【动画】@App开发者们，你想了解的SDK安全风险都在这！******
日前，工业和信息化部信息通信管理局通报了今年第一批侵害用户权益行为App，有13款内嵌第三方SDK存在违规收集用户设备信息行为。
现如今，大量App借助SDK实现特定功能，提供便捷服务，满足用户多样需要，但APP使用SDK也可能带来相关安全问题，包括SDK自身安全漏洞、SDK恶意行为、SDK收集使用个人信息三类。
其中，SDK恶意行为是指嵌入APP中的SDK自身产生的恶意行为。这种恶意行为将破坏使用SDK的APP的安全性，对用户权益、数据等方面造成严重威胁。典型的恶意行为如流量劫持、资费消耗、隐私窃取等。
常见SDK恶意行为
流量劫持指SDK信息拉取、上报和展示目标App提供者设定的目标不同，恶意劫持App流量，可能对App造成损害；隐私窃取指SDK在用户不知情或误导用户的情况下，隐蔽窃取用户的通讯录、短信息等个人敏感信息，隐蔽进行拍照、录音等敏感行为，并发送给恶意开发者；广告刷量指SDK在最终用户不知情的情况下，在后台模拟人工点击广告链接进行牟利。
在SDK收集使用个人信息方面，安天移动安全发现，应用接入第三方SDK引发的违规收集个人信息问题较为普遍。其中，包括用户同意隐私政策前就开始收集个人信息、隐私政策中未明确提及所接入的SDK和数据收集情况、SDK收集的个人信息范围与隐私政策不相符等。
除了上述 SDK恶意行为外，当前 App 接入的 SDK 中还存在以上风险行为类型
在对某统计类SDK检测分析时研究发现，其主要提供用户行为统计功能，并在此过程中实现用户终端数据的收集和上传。
由于该SDK 在不同App中存在模块代码和版本的不同，因此对其在不同月活范围 App 中的数据收集行为进行抽样分析，从结果上来看，该SDK 普遍存在违规收集和超范围收集个人信息的问题，并且在月活较低的 App 接入的版本中，还存在通过云控参数控制 SDK 在终端侧收集数据范围的情况，并且涉及大量用户隐私路径数据的访问。
以某知名地图 App为例，在相关检测中发现，在隐私政策中明确提到了应用内第三方 SDK所收集的个人信息类型为设备信息和 Wi-Fi 地址。而实际上传的数据中除了包含 WiFi 的BSSID名称信息外，还频繁上传用户安装应用的列表信息。
国家标准计划《信息安全技术 移动互联网应用程序（App）收集个人信息基本要求》中明确定义了不同业务场景下，应用收集个人信息范围的最小化原则。而在应用接入的 SDK 中，收集个人信息范围、频度的必要性和最小化原则同样适用于SDK的功能业务场景。
虽然部分应用接入 SDK 时明示了 SDK 所收集的个人信息范围，但其合理性和必要性存疑，例如收集个人信息范围为软件安装列表，但实际除了收集安装应用包名信息外，还收集了安装应用运行状态信息等，这就涉及超范围收集个人信息。
例如，某统计类 SDK除了应用开发者本身主动调用相关事件接口外，SDK自身还注册监听了多种广播消息，在监听到相关消息后则会触发数据的收集和上传行为。例如对解锁屏、电源连接断开事件进行监听、对用户终端安装、卸载应用行为进行监听，除此以外，还会监听应用前台、后台的切换行为从而触发数据的收集和上传。
另外，当前 App 接入的 SDK 中还存在云端控制SDK行为，热更新技术控制 SDK 行为，后台拉活、自动下载安装、误触下载等风险行为。
（监制：张宁 策划：李政葳 制作：黎梦竹）
红泥小火炉，小心会中毒：“围炉煮茶”有风险******
中新网北京1月29日电(刘欢)继露营、飞盘等户外活动在城市青年群体中掀起风潮后，“围炉煮茶”成为“新晋网红”。陶泥烤炉、一壶热茶、三五好友……文艺复兴式的围炉茶话会成为不少年轻人的社交消费新方式。
然而，近期也出现多起围炉煮茶导致的一氧化碳中毒事件。这届年轻人为何喜欢起喝茶？围炉煮茶正确的打开方式又是什么？
资料图：浙江一地“围炉煮茶”套餐 王题题 摄且将新火试新茶，架炉烧火烤棉花
据了解，早在唐宋时期，中国就已有煎煮茶汤、围炉夜话的习俗。煮茶的形式主要有两种：一种是云南的火塘烤茶，即用陶罐子在火塘上烤茶，而后沏水；另一种是甘肃的罐罐茶，用土烧的小陶罐加水熬煮，加入红枣、枸杞等材料。
发展到现在，围炉煮茶的“火”在城市青年群体中烧得正旺。在传统习俗的基础上，现下的围炉煮茶还融合了新潮元素。
茶壶不仅可以煮传统的岩茶、普洱，还有奶茶、咖啡、果酒等。喝茶的地点也从小院延伸到胡同口、河岸边，或者自己在家动手烧炭煮茶。一些人还会在铁网上摆上红薯、花生、栗子，甚至串了棉花糖来烤。
中新网注意到，目前，围炉煮茶仍然处于社交消费的前沿。某社交媒体平台已有超72万篇笔记分享玩法攻略，短视频平台围炉煮茶话题下也已有45.9亿的视频播放量。
话题火热的同时，电商平台商家也闻风而动。从茶壶茶碗，到炭炉筲箕，商家都打上了“围炉煮茶”的标签。如果要在家里置办一套“围炉标配”，仅购买炭炉、茶壶等器具，最便宜的也要上百元。
而线下店铺单次消费套餐均价在300元左右，包含茶水和部分适烤茶点。
煮一次茶的价格并不低，但扬州一家的茶馆工作人员接受媒体采访时说：“生意出乎意料的好。”
资料图：成都一茶馆内，坐满了“围炉煮茶”的顾客。 岳依桐 摄此时情绪此时天，烧水喝茶小神仙
据了解，围炉煮茶自2021年左右就 在浙江丽水等地流行，后来逐渐在全国各地推广，并成为继茶颜悦色等中式茶底奶茶爆火后的又一新中式茶饮。
相关数据显示，2020年中国新式茶饮的市场规模已达772.9亿元，预计到2030年，市场规模将接近2000亿元。
业内人士认为，在国潮崛起和网红经济的驱动下，围炉煮茶社交属性强、能提供情绪价值，或将成为一种茶文化新习俗。
而围炉煮茶提供的情绪价值，正是近年来社会热议的“松弛感”。
国家高级茶艺师、国家高级茶叶审评师朱锦武曾对媒体说，“围炉煮茶”之所以能广泛流行，与其自身的魅力有很大关系。“冬季气温低，大家围着炉子看着茶水沸腾和水汽氤氲，在视觉上更具舒适度，还能唤醒儿时火塘烤火的记忆。”
沸腾的茶水、精致的点心、幽微的茶味……围炉煮茶将中式审美发挥到了极致，让年轻人从都市生活中短暂地抽离出来，用消费来的社交场景换取片刻“松弛感”。也正如宋代周邦彦的词中所言：“此时情绪此时天，无事小神仙。”
资料图：浙江一地“围炉煮茶”套餐 王题题 摄多地出现一氧化碳中毒事件
中新网梳理发现，围炉煮茶在刷屏的同时，一氧化碳中毒事件也频频发生。
近日，江苏省扬中市120急救中心接到一通急救电话，有一对母子倒在家中，急救团队到达时他们已没有了心跳。事后了解到，这对母子是饭后在家中围炉煮茶，导致了一氧化碳中毒身亡。
此外，上海、武汉、山东等多地都出现因在室内围炉煮茶不当而导致的一氧化碳中毒事件。
一氧化碳是一种无色、无味的气体，在密闭空间内使用煤炉、柴炉、燃气时，含碳物质不完全燃烧就会产生一氧化碳。人体在吸入后，会出现头痛、眩晕、心悸、恶心等症状。
首都医科大学附属复兴医院急诊科主任医师赵丽曾对媒体表示，一氧化碳会对人体造成组织窒息，对全身的组织细胞均有毒性作用，尤其对大脑皮质的影响最为严重。
北京市大兴区消防救援支队此前曾为验证室内围炉煮茶的安全性，组织了一场模拟实验。
在一间约60平方米的密闭房间内，消防员点燃炭火，并实时监测一氧化碳的排放量。仅仅15秒钟，一氧化碳检测仪就发出了报警声(该检测仪在一氧化碳浓度达到0.002%时就会报警)。
1分50秒时，一氧化碳浓度就已经超过0.01%。不到3分钟，铁盆下方的纸张已烧焦一大片，竹制架子也被烧黑。
消防员表示，一氧化碳浓度一旦达到0.05%，就可以使人中毒，造成昏迷，甚至危及生命。室内燃烧炭火存在一氧化碳中毒及发生火灾的风险。他强调，使用炭火时，保持开窗通风，时刻注意自己的身体状态，火炉周围也不要堆放易燃易爆物品。(完)
| 大发彩票地图 |
