【动画】@App开发者们，你想了解的SDK安全风险都在这！******
日前，工业和信息化部信息通信管理局通报了今年第一批侵害用户权益行为App，有13款内嵌第三方SDK存在违规收集用户设备信息行为。
现如今，大量App借助SDK实现特定功能，提供便捷服务，满足用户多样需要，但APP使用SDK也可能带来相关安全问题，包括SDK自身安全漏洞、SDK恶意行为、SDK收集使用个人信息三类。
其中，SDK恶意行为是指嵌入APP中的SDK自身产生的恶意行为。这种恶意行为将破坏使用SDK的APP的安全性，对用户权益、数据等方面造成严重威胁。典型的恶意行为如流量劫持、资费消耗、隐私窃取等。
常见SDK恶意行为
流量劫持指SDK信息拉取、上报和展示目标App提供者设定的目标不同，恶意劫持App流量，可能对App造成损害；隐私窃取指SDK在用户不知情或误导用户的情况下，隐蔽窃取用户的通讯录、短信息等个人敏感信息，隐蔽进行拍照、录音等敏感行为，并发送给恶意开发者；广告刷量指SDK在最终用户不知情的情况下，在后台模拟人工点击广告链接进行牟利。
在SDK收集使用个人信息方面，安天移动安全发现，应用接入第三方SDK引发的违规收集个人信息问题较为普遍。其中，包括用户同意隐私政策前就开始收集个人信息、隐私政策中未明确提及所接入的SDK和数据收集情况、SDK收集的个人信息范围与隐私政策不相符等。
除了上述 SDK恶意行为外，当前 App 接入的 SDK 中还存在以上风险行为类型
在对某统计类SDK检测分析时研究发现，其主要提供用户行为统计功能，并在此过程中实现用户终端数据的收集和上传。
由于该SDK 在不同App中存在模块代码和版本的不同，因此对其在不同月活范围 App 中的数据收集行为进行抽样分析，从结果上来看，该SDK 普遍存在违规收集和超范围收集个人信息的问题，并且在月活较低的 App 接入的版本中，还存在通过云控参数控制 SDK 在终端侧收集数据范围的情况，并且涉及大量用户隐私路径数据的访问。
以某知名地图 App为例，在相关检测中发现，在隐私政策中明确提到了应用内第三方 SDK所收集的个人信息类型为设备信息和 Wi-Fi 地址。而实际上传的数据中除了包含 WiFi 的BSSID名称信息外，还频繁上传用户安装应用的列表信息。
国家标准计划《信息安全技术 移动互联网应用程序（App）收集个人信息基本要求》中明确定义了不同业务场景下，应用收集个人信息范围的最小化原则。而在应用接入的 SDK 中，收集个人信息范围、频度的必要性和最小化原则同样适用于SDK的功能业务场景。
虽然部分应用接入 SDK 时明示了 SDK 所收集的个人信息范围，但其合理性和必要性存疑，例如收集个人信息范围为软件安装列表，但实际除了收集安装应用包名信息外，还收集了安装应用运行状态信息等，这就涉及超范围收集个人信息。
例如，某统计类 SDK除了应用开发者本身主动调用相关事件接口外，SDK自身还注册监听了多种广播消息，在监听到相关消息后则会触发数据的收集和上传行为。例如对解锁屏、电源连接断开事件进行监听、对用户终端安装、卸载应用行为进行监听，除此以外，还会监听应用前台、后台的切换行为从而触发数据的收集和上传。
另外，当前 App 接入的 SDK 中还存在云端控制SDK行为，热更新技术控制 SDK 行为，后台拉活、自动下载安装、误触下载等风险行为。
（监制：张宁 策划：李政葳 制作：黎梦竹）
气候传播与公众意识边会在联合国马德里气候大会举行******
边会现场讨论环节。 王健龙 摄
中新网马德里12月10日电 马德里当地时间9日，来自不同国家的政界、业界和学界人士在联合国马德里气候大会中国角“气候传播与公众意识”边会上围绕气候变化与气候传播、传播干预低碳消费、融通气候与健康传播等议题各抒己见，展开了热烈讨论。
此次边会由中国新闻社、国家气候战略中心、中国人民大学联合主办。这也是中国新闻社连续第七年在联合国气候大会期间举办该主题边会。
本次边会由国家气候战略中心综合部副主任张志强主持主题发言、中新社经济部记者夏宾主持圆桌讨论。
中国生态环境部气候司副司长孙桢。夏宾 摄中国生态环境部气候司副司长孙桢在致辞中表示，做好气候传播必须认清气候传播本身的特点，其大环境与其他传播不同，气候问题对于老百姓来说很难以从切身感受得到系统认识。低碳行动和能源转型的难度较大，对于传播工作也带来一定困难。
同时应注意到气候传播的国际合作也存在困难，各方在传播时难免带有自己的利益，这其中的传播就变得不那么容易把握。
下一步气候传播应该怎么做？孙桢表示，首先，要做气候传播过程中必须意识到多边主义的重要性；其次，讲清楚适应气候变化的故事、讲清楚气候变化的灾害，加强采取行动的紧迫性；第三，做好信息的传达工作，把做气候传播的身段放下来，回到好老百姓关心的问题。
中国气候传播项目中心主任郑保卫。夏宾 摄中国气候传播项目中心主任郑保卫表示，过去十年，中国的气候传播从零开始，逐渐成长。未来要学习借鉴国外经验，总结气候传播规律，打造气候传播工具箱，更好地指导气候传播各行为主体做好气候传播，并面向中小学学生，特别是大学生开展气候传播教育。
印度地球政策中心主席拉杰德拉·山地。夏宾 摄印度地球政策中心主席拉杰德拉·山地认为，当前人们对于气候变化紧迫感的认识实在不够。
“图片分析没有用、预测没有用、过去和现在的图片对比没有用、气候变化带来的灾害的照片没有用，所有东西都不能让人们警醒起来。”他呼吁，每个人都不能事不关己地坐着，必须站起来去对应气候变化。
中山大学南方学院副校长黄南松。夏宾 摄中山大学南方学院副校长黄南松认为，气候变化并没有挑战人们的道德底线，这是人们不愿意采取措施的一个主要因素。温室气体排放是工业发展的伴随结果之一，过去的人们并没有预料到未来会产生如此的严重后果。一些民众倾向于利用这场危机的原因和后果的不确定性，产生“过度乐观”的态度。
他还指出，许多人认为气候变化是潜在的、遥远的。2018年，一项关于公共政策优先事项的研究中，大多数人认为恐怖主义，教育和经济等问题是最重要的问题，分别有73%、72%和71%的人认为是最重要的议题，而气候变化在名单上的优先级接近最低，只有46%的人认可它的重要性。
“看不到明显成果、缺乏成就感的情况下，坚持采取行动缓解气候变化是非常困难的。”黄南松说。
世界银行碳市场和创新部门项目经理普提。夏宾 摄世界银行碳市场和创新部门项目经理普提谈到了传播碳定价的重要性。他指出，关键利益相关者快速成为政策支持倡导者，同时获取了对政策的宝贵反馈，在预期和效益的推动下，传播碳定价愈加重要。
能源基金会传播总监荆卉。夏宾 摄如何走向低碳生活，能源基金会传播总监荆卉指出，可通过减少浪费型消费、选择高能效产品及寻求转化模式来实现。
在传播低碳生活方式上，荆卉建议，建立“低碳消费”、“高品质美好生活”和“可持续增长”的关联；把应对气候变化、低碳生活和低碳消费与人们对当下的关注点相结合，聚焦“此时此刻”；基于价值观进行信息设计，尊重利益诉求，提供能够满足利益诉求的低碳选择；传播具体的、系统性的行为指导；把握有理性更有温度同时贴近生活、时尚、共创的调性。
中国国际工程咨询有限公司气候应对处副处长张嫄。 夏宾 摄中国国际工程咨询有限公司气候应对处副处长张嫄指出，鼓励公众积极参与低碳发展的价值是毋庸置疑的，这个价值和意义的内涵也是丰富和多方面的。不同的参与主体，包括政府、企业、机构、个人，在不同的参与环境中，如所处不同的发展阶段、要解决的排放问题以及减排的路径选择，对公众参与会产生不同的需求，因而采取不同的目标导向和政策工具，导致相应的行为表现和效果也不尽相同。
“因此，从强化公众低碳意识、理念到采取具体行动，国内外不同城市鼓励公众积极参与低碳发展的方式也是多种多样的。”张嫄说。
守望地球理事会理事长谌良仲。夏宾 摄守望地球理事会理事长谌良仲表示，保护生态环境和应对气候变化，必须基于科学和经济上可行的方案，而制定科学和经济上可行的方案，必须基于长期的野外监测的基础数据。野外科研和监测，贵在长期坚持，而野外监测的现场第一手数据的采集，需要大量的人力物力，既耗时，又昂贵。公众科研为业余科学爱好者找到贡献自身力量的途径，为科学研究动员了大批承担日常基础工作的人手，也为科学研究提供了更多的解决思路和一定程度的资金支持。
深圳标新科普研究院理事长陈素平。夏宾 摄深圳标新科普研究院理事长陈素平说，提高气候传播要增强公众对气候变化领域的关注，可通过推动气候变化领域知识的传播、增强全社会对气候变化领域的关注。
在圆桌讨论环节，英国儿童投资基金会中国项目总监刘强、清华大学气候变化与可持续发展研究院项目主管王彬彬、广西大学气候与健康传播研究中心主任吴海荣、绿色创新发展中心运营总监汪燕辉、美国环保协会多边气候战略主任兼首席顾问AlexHanafi对中国气候传播的效果、中国气候传播的经验及学校、媒体、政府如何联手进行气候传播等热点议题进行了探讨。(完)
| 三分快三地图 |
