在隐私政策中明确提到了应用内第三方 SDK所收集的个人信息类型为设备信息和 Wi-Fi 地址。而实际上传的数据中除了包含 WiFi 的BSSID名称信息外，还频繁上传用户安装应用的列表信息。
国家标准计划《信息安全技术 移动互联网应用程序（App）收集个人信息基本要求》中明确定义了不同业务场景下，应用收集个人信息范围的最小化原则。而在应用接入的 SDK 中，收集个人信息范围、频度的必要性和最小化原则同样适用于SDK的功能业务场景。
虽然部分应用接入 SDK 时明示了 SDK 所收集的个人信息范围，但其合理性和必要性存疑，例如收集个人信息范围为软件安装列表，但实际除了收集安装应用包名信息外，还收集了安装应用运行状态信息等，这就涉及超范围收集个人信息。
例如，某统计类 SDK除了应用开发者本身主动调用相关事件接口外，SDK自身还注册监听了多种广播消息，在监听到相关消息后则会触发数据的收集和上传行为。例如对解锁屏、电源连接断开事件进行监听、对用户终端安装、卸载应用行为进行监听，除此以外，还会监听应用前台、后台的切换行为从而触发数据的收集和上传。
另外，当前 App 接入的 SDK 中还存在云端控制SDK行为，热更新技术控制 SDK 行为，后台拉活、自动下载安装、误触下载等风险行为。
（监制：张宁 策划：李政葳 制作：黎梦竹）
【新时代新征程新伟业】辽宁抚顺雷锋学院：把雷锋精神代代传承下去******
中新网沈阳12月27日电 题：辽宁抚顺雷锋学院：把雷锋精神代代传承下去
作者 李晛 韩宏
六十年，一个甲子岁月；六十年，一种精神坚守。
1962年8月15日，因为一次意外，雷锋在辽宁省抚顺市望花区军营驻地因公殉职，生命永远定格在了22岁的芳华。
对一个人的怀念，莫过于在他走后，还有无数人在讲述着他的故事，诵读着他的文字，做着与他一样的事。
辽宁省抚顺市拥有全国最集中、最丰富的雷锋文化资源，这里是雷锋精神的发祥地、全国学雷锋活动的策源地、全国学雷锋纪念地。如今，走进位于抚顺市的雷锋学院，雷锋元素、雷锋文化符号无处不在，浓浓的雷锋文化氛围，让人如沐春风。一张张黑白老照片，再现了雷锋那只有22年的生命历程，更清晰地呈现出他在辽宁留下的工作足迹。
雷锋学院建院以来突出党的理论教育和党性教育，大力开展理想信念宗旨、党章党规党纪党史、优良传统作风等教育培训，教育引导广大党员干部和人民群众牢记初心使命、坚定理想信念、赓续红色血脉。学院定位为全国党性教育基地、社会主义核心价值观教育实践基地、学雷锋研学实践教育基地。2022年，雷锋学院被中组部列入省级党性教育干部学院目录，成为辽宁省唯一一家独立办学的党性教育干部学院(全国共72家)。截至目前，雷锋学院共举办培训班次940余个，培训人数5.9万余人。
雷锋学院2022华晨宝马基层党务工作者培训班开班仪式。 雷锋学院供图雷锋在日记中曾写道：“人的生命是有限的，可是，为人民服务是无限的，我要把有限的生命，投入到无限的为人民服务之中去。”雷锋用一件件平凡的小事成就了不平凡的人生，用矢志不渝的坚守筑起了中华民族的道德坐标。如今，在雷锋学院有这样一群人，他们赓续雷锋精神血脉，用无私奉献扛起了守护群众健康的使命担当。
“您好！师傅，请出示您的核酸检测单和行程码。”“这位司机同志，麻烦您配合出示健康码、行程卡和48小时核酸检测阴性证明”......2022年初，在抚顺市新冠肺炎疫情防控期间，雷锋学院派出多名教职工，下沉到东洲、章党卡点投身疫情防控一线志愿服务。他们中有快退休的老党员、襁褓中婴儿的爸爸、退伍转业军人、新入职的“98后”……交通卡点作为“外防输入”第一道防线，工作任务重、难度大、困难多，设卡值守期间，学院志愿者们每天持续奋战超11个小时，牢牢坚守在疫情防控第一线。
“想到我的点滴心意能够救死扶伤就感到献血这件事意义重大，今后我会继续参加无偿献血活动，传承和发扬雷锋精神。”与抗击新冠肺炎疫情一样，在雷锋学院献血活动现场洋溢着温暖，全体教职工依次有序填表登记、血压测量、抽血化验、排队献血，秩序井然，有条不紊。参与献血的志愿者撸起袖子、伸出手臂，一汩汩寄托着爱的鲜血从他们体内传输到贮血袋，凝聚起了守护生命的强大力量。
“雷锋叔叔”，是几代中国少年儿童心中最温暖的偶像。雷锋学院特聘访谈嘉宾孙桂琴曾被雷锋辅导过，一张和“雷锋叔叔”的合影温暖了孙桂琴的一生。1960年，雷锋到抚顺市望花区建设街小学(现雷锋小学)和学生们一起读书、合影，并对学生孙桂琴说：“以后上学要系好红领巾，要爱护红领巾，因为那是国旗的一角。”从此，孙桂琴一路追随着雷锋的精神，她用半个多世纪的时间，几乎踏遍了祖国每一个角落，向人们讲述雷锋事迹。
“如果你是一滴水，你是否滋润了一寸土地？如果你是一线阳光，你是否照亮了一分黑暗？”在六十年后的今天，我们再次细细咀嚼着雷锋写下的日记时，仍能感受到雷锋心中洋溢的深情，催人奋进。
雷锋学院新疆青少年工作者素质提升培训班。 雷锋学院供图据介绍，为引导更多人弘扬革命传统、传承红色基因，从中汲取信仰、信念、信心、智慧和力量。雷锋学院创新探索党史学习教育新模式、新路径、新方法，紧密围绕党史学习教育聘请多位省内外知名专家讲授精品专题课。学院用心用情用力打造出音乐党课、故事党课、大型情景党史课等多个精品课程，采用舞台剧演出、歌曲、讲授与多媒体结合的方式开展沉浸式教学。目前，雷锋学院已打造现场教学基地50余个，通过发放学员留言卡、拨打回访电话等形式对学院课程、服务保障进行评价，满意度达到99.4%。(完)
| 亿丰彩票地图 |
