【动画】@App开发者们，你想了解的SDK安全风险都在这！******
日前，工业和信息化部信息通信管理局通报了今年第一批侵害用户权益行为App，有13款内嵌第三方SDK存在违规收集用户设备信息行为。
现如今，大量App借助SDK实现特定功能，提供便捷服务，满足用户多样需要，但APP使用SDK也可能带来相关安全问题，包括SDK自身安全漏洞、SDK恶意行为、SDK收集使用个人信息三类。
其中，SDK恶意行为是指嵌入APP中的SDK自身产生的恶意行为。这种恶意行为将破坏使用SDK的APP的安全性，对用户权益、数据等方面造成严重威胁。典型的恶意行为如流量劫持、资费消耗、隐私窃取等。
常见SDK恶意行为
流量劫持指SDK信息拉取、上报和展示目标App提供者设定的目标不同，恶意劫持App流量，可能对App造成损害；隐私窃取指SDK在用户不知情或误导用户的情况下，隐蔽窃取用户的通讯录、短信息等个人敏感信息，隐蔽进行拍照、录音等敏感行为，并发送给恶意开发者；广告刷量指SDK在最终用户不知情的情况下，在后台模拟人工点击广告链接进行牟利。
在SDK收集使用个人信息方面，安天移动安全发现，应用接入第三方SDK引发的违规收集个人信息问题较为普遍。其中，包括用户同意隐私政策前就开始收集个人信息、隐私政策中未明确提及所接入的SDK和数据收集情况、SDK收集的个人信息范围与隐私政策不相符等。
除了上述 SDK恶意行为外，当前 App 接入的 SDK 中还存在以上风险行为类型
在对某统计类SDK检测分析时研究发现，其主要提供用户行为统计功能，并在此过程中实现用户终端数据的收集和上传。
由于该SDK 在不同App中存在模块代码和版本的不同，因此对其在不同月活范围 App 中的数据收集行为进行抽样分析，从结果上来看，该SDK 普遍存在违规收集和超范围收集个人信息的问题，并且在月活较低的 App 接入的版本中，还存在通过云控参数控制 SDK 在终端侧收集数据范围的情况，并且涉及大量用户隐私路径数据的访问。
以某知名地图 App为例，在相关检测中发现，在隐私政策中明确提到了应用内第三方 SDK所收集的个人信息类型为设备信息和 Wi-Fi 地址。而实际上传的数据中除了包含 WiFi 的BSSID名称信息外，还频繁上传用户安装应用的列表信息。
国家标准计划《信息安全技术 移动互联网应用程序（App）收集个人信息基本要求》中明确定义了不同业务场景下，应用收集个人信息范围的最小化原则。而在应用接入的 SDK 中，收集个人信息范围、频度的必要性和最小化原则同样适用于SDK的功能业务场景。
虽然部分应用接入 SDK 时明示了 SDK 所收集的个人信息范围，但其合理性和必要性存疑，例如收集个人信息范围为软件安装列表，但实际除了收集安装应用包名信息外，还收集了安装应用运行状态信息等，这就涉及超范围收集个人信息。
例如，某统计类 SDK除了应用开发者本身主动调用相关事件接口外，SDK自身还注册监听了多种广播消息，在监听到相关消息后则会触发数据的收集和上传行为。例如对解锁屏、电源连接断开事件进行监听、对用户终端安装、卸载应用行为进行监听，除此以外，还会监听应用前台、后台的切换行为从而触发数据的收集和上传。
另外，当前 App 接入的 SDK 中还存在云端控制SDK行为，热更新技术控制 SDK 行为，后台拉活、自动下载安装、误触下载等风险行为。
（监制：张宁 策划：李政葳 制作：黎梦竹）
浙江今年粮食作物总产量124.2亿斤 多措并举守住粮食安全******
浙江某地农田。 浙江省农业农村厅供图
中新网杭州12月28日电 (钱晨菲)“今年晚稻生长季，整整四十多天没下雨真令人着急。好在政府给我们安排了技术指导、保险理赔、水利灌溉等多个专家服务组下乡指导。今年我承包的6000亩粮田，可生产稻谷330万公斤左右。”浙江省嘉兴市秀洲区新塍镇万民村种粮大户黄金林说。据了解，截至目前，秀洲区已有13万亩晚稻颗粒归仓。
如何牢牢稳住粮食安全这块“压舱石”？浙江交出了答卷。日前，国家统计局浙江调查总队发布统计数据显示：2022年，浙江粮食总播种面积1530.7万亩，比去年增长超20万亩；亩均产量405.7公斤，较去年略有下降；粮食作物总产量124.2亿斤，与去年持平。
“持平”，看似平淡，实则来之不易。
回望2022年，疫情多点散发，夏秋季出现持续高温干旱天气……“面对多重困难和挑战，浙江粮食生产交出了较好的答卷。”浙江省农业农村厅种植业处有关负责人表示，该省通过“用增量补损失”，持续深入推进“非粮化”整治，挖掘粮食扩种空间，大力推广高产优质品种和绿色增产增效种植技术，扩面积、增产量、提品质、保效益、育动能，守住粮食安全。
124.2亿斤，这是“抢”回来的收成，更是一份沉甸甸的答卷。
今年以来，浙江全省各地全面落实粮食安全党政同责，多措并举提高粮食综合产能，一季接着一季、一个田块接着一个田块抓动员、抓部署、抓落实。今年7至8月，持续炎热天气“暴击”浙江，直接影响单季晚稻幼穗分化和连作晚稻秧苗生长。面对高温干旱，该省各级农业农村部门联合应急、气象等部门，及时开展旱情调查和人工降雨作业，同时印发多个抗高温干旱技术指导意见，组织农技专家上门“问诊”，查苗情、查墒情，精准“把脉”、广辟水源、缓解旱情。该省累计派出服务组5242人次，服务主体5682家次。
耕地是粮食生产的“命根子”。今年以来，浙江坚决稳妥有力推进粮食生产功能区整治优化。截至12月16日，该省完成粮食生产功能区整治优化223.5万亩，已基本完成整治优化任务。同时加强粮食生产功能区整治优化后地块的适粮化改造，推进沟、路、渠等基础设施改造提升。如今，一批批路相通、渠相连、旱能灌、涝能排的优质高产农田在“浙”里建成。
答卷背后，是“真金白银”的投入。今年，浙江省财政对50亩以上粮油规模种植主体每亩补助120元；对订单收购小麦、早稻、晚稻每百斤分别奖励30元、30元和20元，其中早稻订单收购实现全覆盖。各地更是在浙江省级政策“礼包”基础上，纷纷“加码”。如杭州市本级安排种粮直补资金3600万元，比上年增加966万元，种粮大户平均直补达每亩381元；绍兴市越城区给予早稻机械插秧每亩补贴60元，配方肥补助从每吨300元提高到500元……
浙江某地农田。 浙江省农业农村厅供图
“在持续抓好既有政策落实的基础上，我省又突破创新三项政策。”浙江省农业农村厅有关处室负责人介绍，该省启动实施了省级规模种粮动态补贴，根据种粮成本监测，确定今年省级规模种粮动态补贴为每亩22元；稻谷最低收购价在国家基础上每百斤增加4元，是稻谷最低收购价最高的省份之一；实行全省域水稻完全成本保险，保障程度从最高每亩1000元提高到1400元。
答卷背后，更是强有力的“智慧”支撑。记者从浙江省农技推广中心了解到，今年以来，该省层层组织开展粮食绿色高产创建，建设部级粮食绿色高质高效行动示范县9个，省级粮食绿色高产高效示范片(攻关方)383个，推广稻田综合种养技术模式60多万亩，亩均增收2000元以上。同时，大力推广水稻叠盘出苗育秧等高产高效技术，提高新品种、新技术、新模式集成应用效果。
良种良法配套，农机农艺融合。目前，浙江农机装备总量持续增加，农机作业水平快速提高，越来越多“科技味”在田垄间体现。浙江省畜牧农机发展中心相关负责人介绍，浙江今年累计投入联合收割机和插秧机3.1万台套，累计已机收水稻近990.5万亩，收获机械化率达96%；建立农机应急作业服务队167支，为疫情管控地区作业服务2.6万亩。(完)
