彩虹多多客户端下载-百度词条

【动画】@App开发者们，你想了解的SDK安全风险都在这！******

　　日前，工业和信息化部信息通信管理局通报了今年第一批侵害用户权益行为App，有13款内嵌第三方SDK存在违规收集用户设备信息行为。

　　现如今，大量App借助SDK实现特定功能，提供便捷服务，满足用户多样需要，但APP使用SDK也可能带来相关安全问题，包括SDK自身安全漏洞、SDK恶意行为、SDK收集使用个人信息三类。

　　其中，SDK恶意行为是指嵌入APP中的SDK自身产生的恶意行为。这种恶意行为将破坏使用SDK的APP的安全性，对用户权益、数据等方面造成严重威胁。典型的恶意行为如流量劫持、资费消耗、隐私窃取等。

　　常见SDK恶意行为

　　流量劫持指SDK信息拉取、上报和展示目标App提供者设定的目标不同，恶意劫持App流量，可能对App造成损害；隐私窃取指SDK在用户不知情或误导用户的情况下，隐蔽窃取用户的通讯录、短信息等个人敏感信息，隐蔽进行拍照、录音等敏感行为，并发送给恶意开发者；广告刷量指SDK在最终用户不知情的情况下，在后台模拟人工点击广告链接进行牟利。

　　在SDK收集使用个人信息方面，安天移动安全发现，应用接入第三方SDK引发的违规收集个人信息问题较为普遍。其中，包括用户同意隐私政策前就开始收集个人信息、隐私政策中未明确提及所接入的SDK和数据收集情况、SDK收集的个人信息范围与隐私政策不相符等。

　　除了上述 SDK恶意行为外，当前 App 接入的 SDK 中还存在以上风险行为类型

　　在对某统计类SDK检测分析时研究发现，其主要提供用户行为统计功能，并在此过程中实现用户终端数据的收集和上传。

　　由于该SDK 在不同App中存在模块代码和版本的不同，因此对其在不同月活范围 App 中的数据收集行为进行抽样分析，从结果上来看，该SDK 普遍存在违规收集和超范围收集个人信息的问题，并且在月活较低的 App 接入的版本中，还存在通过云控参数控制 SDK 在终端侧收集数据范围的情况，并且涉及大量用户隐私路径数据的访问。

　　以某知名地图 App为例，在相关检测中发现，在隐私政策中明确提到了应用内第三方 SDK所收集的个人信息类型为设备信息和 Wi-Fi 地址。而实际上传的数据中除了包含 WiFi 的BSSID名称信息外，还频繁上传用户安装应用的列表信息。

　　国家标准计划《信息安全技术 移动互联网应用程序（App）收集个人信息基本要求》中明确定义了不同业务场景下，应用收集个人信息范围的最小化原则。而在应用接入的 SDK 中，收集个人信息范围、频度的必要性和最小化原则同样适用于SDK的功能业务场景。

　　虽然部分应用接入 SDK 时明示了 SDK 所收集的个人信息范围，但其合理性和必要性存疑，例如收集个人信息范围为软件安装列表，但实际除了收集安装应用包名信息外，还收集了安装应用运行状态信息等，这就涉及超范围收集个人信息。

　　例如，某统计类 SDK除了应用开发者本身主动调用相关事件接口外，SDK自身还注册监听了多种广播消息，在监听到相关消息后则会触发数据的收集和上传行为。例如对解锁屏、电源连接断开事件进行监听、对用户终端安装、卸载应用行为进行监听，除此以外，还会监听应用前台、后台的切换行为从而触发数据的收集和上传。

　　另外，当前 App 接入的 SDK 中还存在云端控制SDK行为，热更新技术控制 SDK 行为，后台拉活、自动下载安装、误触下载等风险行为。

　　（监制：张宁 策划：李政葳 制作：黎梦竹）

杭州湖州开出“阳康”门诊******

　　本报讯 （记者 张梦月 周逸 徐坊 通讯员 章舒莎 张弛 戈杰） “咳咳咳。”新冠病毒感染恢复后，你是不是有咳嗽、浑身酸痛、乏力等症状？去医院急诊，人满为患；去呼吸内科门诊挂号，又一号难求。

　　“阳康”后的不适该怎么办？日前，杭州、湖州的不少医院开出了专门面向“阳康”的门诊，针对患者在康复中出现的各种不适症状提供专业指导和诊疗。这些新开设的门诊运转情况怎么样？记者来到现场探访。

　　“咳痰有没有好一点？”“胸闷气急有吗？”“走走楼梯会气喘吗？”上午10时，富阳区第一人民医院门诊2楼，4间呼吸综合门诊诊室人头攒动。虽然才开诊两小时，看诊叫号已到了60余号，等候人群中不时传来咳嗽声。

　　富阳区第一人民医院党委书记何正飞介绍，最近院内新冠病毒感染患者数量增幅明显，“我们观察下来，很多病人是感染后出现了咳嗽、咳痰、心慌、气促、乏力，是‘阳康’后特有的一些症状，为了让患者就诊更加便捷，有序调节好医疗资源，医院开设呼吸综合门诊。”

　　门诊1月3日开诊后，在限号情况下，一天接待200余个病人，来就诊的病患大多是“阳康”。记者在现场遇到了前来就诊的市民傅先生。去年12月下旬感染新冠病毒后，他一直被咳嗽困扰。“上次来呼吸内科排队等了3个多小时，这次听说开了新门诊，赶紧来复诊。”傅先生说，呼吸综合门诊很适合他这样的“阳康”患者，现场挂号只等了半个小时不到，医生问诊也比较详细。

　　“阳康”之后，咳嗽或许是大家反映最多的问题。记者从杭州市红十字会医院获悉，不久前，医院整合院内资源，由呼吸科、胸外科、职业病科共同组成大呼吸专病门诊就诊区，同时开出了“咳嗽专病门诊”，一周7天全开放。

　　“咳嗽专病门诊每天限号100人，基本上都会看满。”杭州市红十字会医院胸外科主任叶波说，来就诊的基本都是“阳康”，存在痰黏、夜晚咳急、痰中带血丝、咳嗽长时间不好转等症状。目前，咳嗽专病门诊有8位医生轮值。

　　记者注意到，除了上述两家医院外，在杭多家医院针对营养、中医调理、呼吸等市民较为集中的就医需求开设了“阳康”门诊。

　　而在湖州，湖州市中心医院也于近日推出“阳康”门诊，以中医诊疗为主，康复、心理咨询、营养等科室医生共同坐诊，主要服务感染新冠病毒后处于恢复期的患者。

　　“我先到了1楼的呼吸综合门诊，已经有不少人在排队了。正好在微信朋友圈看到‘阳康’门诊开诊了，就来挂了个号。”26岁的小徐虽然已经“阳康”快10天了，但还是感觉乏力，还时不时咳嗽。接诊的医生仔细询问了病情、把了脉，最后为小徐对症开了几方中药。“本来不知道去挂哪个科，没想到有了这个‘阳康’门诊，治疗很对症，就诊也方便，挺好挺好。”小徐说。

　　“一早就已经接诊了20多位‘阳康’患者，超过八成患者表示，‘阳过’后经常会咳嗽，还会出现胸闷、乏力、心烦、失眠等症状。”当天坐诊“阳康”门诊的湖州市中心医院中医科医生韩晋涛告诉记者，中医诊疗在病后防复、防变的功效比较明显。

　　“‘阳康’门诊分流了呼吸综合门诊的轻症患者，减轻呼吸综合门诊的压力。”湖州市中心医院相关负责人介绍，“同时，我们通过互联网+医保平台线上线下同步开启，在医院内部构建了急诊（发热门诊）—呼吸综合门诊—‘阳康’门诊—互联网门诊四级分层联动的诊疗模式，让患者得到更为精准的诊疗服务。”

　　另外，记者从湖州市中医院了解到，为帮助市民尽快康复，该院治未病中心充分发挥中医中药特色优势，推出治未病新冠康复门诊。针对“阳康”后咳嗽、乏力、盗汗、失眠、味觉嗅觉消失等症状，通过辨证施药，帮助市民恢复健康。

　　（文图：赵筱尘 巫邓炎）