【动画】@App开发者们，你想了解的SDK安全风险都在这！******

　　日前，工业和信息化部信息通信管理局通报了今年第一批侵害用户权益行为App，有13款内嵌第三方SDK存在违规收集用户设备信息行为。

　　现如今，大量App借助SDK实现特定功能，提供便捷服务，满足用户多样需要，但APP使用SDK也可能带来相关安全问题，包括SDK自身安全漏洞、SDK恶意行为、SDK收集使用个人信息三类。

　　其中，SDK恶意行为是指嵌入APP中的SDK自身产生的恶意行为。这种恶意行为将破坏使用SDK的APP的安全性，对用户权益、数据等方面造成严重威胁。典型的恶意行为如流量劫持、资费消耗、隐私窃取等。

　　常见SDK恶意行为

　　流量劫持指SDK信息拉取、上报和展示目标App提供者设定的目标不同，恶意劫持App流量，可能对App造成损害；隐私窃取指SDK在用户不知情或误导用户的情况下，隐蔽窃取用户的通讯录、短信息等个人敏感信息，隐蔽进行拍照、录音等敏感行为，并发送给恶意开发者；广告刷量指SDK在最终用户不知情的情况下，在后台模拟人工点击广告链接进行牟利。

　　在SDK收集使用个人信息方面，安天移动安全发现，应用接入第三方SDK引发的违规收集个人信息问题较为普遍。其中，包括用户同意隐私政策前就开始收集个人信息、隐私政策中未明确提及所接入的SDK和数据收集情况、SDK收集的个人信息范围与隐私政策不相符等。

　　除了上述 SDK恶意行为外，当前 App 接入的 SDK 中还存在以上风险行为类型

　　在对某统计类SDK检测分析时研究发现，其主要提供用户行为统计功能，并在此过程中实现用户终端数据的收集和上传。

　　由于该SDK 在不同App中存在模块代码和版本的不同，因此对其在不同月活范围 App 中的数据收集行为进行抽样分析，从结果上来看，该SDK 普遍存在违规收集和超范围收集个人信息的问题，并且在月活较低的 App 接入的版本中，还存在通过云控参数控制 SDK 在终端侧收集数据范围的情况，并且涉及大量用户隐私路径数据的访问。

　　以某知名地图 App为例，在相关检测中发现，在隐私政策中明确提到了应用内第三方 SDK所收集的个人信息类型为设备信息和 Wi-Fi 地址。而实际上传的数据中除了包含 WiFi 的BSSID名称信息外，还频繁上传用户安装应用的列表信息。

　　国家标准计划《信息安全技术 移动互联网应用程序（App）收集个人信息基本要求》中明确定义了不同业务场景下，应用收集个人信息范围的最小化原则。而在应用接入的 SDK 中，收集个人信息范围、频度的必要性和最小化原则同样适用于SDK的功能业务场景。

　　虽然部分应用接入 SDK 时明示了 SDK 所收集的个人信息范围，但其合理性和必要性存疑，例如收集个人信息范围为软件安装列表，但实际除了收集安装应用包名信息外，还收集了安装应用运行状态信息等，这就涉及超范围收集个人信息。

　　例如，某统计类 SDK除了应用开发者本身主动调用相关事件接口外，SDK自身还注册监听了多种广播消息，在监听到相关消息后则会触发数据的收集和上传行为。例如对解锁屏、电源连接断开事件进行监听、对用户终端安装、卸载应用行为进行监听，除此以外，还会监听应用前台、后台的切换行为从而触发数据的收集和上传。

　　另外，当前 App 接入的 SDK 中还存在云端控制SDK行为，热更新技术控制 SDK 行为，后台拉活、自动下载安装、误触下载等风险行为。

　　（监制：张宁 策划：李政葳 制作：黎梦竹）

消费市场实现“开门红”******

　　重点零售和餐饮企业春节假期销售额同比增长百分之六点八

　　消费市场实现“开门红”(经济新方位·大力提振市场信心)

　　1月31日，习近平总书记在中共中央政治局第二次集体学习时强调，建立和完善扩大居民消费的长效机制，使居民有稳定收入能消费、没有后顾之忧敢消费、消费环境优获得感强愿消费。

　　消费市场实现“开门红”。据商务部监测，全国重点零售和餐饮企业销售额与去年春节假期相比增长6.8%，促消费活动丰富多彩，年货等商品销售旺盛，休闲消费精彩纷呈，生活必需品货丰价稳。

　　当前，各地各部门采取强有力措施，增强消费能力，改善消费条件，创新消费场景，充分激发消费市场潜力。在多重利好下，消费市场有望加速回暖，成为经济主拉动力。

　　政策发力，增强消费意愿

　　恢复和扩大消费，激励政策发挥作用。春节假期，多地发放消费券，对餐饮消费的拉动作用明显。美团数据显示，浙江、广东等省份多个城市通过美团发放消费券后，春节假期其餐饮堂食消费同比增速均达到两位数。以杭州为例，在春节消费券发放期间，全市堂食的订单量同比增长71%，交易额同比增长80%。

　　近日，多个省份以召开会议或发布行动方案等形式部署工作，把恢复和扩大消费摆在优先位置：1月29日，上海召开发布会，提出将恢复和提振消费行动作为重点工作之一，从促进消费扩容升级、促进汽车家电等大宗消费、全面激活文旅市场、支持会展行业恢复重振等方面推出多项举措；1月28日，广东召开高质量发展大会，会上透露，今年全省社会消费品零售总额增长目标设定为6%；1月27日，辽宁印发通知，明确推动消费复苏回暖，提出多元化提供消费补贴、着力打造消费新场景、加大对县域商业和重点商贸流通市场主体支持力度、鼓励合理住房消费等举措……

　　“政策发力的重点，是要有针对性地破解扩大消费面临的一些制约。”中国社会科学评价研究院院长荆林波说，看需求侧，这几年受疫情影响，老百姓收入增长放缓、预期下降，不敢消费、不便消费，存钱避险倾向上升；看供给侧，市场主体的创新能力不能完全适应高质量发展要求，有效供给和人们个性化、多样化的消费需求还有一定差距。

　　“腰包鼓了，消费才有动力。”国务院发展研究中心市场经济研究所研究员陈丽芬建议，要多渠道增加城乡居民收入，特别是提高消费倾向高、但受疫情影响大的中低收入居民的消费能力。适当增加消费信贷。落实落细就业优先政策，支持发展吸纳就业能力强的产业和企业，及时有效缓解结构性物价上涨给困难群众带来的影响。

　　完善设施，改善消费条件

　　“智能服务更加普及，跟以前拿着地图找路线相比，自驾游可是方便多了。”春节假期，北京市朝阳区居民刘鑫选择了自驾旅游过大年，从北京出发一路开到陕西西安。查找出行攻略、选择路线导航、预订酒店和景区门票，都可以轻松地通过手机APP完成。

　　作为消费的重要组成部分，旅游市场在春节假期明显升温，大众文旅消费需求加速释放。经文化和旅游部数据中心测算，今年春节假期全国国内旅游出游3.08亿人次，同比增长23.1%，恢复至2019年同期的88.6%；实现国内旅游收入3758.43亿元，同比增长30%，恢复至2019年同期的73.1%。

　　消费条件改善进一步带动消费升级。春节旅游市场显示，随着旅游消费升级，人们更倾向于在目的地增加停留时间，进行深度旅游。去哪儿旅行的数据显示，平台国内酒店预订间夜量达到历史新高，其中连住3天以上的预订更创历史新高，平均入住时长同比增长3.6小时，相当于1/3的游客选择比去年多住一晚，带动了目的地城市的餐饮、交通、娱乐消费。“今年春节假期的预订情况比去年好很多，客人的入住周期都是3—5天。”途家民宿上海朴宿花园房东程先生说。

　　得益于不断出台的改善文旅消费条件的政策利好，长线旅游也在明显复苏。一家旅游出行平台发布的数据显示，春节假期半程境内长途游订单量同比增长超500%。高德地图数据显示，用户跨省长途自驾游的人均导航距离较去年同期上升17%。去哪儿旅行数据显示，旅客春节假期出行平均半径同比增长超五成，每名旅客出行距离相较去年平均增加400公里。

　　专家建议，应通过增加高质量产品和服务供给，不断提升国内供给质量水平，推动供需在更高水平上实现良性循环，使消费潜力充分释放出来。

　　创新供给，增加消费场景

　　“对于露营爱好者来说，预制菜挺方便的。”春节假期，广东深圳的高校教师李晓一家三口外出露营旅游，提前购买了不少预制菜。李晓说，作为餐饮市场上的一种新产品，烹饪和携带更加方便的预制菜，满足了家庭聚餐和露营野餐的需求。数据显示，春节假期，预制菜成为餐饮消费的热门品类，销量实现同比大幅增长。

　　当前，我国居民消费呈现多样化、多层次、多方面的特点。

　　文旅深度融合，市场加速回暖。今年春节假期，各地各部门紧跟文旅消费升级新趋势，提供文旅产品新供给，推出更多符合游客口味的优质产品和服务。美团发布的数据显示，春节假期新消费场景加速涌现，提灯夜游、雪橇冰车、非遗表演等新玩法走俏，美团上露营地相关的餐饮服务订单量同比增长272%。

　　线上线下互动，餐饮人气恢复。无论是大型餐饮企业、老牌酒店，还是时尚饭店、网红料理店，都发挥各自服务优势和特色，联合团购网站开展打折促销、限时抢购、返利抵现等活动。

　　模式产品出新，激发消费潜力。春节消费升级趋势明显，健康、时尚等成为消费者更加关注的元素。京东数据显示，主打健康概念的菜品热销。

　　商务部研究院电子商务研究所副研究员洪勇表示，应不断改善消费条件，更好地支持住房改善、新能源汽车、养老服务等消费。如因城施策支持刚性和改善性住房需求；继续实施免征车辆购置税政策，推动汽车消费由购买管理向使用管理转变；推动养老事业和养老产业协同发展，加快健全居家社区机构相协调、医养康养相结合的养老服务体系等。

　　中央经济工作会议提出，要把恢复和扩大消费摆在优先位置。商务部相关负责人表示，将认真贯彻落实中央经济工作会议精神，和相关部门一道积极采取措施，努力恢复和扩大消费，不断增强消费对经济发展的基础性作用。

　　(人民日报 记者 王 珂 原韬雄 白光迪 ）