快盈官网平台 - 快盈官网客户端下载

【动画】@App开发者们，你想了解的SDK安全风险都在这！******

　　日前，工业和信息化部信息通信管理局通报了今年第一批侵害用户权益行为App，有13款内嵌第三方SDK存在违规收集用户设备信息行为。

　　现如今，大量App借助SDK实现特定功能，提供便捷服务，满足用户多样需要，但APP使用SDK也可能带来相关安全问题，包括SDK自身安全漏洞、SDK恶意行为、SDK收集使用个人信息三类。

　　其中，SDK恶意行为是指嵌入APP中的SDK自身产生的恶意行为。这种恶意行为将破坏使用SDK的APP的安全性，对用户权益、数据等方面造成严重威胁。典型的恶意行为如流量劫持、资费消耗、隐私窃取等。

　　常见SDK恶意行为

　　流量劫持指SDK信息拉取、上报和展示目标App提供者设定的目标不同，恶意劫持App流量，可能对App造成损害；隐私窃取指SDK在用户不知情或误导用户的情况下，隐蔽窃取用户的通讯录、短信息等个人敏感信息，隐蔽进行拍照、录音等敏感行为，并发送给恶意开发者；广告刷量指SDK在最终用户不知情的情况下，在后台模拟人工点击广告链接进行牟利。

　　在SDK收集使用个人信息方面，安天移动安全发现，应用接入第三方SDK引发的违规收集个人信息问题较为普遍。其中，包括用户同意隐私政策前就开始收集个人信息、隐私政策中未明确提及所接入的SDK和数据收集情况、SDK收集的个人信息范围与隐私政策不相符等。

　　除了上述 SDK恶意行为外，当前 App 接入的 SDK 中还存在以上风险行为类型

　　在对某统计类SDK检测分析时研究发现，其主要提供用户行为统计功能，并在此过程中实现用户终端数据的收集和上传。

　　由于该SDK 在不同App中存在模块代码和版本的不同，因此对其在不同月活范围 App 中的数据收集行为进行抽样分析，从结果上来看，该SDK 普遍存在违规收集和超范围收集个人信息的问题，并且在月活较低的 App 接入的版本中，还存在通过云控参数控制 SDK 在终端侧收集数据范围的情况，并且涉及大量用户隐私路径数据的访问。

　　以某知名地图 App为例，在相关检测中发现，在隐私政策中明确提到了应用内第三方 SDK所收集的个人信息类型为设备信息和 Wi-Fi 地址。而实际上传的数据中除了包含 WiFi 的BSSID名称信息外，还频繁上传用户安装应用的列表信息。

　　国家标准计划《信息安全技术 移动互联网应用程序（App）收集个人信息基本要求》中明确定义了不同业务场景下，应用收集个人信息范围的最小化原则。而在应用接入的 SDK 中，收集个人信息范围、频度的必要性和最小化原则同样适用于SDK的功能业务场景。

　　虽然部分应用接入 SDK 时明示了 SDK 所收集的个人信息范围，但其合理性和必要性存疑，例如收集个人信息范围为软件安装列表，但实际除了收集安装应用包名信息外，还收集了安装应用运行状态信息等，这就涉及超范围收集个人信息。

　　例如，某统计类 SDK除了应用开发者本身主动调用相关事件接口外，SDK自身还注册监听了多种广播消息，在监听到相关消息后则会触发数据的收集和上传行为。例如对解锁屏、电源连接断开事件进行监听、对用户终端安装、卸载应用行为进行监听，除此以外，还会监听应用前台、后台的切换行为从而触发数据的收集和上传。

　　另外，当前 App 接入的 SDK 中还存在云端控制SDK行为，热更新技术控制 SDK 行为，后台拉活、自动下载安装、误触下载等风险行为。

　　（监制：张宁 策划：李政葳 制作：黎梦竹）

年味渐浓，猪肉、鸡蛋降价，菜价继续“亲民”******

　　【烟火人间看中国】年味渐浓，猪肉、鸡蛋降价，菜价继续“亲民”

　　中新网1月6日电 (中新财经记者谢艺观)“小孩小孩你别馋，过了腊八就是年”。农历新年的脚步越来越近，各家各户也准备采购年货。

　　当前猪肉、鸡蛋价格怎么样，蔬菜价格是否“亲民”，中新财经记者近日前往北京多家超市、菜市场，感受了下“菜篮子”价格。

　　猪肉价格坐“滑梯”

　　“前几天买猪肉，发现猪肉价格降了点，瘦肉每斤还不到20元。”在北京生活的小玉表示。

　　如小玉所说，记者4日前往北京西城区某菜市场，卖猪肉的商贩也提到，近段时间，猪肉价格有所下降，“现在猪肉前后尖价格17元一斤，五花肉有两种，分别是每斤22元和20元。”

　　在西城区某超市，猪肉价格比上述菜市场稍贵些，价签显示，前后尖价格19.8元一斤，五花肉价格25.8元一斤。而在北京丰台区某大型超市，精品前后尖价格为18.98元一斤，精品小里脊价格29.98元一斤。

　　图为北京丰台区某超市猪肉区。 中新财经记者 谢艺观 摄

　　不只是北京，多地居民亦反映猪肉价格下降。“最近买的五花肉每斤18.9元，后肘肉每斤18元，都比之前便宜。”山东胶州的王先生向记者表示。

　　“二师兄”跌价也反映到统计数据上。据农业农村部监测，2022年第52周(2022年12月26日-2023年1月1日)，国内猪肉批发市场周均价每公斤26.02元，环比跌4.8%，为连续8周下跌，同比高11.4%。

　　卓创资讯农业分析师李霞告诉中新财经记者，集团猪场出栏量环比增加，标猪供应充裕，同时散户抗价情绪减弱，出栏积极性提升，再加上终端消费始终未有明显改观，各交易环节人员缺失，下游接货能力进一步减弱，供需严重失衡，导致猪价持续走低。

　　“不过，随着南北局部地区消费陆续回暖，生猪消化速度加快，同时低价区养殖单位抗价惜售，2022年12月下旬生猪价格已触底回升，春节前或仍有一定上涨空间。”李霞称。

　　鸡蛋价格连续9周下降

　　受高成本、低供应拉动，鸡蛋价格此前持续处于高位，进入2022年11月份，鸡蛋价格也开始了“下跌之旅”。

　　据农业农村部监测，2022年第52周，鸡蛋批发市场周均价每公斤10.99元，环比跌5.1%，为连续9周小幅下跌，同比高10.6%。

　　中新财经记者在上述菜市场注意到，散装鸡蛋标价6元一斤，较去年价格高位便宜了近1元。在前述北京市西城区某超市，鸡蛋价格每斤5.68元，价格较高位亦有所下降。

　　北京市西城区某超市鸡蛋价格。 中新财经记者 谢艺观 摄

　　常去超市购物的王先生也发现，鸡蛋价格比之前降了些。“现在鸡蛋市场价是每斤5.95元，搞活动时，限量2斤5.55元。”

　　在李霞看来，这主要由于鸡蛋需求量降幅大于供应量降幅。“虽然2022年12月物流运输比11月更加畅通，但人员流动性降低，叠加学校及部分企业提前放假，终端市场春节备货还未到来，多重因素导致需求量不及预期，鸡蛋价格延续弱势。”

　　李霞认为，随着春节备货临近，终端市场需求存在增加预期，鸡蛋价格在春节前或有一定上涨空间。

　　蔬菜价格仍较为“亲民”

　　猪肉、鸡蛋价格近段时间持续下行，蔬菜经历去年冬天的价格“低谷”后，近期整体价格有所上涨，但仍较为“亲民”。

　　据农业农村部监测，2022年第52周，重点监测的28种蔬菜周均价每公斤5.00元，环比涨4.2%，同比低1.2%。

　　以冬季常见蔬菜为例，记者在前述西城区超市注意到，白萝卜每斤1.18元，大白菜每斤0.98元，大葱每斤2.98元，土豆每斤2.88元，西红柿每斤3.58元。而在上述菜市场，大白菜价格低至0.8元一斤。

　　图为北京西城区某超市蔬菜区。 中新财经记者 谢艺观 摄

　　对于近期蔬菜价格上涨，李霞表示，“进入冬季，北方露天蔬菜生产结束，国内市场多依靠北方设施蔬菜供应。整体来看，冬季的人工、运费等成本上涨，对蔬菜价格有一定支撑作用。而且因运费高、车源紧张等原因，‘南菜北运’减少，或导致蔬菜量减价增。”

　　“随着春节需求旺季来临，预计春节前蔬菜价格指数仍有上涨几率。”李霞称，但今年南北方蔬菜种植面积高于去年同期，或制约蔬菜价格涨幅。

　　“菜篮子”稳价保供进行时

　　年关将至，近期国家层面也在部署“菜篮子”稳价保供工作。

　　3日召开的国务院常务会议提出，确保春节期间市场供应充足和价格平稳。要进一步压实“米袋子”省长负责制、“菜篮子”市长负责制，及时做好市场调配，丰富小包装粮油品种，加强南菜北运、西果东输，合理进行储备调节，同时抓好其他重要民生商品生产和供销对接。

　　近日，中共中央办公厅、国务院办公厅印发《关于做好2023年元旦春节期间有关工作的通知》，其中提到，做好粮油肉蛋奶果蔬等重要民生商品保供稳价工作，不断丰富节日市场供给。制定生活必需品应急保供预案，加强市场监测预警，适时增加储备投放。

　　多地也在加强节日期间生活必需品供应保障。如，青海不仅计划“两节”期间投放冻猪肉404吨，冻牛羊肉524.8吨，春节期间，还确定在重点保供商超和平价蔬菜店，开展平价蔬菜、鸡蛋供应工作。

　　国家发改委新闻发言人日前表示，春节是我国重要节日，也是居民消费旺季，做好重要民生商品保供稳价工作尤为重要。从目前对各地工作的调度情况看，各大中城市普遍制定了保供稳价应急预案，成品粮油、猪肉、北方冬春蔬菜等储备较为充足，保供稳价工作基础扎实。(完)

　　（文图：赵筱尘 巫邓炎）