点击右上角
微信好友
朋友圈
请使用浏览器分享功能进行分享
【动画】@App开发者们，你想了解的SDK安全风险都在这！******
日前，工业和信息化部信息通信管理局通报了今年第一批侵害用户权益行为App，有13款内嵌第三方SDK存在违规收集用户设备信息行为。
现如今，大量App借助SDK实现特定功能，提供便捷服务，满足用户多样需要，但APP使用SDK也可能带来相关安全问题，包括SDK自身安全漏洞、SDK恶意行为、SDK收集使用个人信息三类。
其中，SDK恶意行为是指嵌入APP中的SDK自身产生的恶意行为。这种恶意行为将破坏使用SDK的APP的安全性，对用户权益、数据等方面造成严重威胁。典型的恶意行为如流量劫持、资费消耗、隐私窃取等。
常见SDK恶意行为
流量劫持指SDK信息拉取、上报和展示目标App提供者设定的目标不同，恶意劫持App流量，可能对App造成损害；隐私窃取指SDK在用户不知情或误导用户的情况下，隐蔽窃取用户的通讯录、短信息等个人敏感信息，隐蔽进行拍照、录音等敏感行为，并发送给恶意开发者；广告刷量指SDK在最终用户不知情的情况下，在后台模拟人工点击广告链接进行牟利。
在SDK收集使用个人信息方面，安天移动安全发现，应用接入第三方SDK引发的违规收集个人信息问题较为普遍。其中，包括用户同意隐私政策前就开始收集个人信息、隐私政策中未明确提及所接入的SDK和数据收集情况、SDK收集的个人信息范围与隐私政策不相符等。
除了上述 SDK恶意行为外，当前 App 接入的 SDK 中还存在以上风险行为类型
在对某统计类SDK检测分析时研究发现，其主要提供用户行为统计功能，并在此过程中实现用户终端数据的收集和上传。
由于该SDK 在不同App中存在模块代码和版本的不同，因此对其在不同月活范围 App 中的数据收集行为进行抽样分析，从结果上来看，该SDK 普遍存在违规收集和超范围收集个人信息的问题，并且在月活较低的 App 接入的版本中，还存在通过云控参数控制 SDK 在终端侧收集数据范围的情况，并且涉及大量用户隐私路径数据的访问。
以某知名地图 App为例，在相关检测中发现，在隐私政策中明确提到了应用内第三方 SDK所收集的个人信息类型为设备信息和 Wi-Fi 地址。而实际上传的数据中除了包含 WiFi 的BSSID名称信息外，还频繁上传用户安装应用的列表信息。
国家标准计划《信息安全技术 移动互联网应用程序（App）收集个人信息基本要求》中明确定义了不同业务场景下，应用收集个人信息范围的最小化原则。而在应用接入的 SDK 中，收集个人信息范围、频度的必要性和最小化原则同样适用于SDK的功能业务场景。
虽然部分应用接入 SDK 时明示了 SDK 所收集的个人信息范围，但其合理性和必要性存疑，例如收集个人信息范围为软件安装列表，但实际除了收集安装应用包名信息外，还收集了安装应用运行状态信息等，这就涉及超范围收集个人信息。
例如，某统计类 SDK除了应用开发者本身主动调用相关事件接口外，SDK自身还注册监听了多种广播消息，在监听到相关消息后则会触发数据的收集和上传行为。例如对解锁屏、电源连接断开事件进行监听、对用户终端安装、卸载应用行为进行监听，除此以外，还会监听应用前台、后台的切换行为从而触发数据的收集和上传。
另外，当前 App 接入的 SDK 中还存在云端控制SDK行为，热更新技术控制 SDK 行为，后台拉活、自动下载安装、误触下载等风险行为。
（监制：张宁 策划：李政葳 制作：黎梦竹）
“线上买菜难”，难在配送员******
中新网12月15日电 (中新财经记者 吴涛)“订单量较大，时效可能无法保障，请您耐心等待”“暂无可选配送时间”“本店铺可配送时间均已约满”“本站点当前运力已约满”……
近日，一方面居民反映网上买菜配送困难，另一方面企业表示配送运力不足，这该如何破局？
配送服务高负荷运转，服务缩水
近日，北京等地的市民反映买菜难，无论是物美多点还是美团七鲜，统统“不好使”，延迟配送或自提都是运气好能抢到订单的，其余的不是运力预约满就是没有可选择的配送时间。
记者14日体验时，叮咚买菜多个站点显示“本站点运力已约满”；美团买菜可以下单但是需要自提；七鲜提醒“暂无可选配送时间”；还有一些线上超市甚至直接称“本店休息啦”。
部分买菜APP表示“暂无可选配送时间”。截图有消费者反映，配送员表示部分社区只能送至楼下或社区门口，买时还有菜送货时就缺货了，服务大打折扣。记者注意到，很多买菜APP都标注“如商品缺货，系统将自动退款”。
多方回应，多举措提高配送效率
针对北京市民在疫情期间的物资需求，达达快送表示，将通过新配送员招募、老运力激活、人员补贴等多种措施增加骑士数量；另外还常态化配置四轮车进行集中配送，提高配送效率。
部分买菜APP表示时效受影响。截图京东方面表示，12月14日下午，京东从全国调集的首批1000余名快递小哥已陆续抵达北京，定向增援北京市内的快递配送等工作。他们将于15日起陆续投入到北京全市的快递配送工作中，后续还将有数百名小哥在本周内抵京。
物美多点工作人员对中新财经表示，北京地区200家门店覆盖店外自取点，还通过门店支援和“变阵”等方式增加运力。“变阵”则是将一些线下员工转去做线上工作，进行分拣、打包、配送等。
盒马表示，将通过盒马文职员工拣货、共享员工、临时租用餐饮企业员工等多种方式提高效率。“盒马超市在北京的45家门店全力备货，储备商品量已经达到平常的3到5倍，盒马北京的生鲜大仓也24小时运转。”
菜鸟则表示，对配送员进行超单激励，配送员每日达到一定的配送量，会触发配送员的激励，保障每个配送员的配送量都能在适度情况下调节到最优，从而也可以促进配送员带领自己的家人以及周边的朋友参与进来，增加配送产能。
13日，国家邮政局就保障首都邮政快递业末端畅通工作对北京市邮政管理局和各快递企业总部进行调度，保障首都邮政快递微循环畅通。
针对当前快递末端服务存在的问题，北京市邮政管理局表示，已多措并举制定实施强化版工作措施，明确“两天见到成效、一周恢复正常”的工作目标，即：两天内现存快递积压件全部清零；一周内尽快补齐快递小哥人员缺口，基本满足全市正常投递需求。
高薪难找配送员，待遇直线上调
近日，还有消息称，外卖配送员日薪达到1500元。不过有外卖配送员对中新财经表示，“没有那么高，只是最近单子比较多。”
“现在不是钱的事情，关键是没人，我周边很多同行都在发烧，我也刚中招了。”该外卖配送员称，如果负荷比较重，差不多每天能赚1000元左右。
盒马方面对中新财经表示，共享员工一天平均收入200元，但主要是承担拣货等工作，并不涉及户外配送，相对轻松。
资料图。中新社记者 富田 摄14日下午，记者还从交通运输部了解到，京东针对外地支援北京员工，薪酬按照员工前三个月平均工资给予最低保障，保底工资9000元每月。此外，每人每天给予50元的餐食补贴和150元的业务激励补贴。
你最近线上买菜了吗？配送时效如何？(完)
（文图：赵筱尘 巫邓炎） [责编：天天中] 阅读剩余全文（）  视觉焦点
家彩网地图 |
)