快盈v代理|快盈v漏洞

【动画】@App开发者们，你想了解的SDK安全风险都在这！******

　　日前，工业和信息化部信息通信管理局通报了今年第一批侵害用户权益行为App，有13款内嵌第三方SDK存在违规收集用户设备信息行为。

　　现如今，大量App借助SDK实现特定功能，提供便捷服务，满足用户多样需要，但APP使用SDK也可能带来相关安全问题，包括SDK自身安全漏洞、SDK恶意行为、SDK收集使用个人信息三类。

　　其中，SDK恶意行为是指嵌入APP中的SDK自身产生的恶意行为。这种恶意行为将破坏使用SDK的APP的安全性，对用户权益、数据等方面造成严重威胁。典型的恶意行为如流量劫持、资费消耗、隐私窃取等。

　　常见SDK恶意行为

　　流量劫持指SDK信息拉取、上报和展示目标App提供者设定的目标不同，恶意劫持App流量，可能对App造成损害；隐私窃取指SDK在用户不知情或误导用户的情况下，隐蔽窃取用户的通讯录、短信息等个人敏感信息，隐蔽进行拍照、录音等敏感行为，并发送给恶意开发者；广告刷量指SDK在最终用户不知情的情况下，在后台模拟人工点击广告链接进行牟利。

　　在SDK收集使用个人信息方面，安天移动安全发现，应用接入第三方SDK引发的违规收集个人信息问题较为普遍。其中，包括用户同意隐私政策前就开始收集个人信息、隐私政策中未明确提及所接入的SDK和数据收集情况、SDK收集的个人信息范围与隐私政策不相符等。

　　除了上述 SDK恶意行为外，当前 App 接入的 SDK 中还存在以上风险行为类型

　　在对某统计类SDK检测分析时研究发现，其主要提供用户行为统计功能，并在此过程中实现用户终端数据的收集和上传。

　　由于该SDK 在不同App中存在模块代码和版本的不同，因此对其在不同月活范围 App 中的数据收集行为进行抽样分析，从结果上来看，该SDK 普遍存在违规收集和超范围收集个人信息的问题，并且在月活较低的 App 接入的版本中，还存在通过云控参数控制 SDK 在终端侧收集数据范围的情况，并且涉及大量用户隐私路径数据的访问。

　　以某知名地图 App为例，在相关检测中发现，在隐私政策中明确提到了应用内第三方 SDK所收集的个人信息类型为设备信息和 Wi-Fi 地址。而实际上传的数据中除了包含 WiFi 的BSSID名称信息外，还频繁上传用户安装应用的列表信息。

　　国家标准计划《信息安全技术 移动互联网应用程序（App）收集个人信息基本要求》中明确定义了不同业务场景下，应用收集个人信息范围的最小化原则。而在应用接入的 SDK 中，收集个人信息范围、频度的必要性和最小化原则同样适用于SDK的功能业务场景。

　　虽然部分应用接入 SDK 时明示了 SDK 所收集的个人信息范围，但其合理性和必要性存疑，例如收集个人信息范围为软件安装列表，但实际除了收集安装应用包名信息外，还收集了安装应用运行状态信息等，这就涉及超范围收集个人信息。

　　例如，某统计类 SDK除了应用开发者本身主动调用相关事件接口外，SDK自身还注册监听了多种广播消息，在监听到相关消息后则会触发数据的收集和上传行为。例如对解锁屏、电源连接断开事件进行监听、对用户终端安装、卸载应用行为进行监听，除此以外，还会监听应用前台、后台的切换行为从而触发数据的收集和上传。

　　另外，当前 App 接入的 SDK 中还存在云端控制SDK行为，热更新技术控制 SDK 行为，后台拉活、自动下载安装、误触下载等风险行为。

　　（监制：张宁 策划：李政葳 制作：黎梦竹）

教你五步把疼痛说清楚******

　　人在一生中或多或少都会经历疼痛困扰，91%的中国人经历过身体疼痛，34%的人每周都会经历身体疼痛。很多疾病最初被发现也是因为疼痛。能够正确描述你的疼痛有助于医生更准确找到背后的原因。然而，很多患者花费了很多时间也说不清自己怎么个痛法。

　　本周是中国镇痛周，学会下面“5步描述法”，您就对自己的疼痛情况掌握得八九不离十了。如果您还会自备一个笔记本，并能动态记录疼痛的变化，那就更能让医生迅速读懂你的痛！

　　第一步：告诉医生疼痛的部位

　　是脖梗子、肋叉（三声）子、胯骨轴子，还是波棱盖儿、脚脖子？如果说不清楚，可以当场掀开衣服给医生看。

　　如果是线上复诊的患友，可以画张示意图或者找张人体照片标记出疼痛的部位，帮助医生理解。

　　第二步：想想疼痛时间与频率

　　“持续时间”是指疼痛第一次出现的时间，是一周前、两月前、半年前、还是五年前。

　　“发作频率”是指一直痛（持续性）还是一阵儿一阵儿的，也就是阵发性的。如果是阵发性的，那么每次发作时间有多长，每阵发作间隔有多长。

　　很多患者不知道的是，有时候经过治疗，疼痛的程度也许缓解不明显，但是发作频率降低、发作时间缩短，也是病情改善的标志。

　　第三步：试着描述一下疼痛的性质

　　这就是医生口中常问的“怎么个疼法儿”？

　　表达能力强的患者，通常会给出各种各样有意思的形容。比较具有代表性以及专业性的描述大致如下，大家对号入座即可：酸痛、胀痛、火烧痛、针扎痛、串电痛、蚂蚁爬、绞痛、一碰就痛、刀割痛……

　　第四步：进阶到描述“疼痛的程度”

　　这便是俗称的“有多痛”。

　　向医生形容有多痛，可以利用视觉模拟量表给疼痛程度进行打分。如果我们将疼痛程度分为10级，最痛打10分，完全不痛打0分，从无痛、轻微疼痛、轻度疼痛、中度疼痛、重度疼痛到剧烈疼痛，您的疼痛程度可以打几分？

　　如果还是不能理解或者不好描述的话，简单告诉医生，夜间是否影响睡觉、白天是否影响工作生活也是可以的。

　　第五步：回忆诱因及影响疼痛因素

　　“诱因”指的是首次出现症状时可能的诱发原因，比如劳累、剧烈运动、外伤……

　　“加重或缓解因素”指的是疼痛出现以后，什么情况下会轻一点，什么情况下会重一点。比如休息、弯腰、排便、用药之后会好一些；按压、运动、睡眠不足之后会加重等。

　　文/崔旭蕾 陈思（北京协和医院）

　　（文图：赵筱尘 巫邓炎）