【动画】@App开发者们，你想了解的SDK安全风险都在这！******

　　日前，工业和信息化部信息通信管理局通报了今年第一批侵害用户权益行为App，有13款内嵌第三方SDK存在违规收集用户设备信息行为。

　　现如今，大量App借助SDK实现特定功能，提供便捷服务，满足用户多样需要，但APP使用SDK也可能带来相关安全问题，包括SDK自身安全漏洞、SDK恶意行为、SDK收集使用个人信息三类。

　　其中，SDK恶意行为是指嵌入APP中的SDK自身产生的恶意行为。这种恶意行为将破坏使用SDK的APP的安全性，对用户权益、数据等方面造成严重威胁。典型的恶意行为如流量劫持、资费消耗、隐私窃取等。

　　常见SDK恶意行为

　　流量劫持指SDK信息拉取、上报和展示目标App提供者设定的目标不同，恶意劫持App流量，可能对App造成损害；隐私窃取指SDK在用户不知情或误导用户的情况下，隐蔽窃取用户的通讯录、短信息等个人敏感信息，隐蔽进行拍照、录音等敏感行为，并发送给恶意开发者；广告刷量指SDK在最终用户不知情的情况下，在后台模拟人工点击广告链接进行牟利。

　　在SDK收集使用个人信息方面，安天移动安全发现，应用接入第三方SDK引发的违规收集个人信息问题较为普遍。其中，包括用户同意隐私政策前就开始收集个人信息、隐私政策中未明确提及所接入的SDK和数据收集情况、SDK收集的个人信息范围与隐私政策不相符等。

　　除了上述 SDK恶意行为外，当前 App 接入的 SDK 中还存在以上风险行为类型

　　在对某统计类SDK检测分析时研究发现，其主要提供用户行为统计功能，并在此过程中实现用户终端数据的收集和上传。

　　由于该SDK 在不同App中存在模块代码和版本的不同，因此对其在不同月活范围 App 中的数据收集行为进行抽样分析，从结果上来看，该SDK 普遍存在违规收集和超范围收集个人信息的问题，并且在月活较低的 App 接入的版本中，还存在通过云控参数控制 SDK 在终端侧收集数据范围的情况，并且涉及大量用户隐私路径数据的访问。

　　以某知名地图 App为例，在相关检测中发现，在隐私政策中明确提到了应用内第三方 SDK所收集的个人信息类型为设备信息和 Wi-Fi 地址。而实际上传的数据中除了包含 WiFi 的BSSID名称信息外，还频繁上传用户安装应用的列表信息。

　　国家标准计划《信息安全技术 移动互联网应用程序（App）收集个人信息基本要求》中明确定义了不同业务场景下，应用收集个人信息范围的最小化原则。而在应用接入的 SDK 中，收集个人信息范围、频度的必要性和最小化原则同样适用于SDK的功能业务场景。

　　虽然部分应用接入 SDK 时明示了 SDK 所收集的个人信息范围，但其合理性和必要性存疑，例如收集个人信息范围为软件安装列表，但实际除了收集安装应用包名信息外，还收集了安装应用运行状态信息等，这就涉及超范围收集个人信息。

　　例如，某统计类 SDK除了应用开发者本身主动调用相关事件接口外，SDK自身还注册监听了多种广播消息，在监听到相关消息后则会触发数据的收集和上传行为。例如对解锁屏、电源连接断开事件进行监听、对用户终端安装、卸载应用行为进行监听，除此以外，还会监听应用前台、后台的切换行为从而触发数据的收集和上传。

　　另外，当前 App 接入的 SDK 中还存在云端控制SDK行为，热更新技术控制 SDK 行为，后台拉活、自动下载安装、误触下载等风险行为。

　　（监制：张宁 策划：李政葳 制作：黎梦竹）

【十年经略】中国经济如何实现“高质量发展”？******

　　中新网北京9月30日电题：中国经济如何实现“高质量发展”？

　　记者 石睿 宋宇晟

　　“不能不顾客观条件、违背规律盲目追求高速度。”2012年12月15日，在中央经济工作会议上，习近平总书记如是强调。

　　加满油、把稳舵、鼓足劲，付出异乎寻常的努力，推动新时代中国经济由高速增长转向高质量发展。这十年，“从量的扩张转向质的提升，从‘有没有’转向‘好不好’”，成为中国经济发展的鲜明特征。

　　高速增长阶段转向高质量发展阶段

　　改革开放以来，中国创造了第二次世界大战结束后一个国家经济高速增长持续时间最长的奇迹，从一穷二白发展成世界第二大经济体，从落后的农业国发展为制造业大国。

　　不过，随着经济总量不断增大，中国在发展中遇到了一系列新情况新问题。

　　时针拨回2012年，中国经济增速自新世纪以来首次滑落至8%以下，多年来经济高速增长的背后，隐忧显现：一些地方和部门存在片面追求速度规模、发展方式粗放等问题，加上国际金融危机后世界经济持续低迷影响，经济结构性体制性矛盾不断积累，发展不平衡、不协调、不可持续问题突出。

　　“经济发展面临速度换挡节点，如同一个人，10岁至18岁期间个子猛长，18岁之后长个子的速度就慢下来了。”

　　“速度再快一点，非不能也，而不为也。”通过转变经济发展方式实现持续发展、更高水平发展，是中等收入国家跨越中等收入陷阱必经的阶段。

　　中国经济已由高速增长阶段转向高质量发展阶段，这是中共中央在十九大报告中对新时代中国经济发展做出的重大判断。

　　“这是一个凤凰涅槃的过程。如果现在不抓紧，将来解决起来难度会更高、代价会更大、后果会更重。我们必须咬紧牙关，爬过这个坡，迈过这道坎。”习近平指出了新时代中国经济转变发展方式的重要性和必要性。

　　以新发展理念引领高质量发展

　　习近平总书记强调，推动高质量发展是做好经济工作的根本要求。高质量发展就是体现新发展理念的发展，是经济发展从“有没有”转向“好不好”。

　　不能简单以生产总值增长率论英雄，必须实现创新成为第一动力、协调成为内生特点、绿色成为普遍形态、开放成为必由之路、共享成为根本目的的高质量发展。

　　这十年，创新驱动发展战略深入实施，科技创新为高质量发展提供源头供给。人工智能、大数据、区块链、量子通信等新兴技术加快应用，培育了智能终端、远程医疗、在线教育等新产品、新业态。太阳能光伏、风电、新型显示、半导体照明、先进储能等产业规模居世界前列。

　　这十年，中国经济发展的平衡性、协调性、可持续性增强。城乡居民人均可支配收入之比由2012年的2.88缩小至2021年的2.50，人均消费支出之比由2.57缩小至1.90。京津冀、长三角、珠三角三大地区，以及一些重要城市群，正在成为带动全国高质量发展的新动力源。

　　这十年，“绿水青山就是金山银山”理念深入人心。2012年以来，中国以年均3%的能源消费增速支撑了年均6.6%的经济增长，能耗强度累计下降了26.4%，相当于少用了14亿吨标准煤。

　　这十年，中国的对外开放广度和深度得到了全面拓展。商品出口占国际市场的份额由11%上升到15%，货物贸易第一大国的地位得到了增强；利用外资的规模不断扩大；对外签署的自由贸易协定数由10个增加到了19个；建设了21个自贸试验区和海南自由贸易港，打造了一系列对外开放的新高地、试验田，形成了全方位、高水平对外开放的新格局。

　　这十年，改革发展成果更多更公平惠及全体人民。2021年，中国宣告脱贫攻坚战取得了全面胜利，完成了消除绝对贫困的艰巨任务；全国居民人均可支配收入35128元，比2012年增加18618元；全国居民恩格尔系数为29.8%，比2012年下降3.2个百分点。

　　不论“创新驱动”，还是“生态优先”……都已成为十年来中国高质量发展的众多维度之一，中国正在推动高质量发展上闯出新路子，迈向新征程。(完)