y39彩票漏洞 - 360百科

【动画】@App开发者们，你想了解的SDK安全风险都在这！******

　　日前，工业和信息化部信息通信管理局通报了今年第一批侵害用户权益行为App，有13款内嵌第三方SDK存在违规收集用户设备信息行为。

　　现如今，大量App借助SDK实现特定功能，提供便捷服务，满足用户多样需要，但APP使用SDK也可能带来相关安全问题，包括SDK自身安全漏洞、SDK恶意行为、SDK收集使用个人信息三类。

　　其中，SDK恶意行为是指嵌入APP中的SDK自身产生的恶意行为。这种恶意行为将破坏使用SDK的APP的安全性，对用户权益、数据等方面造成严重威胁。典型的恶意行为如流量劫持、资费消耗、隐私窃取等。

　　常见SDK恶意行为

　　流量劫持指SDK信息拉取、上报和展示目标App提供者设定的目标不同，恶意劫持App流量，可能对App造成损害；隐私窃取指SDK在用户不知情或误导用户的情况下，隐蔽窃取用户的通讯录、短信息等个人敏感信息，隐蔽进行拍照、录音等敏感行为，并发送给恶意开发者；广告刷量指SDK在最终用户不知情的情况下，在后台模拟人工点击广告链接进行牟利。

　　在SDK收集使用个人信息方面，安天移动安全发现，应用接入第三方SDK引发的违规收集个人信息问题较为普遍。其中，包括用户同意隐私政策前就开始收集个人信息、隐私政策中未明确提及所接入的SDK和数据收集情况、SDK收集的个人信息范围与隐私政策不相符等。

　　除了上述 SDK恶意行为外，当前 App 接入的 SDK 中还存在以上风险行为类型

　　在对某统计类SDK检测分析时研究发现，其主要提供用户行为统计功能，并在此过程中实现用户终端数据的收集和上传。

　　由于该SDK 在不同App中存在模块代码和版本的不同，因此对其在不同月活范围 App 中的数据收集行为进行抽样分析，从结果上来看，该SDK 普遍存在违规收集和超范围收集个人信息的问题，并且在月活较低的 App 接入的版本中，还存在通过云控参数控制 SDK 在终端侧收集数据范围的情况，并且涉及大量用户隐私路径数据的访问。

　　以某知名地图 App为例，在相关检测中发现，在隐私政策中明确提到了应用内第三方 SDK所收集的个人信息类型为设备信息和 Wi-Fi 地址。而实际上传的数据中除了包含 WiFi 的BSSID名称信息外，还频繁上传用户安装应用的列表信息。

　　国家标准计划《信息安全技术 移动互联网应用程序（App）收集个人信息基本要求》中明确定义了不同业务场景下，应用收集个人信息范围的最小化原则。而在应用接入的 SDK 中，收集个人信息范围、频度的必要性和最小化原则同样适用于SDK的功能业务场景。

　　虽然部分应用接入 SDK 时明示了 SDK 所收集的个人信息范围，但其合理性和必要性存疑，例如收集个人信息范围为软件安装列表，但实际除了收集安装应用包名信息外，还收集了安装应用运行状态信息等，这就涉及超范围收集个人信息。

　　例如，某统计类 SDK除了应用开发者本身主动调用相关事件接口外，SDK自身还注册监听了多种广播消息，在监听到相关消息后则会触发数据的收集和上传行为。例如对解锁屏、电源连接断开事件进行监听、对用户终端安装、卸载应用行为进行监听，除此以外，还会监听应用前台、后台的切换行为从而触发数据的收集和上传。

　　另外，当前 App 接入的 SDK 中还存在云端控制SDK行为，热更新技术控制 SDK 行为，后台拉活、自动下载安装、误触下载等风险行为。

　　（监制：张宁 策划：李政葳 制作：黎梦竹）

出境游加速回暖，中国游客“组团”来了！******

　　文/刘文文

　　兔年春节不少中国游客走出国门，享受海外“中国年”。如今，春节假期已热闹落幕，出境游的热度却刚刚抬头。

　　2月6日起，中国将试点恢复全国旅行社及在线旅游企业经营中国公民赴有关国家出境团队旅游和“机票+酒店”业务，为回暖的出境游“再添一把火”。

　　多国在线邀约中国游客

　　自中国有序恢复公民出境旅游起，不少国家反响积极，热烈欢迎中国游客。

　　菲律宾总统马科斯发出邀请，希望中国游客重返菲律宾，领略这个东南亚国家的自然风光和人文风情。

　　柬埔寨首相洪森表示欢迎和期待中国游客来访，希望今年接待200万人次中国游客。

　　泰国副总理兼卫生部长阿努廷等官员专程前往机场，打出“中泰一家亲”标语，为中国优化出入境防疫政策后首批抵达泰国的旅客送上鲜花和纪念品。

　　印度尼西亚旅游和创意经济部长桑迪亚加·乌诺隔空“喊话”，称印尼“已为中国游客准备好红毯”。

　　出境游迎价格利好

　　随着旅游供给侧逐步恢复，近期出境游也迎来价格利好，节后国际航班机票、境外酒店价格纷纷“跳水”。

　　随着航班复飞和加密消息不断，国际航班机票价格显著下降。根据携程统计消息，截至1月末，2月国内出境复飞航线已超过40条，复飞周均航班量已超过140班。其中亚洲目的地航线占比超过八成。此外，从价格上看，三成航班的价格低于2019年同期成交均价，一成左右航班甚至比2019年便宜30%以上。

　　去哪儿平台数据显示，1月下旬至2月初，中国多条赴东南亚航线恢复，且旅客量较春节期间明显减少，机票预订价格随之下降。去哪儿大数据研究院副院长郭乐春表示，随着中国航班运力持续恢复，中国赴东南亚地区的航班量2月将继续增长。同时，旅客量较春节期间有所下降，赴东南亚的机票价格将更具吸引力。

　　随着春节期间中国游客陆续返程，境外酒店也陆续降价。在去哪儿平台上，新加坡、曼谷、普吉岛、澳门和香港的酒店平均支付价格均有所下降，降价幅度约在10%。截至1月30日，签证业务搜索量比去年12月增长近三倍，出境游搜索量较高的产品集中在泰国曼谷、普吉岛和清迈等地。

　　旅游企业紧锣密鼓布置出境团队游

　　自文旅部宣布自2月6日试点恢复全国旅行社及在线旅游企业经营出境团队旅游业务起，携程跟团业务线连夜上线近百条出境团队游产品，积极联络海外合作伙伴沟通资源打磨产品。

　　截至目前，携程共上线近700条出境团队游产品，覆盖15个目的地国家/地区；其中携程自营产品近400条，覆盖9个目的地国家；包含跟团游、半自助游、私家团以及自由行打包产品等多种类型。

　　“我们假期也在与海外地接社密切联系，紧锣密鼓摸排采购资源，制定产品上线计划，审核上架产品，整个假期都没怎么休息”，携程海外跟团产品总监张妍介绍道，“这三年海外很多中餐厅关闭，导游停职转行，通知宣布后境外地接社需要一些时间重整旗鼓，出境跟团游市场的恢复还需要一个过程。我们预判大概从3月份开始，不论出境跟团产品数量和报名人数都会增势喜人”。

　　同程旅行相关负责人对中新社国是直通车透露，2月6日，同程旅行首个出境游团队将从上海出发前往泰国，预计在泰国曼谷、芭提雅、普吉岛等旅游目的地完成6晚7日的旅行，之后返回上海。这个团提前一周已经全部收满。从目前的订单情况看，泰国是目前国内游客最关注的出境游目的地，其次是柬埔寨、新加坡、印度尼西亚等。

　　旅游业全面复苏在即

　　中国是多个国家入境旅游的重要客源国。业内人士分析，试点恢复旅行社出境团队旅游业务，将为相关国家旅游经济全面复苏注入强劲动力。

　　同程研究院首席研究员程超功接受中新社国是直通车采访时称，受疫情影响，2022年中国的国际航班客运量一直处于非正常状态，月客运量仅相当于2019年同期的不到5%。在一定程度上，中国游客的回归是全球旅游业全面复苏的重要引擎。

　　值得注意的是，此次出境团队旅游业务涉及的国家包括不少东南亚国家。程超功说，中国游客回归对于东南亚国家的经济复苏是极其重要的推动力。例如，疫情前旅游业占泰国GDP总额的15%左右，而中国游客约占泰国入境游客的三分之一，中国游客的回归将极大拉动泰国经济的复苏。另外，作为全球多个经济体的第一大贸易伙伴，中国国际旅行的全面恢复将带动全球商贸、人文等领域的交流全面恢复，为全球经济的复苏注入活力。

　　中原证券研究员刘冉分析指出，出境游市场恢复需要循序渐进。出入境游市场恢复初期，出境目的呈现需求多元化、定制化特点，短时间内以商务拜访、出国探亲、出国留学等长期出境需求为主。随着航班运力陆续恢复，签证业务有序展开，出入境市场将得到进一步复苏。届时中国旅游市场的恢复将呈现出国内游拉动出境游，周边游带动长线跨境游的趋势，预计2023年“五一”黄金周或暑期能够感受到较为明显的市场变化。

　　（文图：赵筱尘 巫邓炎）