彩多多 - -IOS/安卓通用版/手机app下载v8.8.6

【动画】@App开发者们，你想了解的SDK安全风险都在这！******

　　日前，工业和信息化部信息通信管理局通报了今年第一批侵害用户权益行为App，有13款内嵌第三方SDK存在违规收集用户设备信息行为。

　　现如今，大量App借助SDK实现特定功能，提供便捷服务，满足用户多样需要，但APP使用SDK也可能带来相关安全问题，包括SDK自身安全漏洞、SDK恶意行为、SDK收集使用个人信息三类。

　　其中，SDK恶意行为是指嵌入APP中的SDK自身产生的恶意行为。这种恶意行为将破坏使用SDK的APP的安全性，对用户权益、数据等方面造成严重威胁。典型的恶意行为如流量劫持、资费消耗、隐私窃取等。

　　常见SDK恶意行为

　　流量劫持指SDK信息拉取、上报和展示目标App提供者设定的目标不同，恶意劫持App流量，可能对App造成损害；隐私窃取指SDK在用户不知情或误导用户的情况下，隐蔽窃取用户的通讯录、短信息等个人敏感信息，隐蔽进行拍照、录音等敏感行为，并发送给恶意开发者；广告刷量指SDK在最终用户不知情的情况下，在后台模拟人工点击广告链接进行牟利。

　　在SDK收集使用个人信息方面，安天移动安全发现，应用接入第三方SDK引发的违规收集个人信息问题较为普遍。其中，包括用户同意隐私政策前就开始收集个人信息、隐私政策中未明确提及所接入的SDK和数据收集情况、SDK收集的个人信息范围与隐私政策不相符等。

　　除了上述 SDK恶意行为外，当前 App 接入的 SDK 中还存在以上风险行为类型

　　在对某统计类SDK检测分析时研究发现，其主要提供用户行为统计功能，并在此过程中实现用户终端数据的收集和上传。

　　由于该SDK 在不同App中存在模块代码和版本的不同，因此对其在不同月活范围 App 中的数据收集行为进行抽样分析，从结果上来看，该SDK 普遍存在违规收集和超范围收集个人信息的问题，并且在月活较低的 App 接入的版本中，还存在通过云控参数控制 SDK 在终端侧收集数据范围的情况，并且涉及大量用户隐私路径数据的访问。

　　以某知名地图 App为例，在相关检测中发现，在隐私政策中明确提到了应用内第三方 SDK所收集的个人信息类型为设备信息和 Wi-Fi 地址。而实际上传的数据中除了包含 WiFi 的BSSID名称信息外，还频繁上传用户安装应用的列表信息。

　　国家标准计划《信息安全技术 移动互联网应用程序（App）收集个人信息基本要求》中明确定义了不同业务场景下，应用收集个人信息范围的最小化原则。而在应用接入的 SDK 中，收集个人信息范围、频度的必要性和最小化原则同样适用于SDK的功能业务场景。

　　虽然部分应用接入 SDK 时明示了 SDK 所收集的个人信息范围，但其合理性和必要性存疑，例如收集个人信息范围为软件安装列表，但实际除了收集安装应用包名信息外，还收集了安装应用运行状态信息等，这就涉及超范围收集个人信息。

　　例如，某统计类 SDK除了应用开发者本身主动调用相关事件接口外，SDK自身还注册监听了多种广播消息，在监听到相关消息后则会触发数据的收集和上传行为。例如对解锁屏、电源连接断开事件进行监听、对用户终端安装、卸载应用行为进行监听，除此以外，还会监听应用前台、后台的切换行为从而触发数据的收集和上传。

　　另外，当前 App 接入的 SDK 中还存在云端控制SDK行为，热更新技术控制 SDK 行为，后台拉活、自动下载安装、误触下载等风险行为。

　　（监制：张宁 策划：李政葳 制作：黎梦竹）

开启中非发展合作的新篇章******

　　作者：宋微（北京外国语大学国际关系学院教授）

　　在刚刚过去的2022年，尽管世界充满了冲突、混乱和极端不确定性，但中国与非洲之间互信持续加强，以实际行动夯实命运共同体。展望2023年，非洲的发展依然面临诸多挑战，中国将立足于中非传统友谊，创新发展合作模式，精准对接非洲发展诉求，为非洲大陆的复兴注入强劲动力。

　　在“正确义利观”引领下，持续夯实中非合作的政治基础。中国始终是非洲发展的坚定支持者。早在20世纪50年代末60年代初，非洲民族解放运动风起云涌，面对相继诞生的非洲国家，英、法等原宗主国在被迫承认的同时，试图通过对外援助继续维持既得利益，美、苏两国也加紧渗透和争夺。为此，这些新独立的非洲国家向中国投来求援的目光。当时的中国尽管自身也面临发展困难，仍选择了无私支持非洲。1963年12月14日至1964年2月29日，周恩来总理应邀访问亚非14国时，首次提出了《中国对外经济技术援助八项原则》，至今仍是指导中国对外援助的根本原则，特别是“不附带任何条件”至今仍然是中国外交的原则，受到非洲国家的广泛肯定，为中非友谊打下了坚实的基础。2013年，习近平主席在就任国家元首后首访非洲，提出了“真实亲诚”的正确义利观，赢得了非洲国家的广泛赞誉，中非关系逐渐升级为全面战略伙伴关系。未来，中国将在正确义利观的指导下，继续尊重和对接非洲国家的发展诉求，进一步夯实中非政治互信和合作根基。

　　全面落实全球发展倡议，助推非洲实现2030年可持续发展目标。当前大多数非洲国家经济结构单一，对外依赖程度高，疫情引发的全球产业链和供应链中断加剧了非洲经济的脆弱性，并引发了非洲近25年来的首次经济衰退。根据世界银行预测，尽管撒哈拉以南非洲的经济增长率有所上升，但2023年年均增长率仍无法达到2000年至2019年间增幅的平均值。同时，2022年11月15日，联合国宣布世界人口总量达到80亿，其中非洲大陆成为世界青年人口的主要新增地，而叠加疫情的极端贫困和粮食紧缺，导致非洲的潜在社会风险问题更加突出。根据联合国对2030年可持续发展目标的中期审议，非洲多项指标陷入停滞或倒退，失业率和贫困率上升，脆弱人群总数增加。对此，中国将全力落实“以人为本”的全球发展倡议，积极对接联合国2030年可持续发展议程、非盟《2063年议程》以及非洲各国发展战略，以帮助非洲培育内生增长能力为重点，创新发展合作理念和方式，加大力度推动非洲的减贫与发展进程。

　　推动中非治国理政经验交流，支持非洲增强在全球治理中的话语权。近年来，推动治国理政经验交流是中非合作的重点和亮点。习近平主席指出，世界上没有放之四海而皆准的发展模式，各方应该尊重世界文明多样性和发展模式多样化。中国将继续坚定支持非洲国家探索适合本国国情的发展道路，加强同非洲国家在治国理政方面的经验交流，从各自的古老文明和发展实践中汲取智慧，促进中非共同发展繁荣。中国在中非合作论坛框架下大力支持非洲领导人、青年领袖来华进行实地考察和经验交流，主动分享中国经济发展的方案和经验，大力帮助非洲提升治理能力。对于非洲国家提升国际事务话语权的诉求，中国将继续大力支持非盟加入G20等全球治理组织和平台，鼓励非洲为维护自身利益以及针对全球公共事务发出更多的声音。

　　积极履行全球安全倡议，为非洲的和平与安全发挥建设性作用。俄乌冲突导致非洲的粮食安全状况恶化。俄乌两国在全球粮食生产方面具有重要地位，联合国贸发会议数据显示，2018年至2020年，非洲从俄乌两国进口了价值51亿美元的小麦，占非洲小麦进口总额近45%。俄乌冲突造成国际粮食危机，加上2022年非洲之角区域遭遇了史无前例的旱灾，农作物产量断崖式锐减，非洲粮食供应持续受到阻碍。当前，南部非洲地区的农产品价格不断飙升，近80%的小麦及其产品需要依赖进口。随着全球和区域价格向非洲当地市场传导，粮食危机极有可能导致一些地区发生社会动荡。与此同时，非洲的安全形势也在进一步恶化，不仅萨赫勒地区的恐怖主义暴力正在使成千上万的无辜平民遭受苦难，而且西非法语地区也政变不断。基于此，中国将认真履行责任，积极参与联合国在非洲开展的维和行动，注重以发展缔造和平，以中非农业合作为先导，维护非洲粮食安全与地区安全。

　　推动数字转型与一体化发展，为非洲疫后经济复苏与增长注入动力。当前，以数字化、网络化、智能化为主要特征的新一轮科技革命和产业变革正在重塑全球竞争格局，数字化转型成为创新性、包容性和可持续发展的驱动力。特别是新冠疫情暴发后，数字化在一定程度上成为各国恢复运转的主要因素，并成为维持贸易经济、社会服务的重要手段。然而，相比于世界其他地区，非洲存在着巨大的数字鸿沟。例如，数字化准备方面的差距和对数字化转型的融资支持不足，使许多非洲国家仍处于全球数字经济的边缘。联合国教科文组织的数据显示，非洲目前仅有17.8%的人口可以上网，而到2030年要保障其余非洲人口能够使用互联网，则至少需要1000亿美元的资金支持。与此同时，非洲的区域一体化面临挑战。由于防控新冠疫情的需要，非洲大陆自贸区有40多个国家宣布关闭边境，导致自由化和便利化进程受阻。为此，中国将加大力度支持非洲的数字基础设施建设，同时有步骤地推动中非自贸区建设，助力非洲的数字转型和经济一体化进程。

　　拓展“发展合作伙伴关系”，努力化解非洲“选边站”的风险和担忧。随着美国对华政策的转变和对华战略竞争的加剧，美国将中国在非洲地区的活动视作对其国家安全与利益的威胁，甚至打出了在非洲“新冷战”的口号。早在特朗普政府时期宣布的“非洲战略”就明确提出，美国在非洲的所有投入都要以增进美国利益为前提，美国要与中国“争夺非洲”，并不断炮制中国对非“资源掠夺论”“投资威胁论”“新威权主义论”等，试图拉拢非洲国家孤立中国。在拜登政府时期，美国继续加强与非洲国家的互动，2022年8月公布的《美国对非战略》首次强调非洲投票权对美国的重要性。在不久前落幕的美非峰会上，美国尽管在书面议程上聚焦非洲发展问题，但关于中国在非洲影响力与应对的话题却贯穿会议始终，给非洲国家造成了巨大的压力。如何继续维护中非传统友谊又不被美国打压，考验着每一位非洲领导人的政治智慧。作为非洲最真心实意的发展支持者，中国将继续以非洲的发展诉求为出发点，构建开放、包容的发展合作伙伴关系，在尊重非洲意愿的前提下，与包括美国在内的发展合作伙伴探讨三方发展合作项目，化解非洲的政治压力，共同支持非洲的发展。

　　中国将继续夯实中非互信的根基，全面落实全球发展倡议和全球安全倡议，积极构建中非发展合作伙伴关系，助力非洲发展，为中非发展合作书写更加壮丽的篇章。

　　《光明日报》（ 2023年01月12日 12版）

　　（文图：赵筱尘 巫邓炎）