大众彩票邀请码|大众彩票漏洞

【动画】@App开发者们，你想了解的SDK安全风险都在这！******

　　日前，工业和信息化部信息通信管理局通报了今年第一批侵害用户权益行为App，有13款内嵌第三方SDK存在违规收集用户设备信息行为。

　　现如今，大量App借助SDK实现特定功能，提供便捷服务，满足用户多样需要，但APP使用SDK也可能带来相关安全问题，包括SDK自身安全漏洞、SDK恶意行为、SDK收集使用个人信息三类。

　　其中，SDK恶意行为是指嵌入APP中的SDK自身产生的恶意行为。这种恶意行为将破坏使用SDK的APP的安全性，对用户权益、数据等方面造成严重威胁。典型的恶意行为如流量劫持、资费消耗、隐私窃取等。

　　常见SDK恶意行为

　　流量劫持指SDK信息拉取、上报和展示目标App提供者设定的目标不同，恶意劫持App流量，可能对App造成损害；隐私窃取指SDK在用户不知情或误导用户的情况下，隐蔽窃取用户的通讯录、短信息等个人敏感信息，隐蔽进行拍照、录音等敏感行为，并发送给恶意开发者；广告刷量指SDK在最终用户不知情的情况下，在后台模拟人工点击广告链接进行牟利。

　　在SDK收集使用个人信息方面，安天移动安全发现，应用接入第三方SDK引发的违规收集个人信息问题较为普遍。其中，包括用户同意隐私政策前就开始收集个人信息、隐私政策中未明确提及所接入的SDK和数据收集情况、SDK收集的个人信息范围与隐私政策不相符等。

　　除了上述 SDK恶意行为外，当前 App 接入的 SDK 中还存在以上风险行为类型

　　在对某统计类SDK检测分析时研究发现，其主要提供用户行为统计功能，并在此过程中实现用户终端数据的收集和上传。

　　由于该SDK 在不同App中存在模块代码和版本的不同，因此对其在不同月活范围 App 中的数据收集行为进行抽样分析，从结果上来看，该SDK 普遍存在违规收集和超范围收集个人信息的问题，并且在月活较低的 App 接入的版本中，还存在通过云控参数控制 SDK 在终端侧收集数据范围的情况，并且涉及大量用户隐私路径数据的访问。

　　以某知名地图 App为例，在相关检测中发现，在隐私政策中明确提到了应用内第三方 SDK所收集的个人信息类型为设备信息和 Wi-Fi 地址。而实际上传的数据中除了包含 WiFi 的BSSID名称信息外，还频繁上传用户安装应用的列表信息。

　　国家标准计划《信息安全技术 移动互联网应用程序（App）收集个人信息基本要求》中明确定义了不同业务场景下，应用收集个人信息范围的最小化原则。而在应用接入的 SDK 中，收集个人信息范围、频度的必要性和最小化原则同样适用于SDK的功能业务场景。

　　虽然部分应用接入 SDK 时明示了 SDK 所收集的个人信息范围，但其合理性和必要性存疑，例如收集个人信息范围为软件安装列表，但实际除了收集安装应用包名信息外，还收集了安装应用运行状态信息等，这就涉及超范围收集个人信息。

　　例如，某统计类 SDK除了应用开发者本身主动调用相关事件接口外，SDK自身还注册监听了多种广播消息，在监听到相关消息后则会触发数据的收集和上传行为。例如对解锁屏、电源连接断开事件进行监听、对用户终端安装、卸载应用行为进行监听，除此以外，还会监听应用前台、后台的切换行为从而触发数据的收集和上传。

　　另外，当前 App 接入的 SDK 中还存在云端控制SDK行为，热更新技术控制 SDK 行为，后台拉活、自动下载安装、误触下载等风险行为。

　　（监制：张宁 策划：李政葳 制作：黎梦竹）

雨+降温+湿冷！广西将有三波冷空气排队入场，柳州的天气...******url:https://m.gmw.cn/2023-01/03/content_1303242439.htm,id:1303242439

　　1月1日

　　广西大部暖阳高照

　　元旦假期老天送来“大礼”

　　天气晴暖，充满美好

　　你们都去哪里玩了？

　　但！是！

　　今妹昨天

　　被“冻人”的气温给冷到了！

　　暖阳下线

　　冷空气来刷“存在感“了

　　广西又将开启“湿冷”模式

　　雨雨雨＋降温

　　轮番“魔法攻击”——

　　据气象部门消息

　　本月

　　广西将有三波冷空气排队入场

　　主要降温降水时段大致出现在

　　3日起至4日

　　受冷空气影响

　　桂北部分地区有霜冻或冰冻

　　12日—14日

　　受冷空气影响

　　有小雨

　　24日—27日

　　受冷空气影响

　　有小到中雨

　　冷空气影响过程中

　　桂北部分地区有雨雪冰冻天气

　　1月份，广西进入隆冬，该月是广西一年中气温最低的月份。各地月平均气温6℃～15.6℃，全区平均为11.4℃；月降水量为23.4～88.7毫米，全区平均为54毫米。寒潮、干旱、雾霾、霜冻和冰冻是1月的主要气象灾害。

　　在气温方面，预计广西各地平均气温：桂林市北部和柳州市东北部为6℃～9℃；贺州市，柳州、来宾和河池三市大部地区，桂林市南部以及百色市北部山区为9℃～12℃；全区其余地区为12℃～15℃。与常年同期相比，大部偏高0.1℃～1.0℃，桂南部分地区偏低0.1℃～1.0℃。

　　全区大部气温下滑

　　尤其桂北大部最低气温只有个位数

　　昼夜温差大

　　白天只穿一件单衣的你

　　早晚就得乖乖加上外套

　　大家还是要注意及时加衣服啊

　　别觉得冷了还硬扛啊

　　这种忽暖忽冷的天气

　　一不小心就很容易着凉感冒

　　未来三天具体预报

　　广西气象台1月2日17时发布预报：

　　3日晚上到4日白天，全区多云间阴，其中桂东、桂南有分散小雨。最低气温：高寒山区1～4℃，桂北4～10℃，桂南10～14℃。

　　4日晚上到5日白天，桂北阴天大部有小雨，桂南多云到阴天有分散小雨。最低气温：高寒山区4～6℃，桂北7～12℃，桂南12～16℃。

　　强风报告和海洋天气预报

　　北部湾海面：今天晚上到明天白天，多云到阴有小雨，偏北风5～6级，阵风7级；3日晚上到5日白天，多云，东北风5级，阵风6级。

　　合浦到东兴沿海各地台风警报站，所挂的强风信号一号风球不改变。

　　未来一周

　　柳州天气情况

　　↓↓↓

　　2023年1月3日，阴，北风<3级，气温9～14℃。

　　2023年1月4日，阴转小雨，北风<3级，气温10～15℃。

　　2023年1月5日，小雨转多云，北风3～4级，气温12～15℃。

　　今妹提醒

　　1

　　早晚气温低，昼夜温差大

　　公众外出游玩要注意防寒保暖，做好防护措施，同时要关注天气变化，注意避开局地性的阴雨天气。

　　2

　　各地城市、村寨和森林火险气象等级较高

　　开展节日庆祝活动、外出游玩等应严格控制野外用火，增强防火意识，严防火灾发生。

　　3

　　时入隆冬季节

　　假日期间使用燃气、炭火增多，需加强防范一氧化碳中毒工作。

　　综合 | 中国天气网广西站 广西新闻网

　　南宁晚报 广西日报 柳州新气象

　　（文图：赵筱尘 巫邓炎）