凤凰彩票玩法_凤凰彩票注册网

【动画】@App开发者们，你想了解的SDK安全风险都在这！******

　　日前，工业和信息化部信息通信管理局通报了今年第一批侵害用户权益行为App，有13款内嵌第三方SDK存在违规收集用户设备信息行为。

　　现如今，大量App借助SDK实现特定功能，提供便捷服务，满足用户多样需要，但APP使用SDK也可能带来相关安全问题，包括SDK自身安全漏洞、SDK恶意行为、SDK收集使用个人信息三类。

　　其中，SDK恶意行为是指嵌入APP中的SDK自身产生的恶意行为。这种恶意行为将破坏使用SDK的APP的安全性，对用户权益、数据等方面造成严重威胁。典型的恶意行为如流量劫持、资费消耗、隐私窃取等。

　　常见SDK恶意行为

　　流量劫持指SDK信息拉取、上报和展示目标App提供者设定的目标不同，恶意劫持App流量，可能对App造成损害；隐私窃取指SDK在用户不知情或误导用户的情况下，隐蔽窃取用户的通讯录、短信息等个人敏感信息，隐蔽进行拍照、录音等敏感行为，并发送给恶意开发者；广告刷量指SDK在最终用户不知情的情况下，在后台模拟人工点击广告链接进行牟利。

　　在SDK收集使用个人信息方面，安天移动安全发现，应用接入第三方SDK引发的违规收集个人信息问题较为普遍。其中，包括用户同意隐私政策前就开始收集个人信息、隐私政策中未明确提及所接入的SDK和数据收集情况、SDK收集的个人信息范围与隐私政策不相符等。

　　除了上述 SDK恶意行为外，当前 App 接入的 SDK 中还存在以上风险行为类型

　　在对某统计类SDK检测分析时研究发现，其主要提供用户行为统计功能，并在此过程中实现用户终端数据的收集和上传。

　　由于该SDK 在不同App中存在模块代码和版本的不同，因此对其在不同月活范围 App 中的数据收集行为进行抽样分析，从结果上来看，该SDK 普遍存在违规收集和超范围收集个人信息的问题，并且在月活较低的 App 接入的版本中，还存在通过云控参数控制 SDK 在终端侧收集数据范围的情况，并且涉及大量用户隐私路径数据的访问。

　　以某知名地图 App为例，在相关检测中发现，在隐私政策中明确提到了应用内第三方 SDK所收集的个人信息类型为设备信息和 Wi-Fi 地址。而实际上传的数据中除了包含 WiFi 的BSSID名称信息外，还频繁上传用户安装应用的列表信息。

　　国家标准计划《信息安全技术 移动互联网应用程序（App）收集个人信息基本要求》中明确定义了不同业务场景下，应用收集个人信息范围的最小化原则。而在应用接入的 SDK 中，收集个人信息范围、频度的必要性和最小化原则同样适用于SDK的功能业务场景。

　　虽然部分应用接入 SDK 时明示了 SDK 所收集的个人信息范围，但其合理性和必要性存疑，例如收集个人信息范围为软件安装列表，但实际除了收集安装应用包名信息外，还收集了安装应用运行状态信息等，这就涉及超范围收集个人信息。

　　例如，某统计类 SDK除了应用开发者本身主动调用相关事件接口外，SDK自身还注册监听了多种广播消息，在监听到相关消息后则会触发数据的收集和上传行为。例如对解锁屏、电源连接断开事件进行监听、对用户终端安装、卸载应用行为进行监听，除此以外，还会监听应用前台、后台的切换行为从而触发数据的收集和上传。

　　另外，当前 App 接入的 SDK 中还存在云端控制SDK行为，热更新技术控制 SDK 行为，后台拉活、自动下载安装、误触下载等风险行为。

　　（监制：张宁 策划：李政葳 制作：黎梦竹）

航天科技集团2023年计划安排60余次宇航发射任务******

　　《中国航天科技活动蓝皮书(2022年)》发布 今年计划安排60余次发射任务

　　1月18日，中国航天科技集团发布《中国航天科技活动蓝皮书(2022年)》。《蓝皮书》显示，航天科技集团2023年计划安排60余次宇航发射任务，发射200余个航天器，开展一系列重大任务：载人空间站工程进入应用与发展阶段，空间站转入常态化运营模式，将完成1次货运飞船、2次载人飞船发射任务和2次返回任务；全面推进探月工程四期和行星探测工程，开展嫦娥七号、天问二号等型号研制；发射多颗国家民用空间基础设施科研卫星和业务卫星；完成长征六号丙运载火箭首飞，进一步完善长征火箭型谱。

　　《蓝皮书》指出，2023年是全面贯彻落实党的二十大精神的开局之年，也是加快建设航天强国、奋力实现建军一百年奋斗目标的关键一年，中国全年计划实施近70次宇航发射，有望再次刷新纪录。

　　宇航发射和飞行试验次数持续保持高位

　　据介绍，航天科技集团今年计划安排60余次宇航发射任务，发射200余个航天器，长征系列运载火箭累计发射次数将突破500次。其中，重大工程任务依旧繁重，要完成天舟六号、神舟十六号、神舟十七号3次发射任务，不断提高进出太空、利用太空、探索太空的能力；北斗三号全球卫星导航系统将完成3颗备份卫星发射，进一步增强系统可靠性；将发射风云三号06/07星、环境减灾二号06星、高轨20米SAR卫星、新一代海洋水色观测卫星、中星26号、中星6E、澳门科学一号A星等，让航天技术更好地服务社会民生，服务国民经济发展建设；航天科技集团“新一代商业遥感卫星系统”将加速推进建设，今年计划再发射7颗四维高景系列卫星，为传统、新兴市场用户提供高时效、高性能的时空信息服务。

　　航天科技集团今年还将实施宏图一号、吉林一号、吉利星座、微厘空间北斗低轨导航增强系统组网星等商业发射任务，公开发布火箭运载余量信息，向商业用户提供发射和搭载机会，为各类客户提供快速、稳定、可靠的“一站式”发射服务，推动我国商业航天持续健康发展。

　　研制应用任务持续保持高强度

　　今年将全面推进探月四期和行星探测工程，开展以嫦娥七号、天问二号、静止轨道微波探测卫星等为代表的多个型号研制工作，完成多项商业航天和整星出口合同履约工作；面向国家重大战略和经济社会发展需要，不断提升卫星应用融入新兴领域，支持重点区域经济发展；在北斗领域实现北斗应用向系统集成和增值服务延伸，继续深耕民航，拓展能源、应急等关键行业；发挥天地一体化优势和卫星通信、导航、遥感综合应用优势，聚焦行业和地方政府智能化升级契机，构建一体化的产品体系和业务综合应用解决方案。

　　建设航天强国新征程开启全面

　　《蓝皮书》显示，中国已经全面建成了航天大国，进入世界航天强国行列，开启了全面建设航天强国新征程。从近5年发射趋势看，中美两国发射活动快速增长，发射次数交替领先，发射航天器质量持续攀升，成为世界航天增长的主要动力。

　　2022年，中国全年完成64次发射任务，研制发射188个航天器，总质量197.21吨居世界第二位，各项数据均创历史新高。其中，长征系列火箭53次发射全部成功，并实现128次连续发射成功。

　　纵观这一年的中国航天，在发射活动方面，高密度发射任务有序实施、成功率保持高位，航天器研制发射数量快速增长、研制能力大幅提升，发射活动保持增长态势、进入空间利用空间能力跨越式发展。

　　·科技创新方面

　　运载火箭、载人航天、月球和深空探测、应用卫星、科学和技术试验等领域不断创新突破，取得多项重大科技成就，推动航天科技自立自强。

　　·应用服务方面

　　北斗导航服务全球，中星、亚太提供连续服务，空间基础设施形成全天时全天候对地观测能力，各类应用卫星提供的通信广播服务、国土资源服务、海洋资源服务、气象观测服务、应急管理服务、农业生产服务、生态环境服务、交通运输服务、科教文体服务等，在经济社会发展各领域发挥了巨大作用。

　　·国际合作方面

　　开展了设施和数据共享、技术合作、应用服务、交流研讨等多种类型的多边、双边合作，积极促进国际交流、产业发展和技术应用。在商业航天发展方面，产业体系和市场体系初步形成，由基础制造、产品研发为主的阶段进入应用牵引、市场主导的新发展阶段，商业航天正加快成为航天强国建设的重要力量。

　　(总台央视记者 崔霞 李厦 徐静)

　　（文图：赵筱尘 巫邓炎）