【动画】@App开发者们，你想了解的SDK安全风险都在这！******
日前，工业和信息化部信息通信管理局通报了今年第一批侵害用户权益行为App，有13款内嵌第三方SDK存在违规收集用户设备信息行为。
现如今，大量App借助SDK实现特定功能，提供便捷服务，满足用户多样需要，但APP使用SDK也可能带来相关安全问题，包括SDK自身安全漏洞、SDK恶意行为、SDK收集使用个人信息三类。
其中，SDK恶意行为是指嵌入APP中的SDK自身产生的恶意行为。这种恶意行为将破坏使用SDK的APP的安全性，对用户权益、数据等方面造成严重威胁。典型的恶意行为如流量劫持、资费消耗、隐私窃取等。
常见SDK恶意行为
流量劫持指SDK信息拉取、上报和展示目标App提供者设定的目标不同，恶意劫持App流量，可能对App造成损害；隐私窃取指SDK在用户不知情或误导用户的情况下，隐蔽窃取用户的通讯录、短信息等个人敏感信息，隐蔽进行拍照、录音等敏感行为，并发送给恶意开发者；广告刷量指SDK在最终用户不知情的情况下，在后台模拟人工点击广告链接进行牟利。
在SDK收集使用个人信息方面，安天移动安全发现，应用接入第三方SDK引发的违规收集个人信息问题较为普遍。其中，包括用户同意隐私政策前就开始收集个人信息、隐私政策中未明确提及所接入的SDK和数据收集情况、SDK收集的个人信息范围与隐私政策不相符等。
除了上述 SDK恶意行为外，当前 App 接入的 SDK 中还存在以上风险行为类型
在对某统计类SDK检测分析时研究发现，其主要提供用户行为统计功能，并在此过程中实现用户终端数据的收集和上传。
由于该SDK 在不同App中存在模块代码和版本的不同，因此对其在不同月活范围 App 中的数据收集行为进行抽样分析，从结果上来看，该SDK 普遍存在违规收集和超范围收集个人信息的问题，并且在月活较低的 App 接入的版本中，还存在通过云控参数控制 SDK 在终端侧收集数据范围的情况，并且涉及大量用户隐私路径数据的访问。
以某知名地图 App为例，在相关检测中发现，在隐私政策中明确提到了应用内第三方 SDK所收集的个人信息类型为设备信息和 Wi-Fi 地址。而实际上传的数据中除了包含 WiFi 的BSSID名称信息外，还频繁上传用户安装应用的列表信息。
国家标准计划《信息安全技术 移动互联网应用程序（App）收集个人信息基本要求》中明确定义了不同业务场景下，应用收集个人信息范围的最小化原则。而在应用接入的 SDK 中，收集个人信息范围、频度的必要性和最小化原则同样适用于SDK的功能业务场景。
虽然部分应用接入 SDK 时明示了 SDK 所收集的个人信息范围，但其合理性和必要性存疑，例如收集个人信息范围为软件安装列表，但实际除了收集安装应用包名信息外，还收集了安装应用运行状态信息等，这就涉及超范围收集个人信息。
例如，某统计类 SDK除了应用开发者本身主动调用相关事件接口外，SDK自身还注册监听了多种广播消息，在监听到相关消息后则会触发数据的收集和上传行为。例如对解锁屏、电源连接断开事件进行监听、对用户终端安装、卸载应用行为进行监听，除此以外，还会监听应用前台、后台的切换行为从而触发数据的收集和上传。
另外，当前 App 接入的 SDK 中还存在云端控制SDK行为，热更新技术控制 SDK 行为，后台拉活、自动下载安装、误触下载等风险行为。
（监制：张宁 策划：李政葳 制作：黎梦竹）
在台海变局中塑造有利于统一的时与势******
(年终特稿)在台海变局中塑造有利于统一的时与势
中新社北京12月27日电 题：在台海变局中塑造有利于统一的时与势
中新社记者 路梅
2022年，“新时代党解决台湾问题的总体方略”是涉台领域热议话题。这一年，两岸关系愈发复杂严峻，“台独”分裂势力与外部势力的勾连挑衅，加剧了台海紧张局势升级。大陆方面采取有力措施坚决反“台独”、反干涉，同时仍强调以最大诚意、尽最大努力争取和平统一的前景，以强大的战略定力和扎实的作为，在变局中塑造有利于统一的时与势。
美台勾连制造台海局势紧张动荡
近年来，美国为遏制打压中国，频打“台湾牌”，纵容与支持民进党当局推行“台独”政策，加深介入台湾地区政治、经济及军事，民进党当局则甘做美国马前卒，充当美“以台制华”的筹码。
观察家们普遍看到，台海局势走向越来越系于中美博弈，为了打压遏制中国，美方怂恿台湾当局扮演更加激进对抗大陆的角色。美国纵容众议院议长佩洛西窜访台湾地区，加码对台军售，将包含为台提供“军事融资”等内容的“2023财年国防授权法案”签署成法，不仅严重损害中美关系，更令台海陷入危局。
有西方媒体形容台湾为“世界上最危险的地方”，岛内学者则忧心，美方试图让台湾成为“豪猪”“军事堡垒”或“巨大的军火库”，甚至“全民皆兵”，是把台湾推向两岸冲突的火线，对台湾很不利；民进党当局“倚美抗中”的路线，最终牺牲的是岛内民众的利益。
大陆坚决反“台独”反干涉 力度仍将加强
针对佩洛西窜台等美西方干涉行径，大陆方面采取了坚决的反制措施，在政治、经济、外交、法律及军事等方面，用“台独”势力、外国干涉势力能够听得懂的语言，展现了反干涉的坚定决心。
台海博弈是实力的较量。解放军的军事行动证明了大陆方面已具备在台海地区的联合封控能力及区域拒止能力，并从此打破台湾当局所谓的“海峡中线”。海峡两岸关系协会副会长孙亚夫曾向中新社分析指出，大陆方面所展现出来的总体态势、装备水平和技术能力，会促进形成新的战略态势，将大大有利于中国统一进程。
10月召开的中共二十大，在报告中强调反分裂、反干涉，大会通过的党章修正案中加入反“台独”等内容，体现了反对和遏制“台独”既是全党意志，也是人民心愿。中国社会科学院台湾研究所涉外关系研究室主任汪曙申认为，未来大陆对台工作会更加紧密地统筹反干涉和反“台独”两条战线，反干涉的斗争力度会进一步加强。
前路仍有风浪 “方略”是行动指南
11月底，民进党在台湾“九合一”选举中大败，凸显其“抗中保台”牌失效，但有分析认为，民进党并无反省之心，不会就此停止操弄两岸对立，台美勾连也呈现升级态势。
厦门大学台湾研究院院长李鹏对中新社指出，未来一段时间台海依然会风高浪急。2024年，美国的总统选举中，如果两党候选人竞相利用在台湾问题上的强硬和挑衅为自己加分；台湾地区领导人选举，如果公然声称和主张“台独”的候选人参选或当选，都将给台海局势带来更多变数，甚至掀起惊涛骇浪。
中国国家主席习近平在巴厘岛会晤美国总统拜登时强调，台湾问题是中国核心利益中的核心，是中美关系政治基础中的基础，是中美关系第一条不可逾越的红线。李鹏指出，无论何人何时破坏这条铁律，一定会招致大陆采取强烈反制措施。大陆的“工具箱”里还有很多工具，可以发挥有效反制作用。
李鹏表示，新时代党解决台湾问题的总体方略，是未来一个时期对台工作的根本遵循和行动指南，对持续塑造有利于国家统一的时与势具有重大意义，相信大陆方面有驾驭复杂局面、战胜风险挑战的综合实力和必胜信心。
塑造两岸互动新局 为和平统一创造条件
尽管受台湾当局阻挠和新冠疫情的不利影响，两岸民众希望交流合作、和平发展的呼声从未减弱。大陆推进高质量发展，为两岸经贸合作提供了新机遇，对台湾而言，大陆巨大的市场仍具有不可替代性。近日，两岸企业家峰会年会在厦门成功线下举办，台湾多个工商团体也在积极规划赴陆交流行程，对于两岸经贸合作的前景表达了信心与期待，让两岸经济“脱钩论”不攻自破。
二十大报告强调“造福台湾同胞”“坚定支持岛内爱国统一力量”，展现了大陆方面争取和平统一、争取台湾民心的诚意，也让台湾同胞对两岸和平发展更有信心。大陆方面持续致力于促进两岸经济文化交流合作，深化两岸各领域融合发展，将为和平统一打造更广阔民众基础。(完)
