天天好彩 - -追求健康,你我一起成长

【动画】@App开发者们，你想了解的SDK安全风险都在这！******

　　日前，工业和信息化部信息通信管理局通报了今年第一批侵害用户权益行为App，有13款内嵌第三方SDK存在违规收集用户设备信息行为。

　　现如今，大量App借助SDK实现特定功能，提供便捷服务，满足用户多样需要，但APP使用SDK也可能带来相关安全问题，包括SDK自身安全漏洞、SDK恶意行为、SDK收集使用个人信息三类。

　　其中，SDK恶意行为是指嵌入APP中的SDK自身产生的恶意行为。这种恶意行为将破坏使用SDK的APP的安全性，对用户权益、数据等方面造成严重威胁。典型的恶意行为如流量劫持、资费消耗、隐私窃取等。

　　常见SDK恶意行为

　　流量劫持指SDK信息拉取、上报和展示目标App提供者设定的目标不同，恶意劫持App流量，可能对App造成损害；隐私窃取指SDK在用户不知情或误导用户的情况下，隐蔽窃取用户的通讯录、短信息等个人敏感信息，隐蔽进行拍照、录音等敏感行为，并发送给恶意开发者；广告刷量指SDK在最终用户不知情的情况下，在后台模拟人工点击广告链接进行牟利。

　　在SDK收集使用个人信息方面，安天移动安全发现，应用接入第三方SDK引发的违规收集个人信息问题较为普遍。其中，包括用户同意隐私政策前就开始收集个人信息、隐私政策中未明确提及所接入的SDK和数据收集情况、SDK收集的个人信息范围与隐私政策不相符等。

　　除了上述 SDK恶意行为外，当前 App 接入的 SDK 中还存在以上风险行为类型

　　在对某统计类SDK检测分析时研究发现，其主要提供用户行为统计功能，并在此过程中实现用户终端数据的收集和上传。

　　由于该SDK 在不同App中存在模块代码和版本的不同，因此对其在不同月活范围 App 中的数据收集行为进行抽样分析，从结果上来看，该SDK 普遍存在违规收集和超范围收集个人信息的问题，并且在月活较低的 App 接入的版本中，还存在通过云控参数控制 SDK 在终端侧收集数据范围的情况，并且涉及大量用户隐私路径数据的访问。

　　以某知名地图 App为例，在相关检测中发现，在隐私政策中明确提到了应用内第三方 SDK所收集的个人信息类型为设备信息和 Wi-Fi 地址。而实际上传的数据中除了包含 WiFi 的BSSID名称信息外，还频繁上传用户安装应用的列表信息。

　　国家标准计划《信息安全技术 移动互联网应用程序（App）收集个人信息基本要求》中明确定义了不同业务场景下，应用收集个人信息范围的最小化原则。而在应用接入的 SDK 中，收集个人信息范围、频度的必要性和最小化原则同样适用于SDK的功能业务场景。

　　虽然部分应用接入 SDK 时明示了 SDK 所收集的个人信息范围，但其合理性和必要性存疑，例如收集个人信息范围为软件安装列表，但实际除了收集安装应用包名信息外，还收集了安装应用运行状态信息等，这就涉及超范围收集个人信息。

　　例如，某统计类 SDK除了应用开发者本身主动调用相关事件接口外，SDK自身还注册监听了多种广播消息，在监听到相关消息后则会触发数据的收集和上传行为。例如对解锁屏、电源连接断开事件进行监听、对用户终端安装、卸载应用行为进行监听，除此以外，还会监听应用前台、后台的切换行为从而触发数据的收集和上传。

　　另外，当前 App 接入的 SDK 中还存在云端控制SDK行为，热更新技术控制 SDK 行为，后台拉活、自动下载安装、误触下载等风险行为。

　　（监制：张宁 策划：李政葳 制作：黎梦竹）

北京多家健身房恢复满员状态 阳康初期勿疲劳健身******

　　北京多家健身房恢复满员状态！提醒：阳康初期勿疲劳健身

　　慢跑、轻有氧、循序渐进的力量训练……随着越来越多的健身爱好者重启锻炼，健身房里的热闹劲回来了。记者近日走访了北京多家健身房，发现许多健身机构的操课都恢复满员状态，器械和有氧运动区域不再空置，一些健身房里的器械甚至出现了要排队等待使用的情况。

　　扎高马尾辫，佩戴好健身手套，“阳康”已3周的白领肖女士，自上周便开始尝试恢复力量训练。在乐刻运动宋家庄店，她取出一根杠铃并熟练地安装上了铁片，伴随着一口深呼吸，她缓缓将杠铃从脚踝提至髋部，如此循环反复。肖女士告诉记者：“最近来健身房的人越来越多了，有时候碰上高峰期，使用卧推架、龙门架等器械还得排队呢。”

　　1月8日下午6点，除了肖女士外，乐刻运动宋家庄店的健身房内还有将近20名会员正进行训练。在器械区，有人双手托举着哑铃训练手臂肌肉，有人正借助器材进行深蹲锻炼；在有氧运动区，跑步机上挥汗如雨的年轻人也不少。要数最“燃”的区域，还得是操课教室。伴随着动感的灯光、充满节奏感的音乐，10余名学员跟随教练尽情舞蹈。“操课特别火，下周三的课程都已经约满了。”学员王女士说，她自从“阳康”后，便保持着一周2至3次的操课训练。为了照顾大家的身体状况，很多课程还降低了强度，上课时老师也会随时提醒大家适当休息。

　　乐刻运动相关负责人接受记者采访时表示，元旦后，乐刻门店的客流开始逐步恢复，总体客流量已恢复至40%至50%。目前，乐刻在北京的所有门店已经实现100%恢复运营。

　　记者注意到，不仅是乐刻运动，Keepland、超级猩猩等连锁健身房的操课均出现了满员情况。市民龙先生告诉记者，周末本想预约超级猩猩国贸店本周一的塑形杠铃操，却发现早已约满。1月8日中午12点，记者在Keepland蒲黄榆新城广场店也看到，一节将近20人的操课已经满员，学员们在教练的示范下练习尊巴，尽情挥洒汗水。“今天一下午的操课都已经约满了。”学员胡女士说。

　　“目前，大部分教练和用户还处于‘阳康’后的恢复期，我们对运动安全和康复需求十分重视。”Keepland相关负责人表示，各门店将合理安排课程强度、密度和难度，匹配顾客“阳康”后循序渐进恢复锻炼的需求。目前，北京已有26家Keepland门店营业，其余门店也在逐步恢复中。同时，乐刻运动的相关负责人也提醒“阳康”后的市民朋友，初期应以低强度的恢复性训练为主，训练期间，需要关注自己的心率、呼吸等身体情况的变化；训练结束后，要注意休息和营养的补充，切勿疲劳健身。(北京日报客户端记者 鹿杨)

　　（文图：赵筱尘 巫邓炎）