【动画】@App开发者们，你想了解的SDK安全风险都在这！******

　　日前，工业和信息化部信息通信管理局通报了今年第一批侵害用户权益行为App，有13款内嵌第三方SDK存在违规收集用户设备信息行为。

　　现如今，大量App借助SDK实现特定功能，提供便捷服务，满足用户多样需要，但APP使用SDK也可能带来相关安全问题，包括SDK自身安全漏洞、SDK恶意行为、SDK收集使用个人信息三类。

　　其中，SDK恶意行为是指嵌入APP中的SDK自身产生的恶意行为。这种恶意行为将破坏使用SDK的APP的安全性，对用户权益、数据等方面造成严重威胁。典型的恶意行为如流量劫持、资费消耗、隐私窃取等。

　　常见SDK恶意行为

　　流量劫持指SDK信息拉取、上报和展示目标App提供者设定的目标不同，恶意劫持App流量，可能对App造成损害；隐私窃取指SDK在用户不知情或误导用户的情况下，隐蔽窃取用户的通讯录、短信息等个人敏感信息，隐蔽进行拍照、录音等敏感行为，并发送给恶意开发者；广告刷量指SDK在最终用户不知情的情况下，在后台模拟人工点击广告链接进行牟利。

　　在SDK收集使用个人信息方面，安天移动安全发现，应用接入第三方SDK引发的违规收集个人信息问题较为普遍。其中，包括用户同意隐私政策前就开始收集个人信息、隐私政策中未明确提及所接入的SDK和数据收集情况、SDK收集的个人信息范围与隐私政策不相符等。

　　除了上述 SDK恶意行为外，当前 App 接入的 SDK 中还存在以上风险行为类型

　　在对某统计类SDK检测分析时研究发现，其主要提供用户行为统计功能，并在此过程中实现用户终端数据的收集和上传。

　　由于该SDK 在不同App中存在模块代码和版本的不同，因此对其在不同月活范围 App 中的数据收集行为进行抽样分析，从结果上来看，该SDK 普遍存在违规收集和超范围收集个人信息的问题，并且在月活较低的 App 接入的版本中，还存在通过云控参数控制 SDK 在终端侧收集数据范围的情况，并且涉及大量用户隐私路径数据的访问。

　　以某知名地图 App为例，在相关检测中发现，在隐私政策中明确提到了应用内第三方 SDK所收集的个人信息类型为设备信息和 Wi-Fi 地址。而实际上传的数据中除了包含 WiFi 的BSSID名称信息外，还频繁上传用户安装应用的列表信息。

　　国家标准计划《信息安全技术 移动互联网应用程序（App）收集个人信息基本要求》中明确定义了不同业务场景下，应用收集个人信息范围的最小化原则。而在应用接入的 SDK 中，收集个人信息范围、频度的必要性和最小化原则同样适用于SDK的功能业务场景。

　　虽然部分应用接入 SDK 时明示了 SDK 所收集的个人信息范围，但其合理性和必要性存疑，例如收集个人信息范围为软件安装列表，但实际除了收集安装应用包名信息外，还收集了安装应用运行状态信息等，这就涉及超范围收集个人信息。

　　例如，某统计类 SDK除了应用开发者本身主动调用相关事件接口外，SDK自身还注册监听了多种广播消息，在监听到相关消息后则会触发数据的收集和上传行为。例如对解锁屏、电源连接断开事件进行监听、对用户终端安装、卸载应用行为进行监听，除此以外，还会监听应用前台、后台的切换行为从而触发数据的收集和上传。

　　另外，当前 App 接入的 SDK 中还存在云端控制SDK行为，热更新技术控制 SDK 行为，后台拉活、自动下载安装、误触下载等风险行为。

　　（监制：张宁 策划：李政葳 制作：黎梦竹）

宁东基地：再造一个宁夏经济总量******

　　【新春走基层】

　　元旦，坐标西北。

　　日长一线，蓝天高远，空气中透着一丝清冷。而在宁夏宁东能源化工基地（以下简称宁东基地），企业车间处处是热火朝天的景象，全力冲刺首季“开门红”。

　　且不说人勤春来早。自治区赋予宁东“再造一个宁夏经济总量”的宏伟目标，它丝毫不敢怠慢。就在不久前，这里获评2022年全国化工园区高质量发展综合评价第五名，连续5年入围十强。

　　做好今年经济发展工作，宁东基地党工委副书记、管委会主任陶少华认为必须“三坚持”，即项目是生命线，好企业是本钱，企业家是财富。

　　以项目为抓手 豪气

　　往宁东基地最高处望去，那是宁夏派可威生物科技有限公司分离间甲酚和对甲酚的装置。

　　“二者沸点差很小，常规方法不可能将它们分开，我们在国内首创用尿素法进行分离，能耗低，环境污染小，产品转化率高。”该公司总经理王进世告诉记者。

　　间甲酚全球需求量是6万吨，我国需求量为1.9万—2万吨，这套装置设计产能1万吨，宁夏派可威生物科技有限公司能产出5500吨。

　　占地面积1600平方米、高度63.5米的整套装置正在进行保温收尾、单体打压等工序，上料投产指日可待。

　　以项目为抓手，鼓励企业把小规模装置转化成大生产示范，这是宁东基地开发建设20周年的传统。

　　刚刚过去的2022年，宁东基地经济运行稳中向好，预计全年地区生产总值达到620亿元，工业总产值接近2000亿元，固定资产投资增长15%以上，工业增加值占自治区的30％，财政总收入达到155亿元。

　　“要保持发展定力，把经济发展工作的着力点放在实体经济和产业项目上。”在2023年经济发展重大项目推进会上，陶少华郑重强调。

　　靠技术来发展 硬气

　　拿起遥控器，只见眼前的玻璃一会儿呈磨砂状，一会儿呈透明状，明暗变化即在瞬间。

　　宁夏中星显示材料有限公司的这款智能调光玻璃，通电透明，断电雾化，可用于室内空间隔断、博物馆橱窗、银行等处。

　　“其实就是把液晶膜安装在两层玻璃之间，高温高压加工成夹层玻璃。”该公司技术负责人陈少华说。

　　铆力关键核心技术，企业实现了智能调光玻璃用液晶材料产品的产业化生产，2021年销售额1.6亿元，2022年至少翻一番。

　　靠技术取得长足发展，宁夏中星显示材料有限公司是宁东基地的缩影。

　　“我们始终充分发挥企业创新主体作用，着力打赢关键核心技术攻坚战。”宁东基地科技和信息化局局长易静华表示。

　　该局全年新立项实施本级科技创新项目34项，争取自治区重点研发计划项目16项，在煤化工、精细化工、新材料、清洁能源等领域攻克一批技术瓶颈。

　　去年，宁东基地全年登记自治区科技成果36项，较上年翻了两番；完成技术合同成交额2.5亿元，同比增长20%，成绩喜人。

　　用科技作支撑 提气

　　走在宁东基地，铁塔林立，管道纵横，厂房俨然，机器轰鸣声不绝于耳。

　　国能宁煤集团合作开发的高性能甲醇制丙烯工业催化剂替代进口；宝丰能源集团建成全球最大的太阳能电解制氢储能及应用示范项目；宁东瑞华新材料公司研制的特种抗冻防水涂料达到国际水准……

　　一批新动能的催生，离不开科技持续加码。

　　易静华给记者摆出几组数字。2022年，宁东基地全年本级财政科技创新支出9433万元，是上年的6.5倍；争取自治区项目经费4100万元，撬动企业研发投入预计突破14亿元，较上年增长25%；预计全社会R&D投入强度达到2.27%，较自治区平均水平高0.69个百分点。

　　宁东基地蓬勃发展，是宁夏切实把科技创新摆在经济社会发展核心位置的写照。

　　连日来，自治区党委宣传部举办系列新闻发布会，对党委经济工作会议精神进行解读。

　　1月4日，宁夏科技厅厅长徐龙在会上表示，自治区第十三次党代会把创新驱动战略作为“五大战略”之首，为优化创新环境、激发全社会创新动力提供了更为坚实的保障。

　　“科技系统将扎实推进科技创新‘四大工程’，全力抓好‘双百科技支撑行动’，努力为全区经济社会高质量发展提供更有力的科技支撑。”徐龙说。（本报记者 王迎霞）