点击右上角
微信好友
朋友圈
请使用浏览器分享功能进行分享
【动画】@App开发者们，你想了解的SDK安全风险都在这！******
日前，工业和信息化部信息通信管理局通报了今年第一批侵害用户权益行为App，有13款内嵌第三方SDK存在违规收集用户设备信息行为。
现如今，大量App借助SDK实现特定功能，提供便捷服务，满足用户多样需要，但APP使用SDK也可能带来相关安全问题，包括SDK自身安全漏洞、SDK恶意行为、SDK收集使用个人信息三类。
其中，SDK恶意行为是指嵌入APP中的SDK自身产生的恶意行为。这种恶意行为将破坏使用SDK的APP的安全性，对用户权益、数据等方面造成严重威胁。典型的恶意行为如流量劫持、资费消耗、隐私窃取等。
常见SDK恶意行为
流量劫持指SDK信息拉取、上报和展示目标App提供者设定的目标不同，恶意劫持App流量，可能对App造成损害；隐私窃取指SDK在用户不知情或误导用户的情况下，隐蔽窃取用户的通讯录、短信息等个人敏感信息，隐蔽进行拍照、录音等敏感行为，并发送给恶意开发者；广告刷量指SDK在最终用户不知情的情况下，在后台模拟人工点击广告链接进行牟利。
在SDK收集使用个人信息方面，安天移动安全发现，应用接入第三方SDK引发的违规收集个人信息问题较为普遍。其中，包括用户同意隐私政策前就开始收集个人信息、隐私政策中未明确提及所接入的SDK和数据收集情况、SDK收集的个人信息范围与隐私政策不相符等。
除了上述 SDK恶意行为外，当前 App 接入的 SDK 中还存在以上风险行为类型
在对某统计类SDK检测分析时研究发现，其主要提供用户行为统计功能，并在此过程中实现用户终端数据的收集和上传。
由于该SDK 在不同App中存在模块代码和版本的不同，因此对其在不同月活范围 App 中的数据收集行为进行抽样分析，从结果上来看，该SDK 普遍存在违规收集和超范围收集个人信息的问题，并且在月活较低的 App 接入的版本中，还存在通过云控参数控制 SDK 在终端侧收集数据范围的情况，并且涉及大量用户隐私路径数据的访问。
以某知名地图 App为例，在相关检测中发现，在隐私政策中明确提到了应用内第三方 SDK所收集的个人信息类型为设备信息和 Wi-Fi 地址。而实际上传的数据中除了包含 WiFi 的BSSID名称信息外，还频繁上传用户安装应用的列表信息。
国家标准计划《信息安全技术 移动互联网应用程序（App）收集个人信息基本要求》中明确定义了不同业务场景下，应用收集个人信息范围的最小化原则。而在应用接入的 SDK 中，收集个人信息范围、频度的必要性和最小化原则同样适用于SDK的功能业务场景。
虽然部分应用接入 SDK 时明示了 SDK 所收集的个人信息范围，但其合理性和必要性存疑，例如收集个人信息范围为软件安装列表，但实际除了收集安装应用包名信息外，还收集了安装应用运行状态信息等，这就涉及超范围收集个人信息。
例如，某统计类 SDK除了应用开发者本身主动调用相关事件接口外，SDK自身还注册监听了多种广播消息，在监听到相关消息后则会触发数据的收集和上传行为。例如对解锁屏、电源连接断开事件进行监听、对用户终端安装、卸载应用行为进行监听，除此以外，还会监听应用前台、后台的切换行为从而触发数据的收集和上传。
另外，当前 App 接入的 SDK 中还存在云端控制SDK行为，热更新技术控制 SDK 行为，后台拉活、自动下载安装、误触下载等风险行为。
（监制：张宁 策划：李政葳 制作：黎梦竹）
中华酒重磅新品投产上市 全国首发限量50吨******
“这或许是近几年最具东方神韵的酱酒产品之一。”2022年12月30日，中华酒新品正式上市，将超级IP与传统文化融会贯通，集东方美学设计和高品质酱酒于一身，极具品牌张力。
在酱酒市场进入调整周期，酱酒企业寻求转型升级的特殊节点，首度上新的中华酒业引起行业高度关注。2023年的酱酒市场到底青睐怎样的产品？以高品位产品谋求高质量发展的中华酒业正在书写一个关于品牌、品质、文化的全新答案。
中华酒重磅新品投产上市 内外兼修彰显稀缺价值
该如何定义一款独具品位的高端酱酒？
显然，仅有高价位并不足以支撑高端价值，而塑造高端产品的过程，则是一场超越马拉松的长跑，既要有韧劲、耐力，还要有精雕细琢的工匠精神和极具感染力的文化内涵。
背靠北京一轻和首都酒业雄厚产业资源加持的中华酒业，在一年更始的时刻带来的新品力作，无疑配得上高品位、高价值的评价。其独特的包装超脱了传统酒类产品的设计思路，将超级品牌IP与典型东方元素结合，为品牌创造了专属的文化符号，也让产品格调有了质的飞跃。
中华酒产品图首款主销产品中华酒主体采用中国红配色，釉色均匀纯正，气度非凡；圆合方正的瓶型设计沿袭了古典东方美学的精髓，瓶身五条浅浮雕波浪玄纹，一路奔流融汇、兼容并蓄，寓意中华文明绵延不绝；瓶盖的灵感则源自中华建筑的经典构型“斗拱”，以“華”字为型，寓意华夏盛世；瓶身最点睛的一笔要属毛体书法挥毫的“中华”品名，笔法苍劲有力，尽显意气风华。
在设计上构建中华文化和东方审美的独特风格，足可见出中华酒业在塑造品牌文化内涵上的独到见解。设计理念所展现的大国风范赋予了中华品牌品位的高度，而酿于中国酱酒核心产区的卓越酒体则赋予了品牌品质的高度。
据了解，中华酒产自赤水河中游河谷，恪守传统大曲酱香古法酿造工艺，科学甄选高年份塔尖级酒体，酒体经长期陶坛贮存，辅以25年稀有老酒悉心勾调而成，呈现出清亮微黄、酱香突出、幽雅细腻、陈香舒适、酒体醇厚、诸味协调、层次丰富、回味悠长、空杯留香持久等典型特点。
此外，中华酒业设立“中华酒质量委员会”，聚集顶级白酒大师们的力量为产品品质保驾护航，也充分彰显了中华酒业的匠心精神。内外兼修，才可成就一瓶承载中华品位的中华酒。
据品牌方透露，中华酒2022上市首发纪念装仅限量生产50吨，为全国经销渠道产品，建议零售价为1499元/瓶，让产品的稀缺价值更为显著。
另一款首发产品中华酒(品味)则呈现了另一种风格——高贵典雅，瓶身采用经典梅瓶设计，以中国传统文化中颜色的最高等级天坛蓝为主色，从国宝级名作《千里江山图》中汲取创作灵感，让这款产品多了一些古典美学的深邃和婉约。作为大客户团购专属产品，这款幽雅细腻、醇厚柔和的中华酒(品味)无疑是优质消费圈层的不二之选。
中华酒(品味)产品图高端酱酒抢跑2023 中华酒何以后发先至？
随着理性消费意识觉醒，高端酱酒消费者已经不再满足于感官方面的享受，开始追求更高层次的精神需求，极致的品质和精神体验成为高端酱酒新的消费趋势。基于此，中华酒在塑造品质硬实力和文化软实力方面的前瞻性就显露出来。
首都国企北京一轻据悉，中华酒业背靠首都国企北京一轻的强大资源加持，不断探索和积累高端白酒的传统酿造工艺与科研技术储备，秉持长期主义，在中国酱酒核心产区--赤水河畔的仁怀茅台镇计划投巨资打造集生态、酿造、贮存、包装、文化、景观、酒旅等一体化的综合体验型酒谷，占地315亩，设计目标产能8000吨，未来还会持续布局和扩大建设酱香生产基地。为品牌赋予可持续发展的韧性和后劲。
中华酒的品牌运营能够把握住渠道布局和消费者培育的关键环节。大道至简，高端酱酒一定要回归“最后一公里”，与渠道同频共振，为消费者提供优质服务和良好体验。中华酒业将依托首都区位优势、顶尖科研能力、卓越酒体品质和北京一轻的资源实力，创建新型商业模式，塑造白酒头部品牌新格局。
在行业人士看来，酱酒的调整期正是中华酒弯道超车的历史机遇，品牌的承袭、品质的传承、文化的格局将为中华酒塑造长期主义的竞争优势，在2023年的高端酱酒赛道创造新的文化典范。
（文图：赵筱尘 巫邓炎） [责编：天天中] 阅读剩余全文（）  视觉焦点
彩神彩票地图 |
)