佰家富app论坛_平台推荐官方版v2.9.1(2023已更新)

【动画】@App开发者们，你想了解的SDK安全风险都在这！******

　　日前，工业和信息化部信息通信管理局通报了今年第一批侵害用户权益行为App，有13款内嵌第三方SDK存在违规收集用户设备信息行为。

　　现如今，大量App借助SDK实现特定功能，提供便捷服务，满足用户多样需要，但APP使用SDK也可能带来相关安全问题，包括SDK自身安全漏洞、SDK恶意行为、SDK收集使用个人信息三类。

　　其中，SDK恶意行为是指嵌入APP中的SDK自身产生的恶意行为。这种恶意行为将破坏使用SDK的APP的安全性，对用户权益、数据等方面造成严重威胁。典型的恶意行为如流量劫持、资费消耗、隐私窃取等。

　　常见SDK恶意行为

　　流量劫持指SDK信息拉取、上报和展示目标App提供者设定的目标不同，恶意劫持App流量，可能对App造成损害；隐私窃取指SDK在用户不知情或误导用户的情况下，隐蔽窃取用户的通讯录、短信息等个人敏感信息，隐蔽进行拍照、录音等敏感行为，并发送给恶意开发者；广告刷量指SDK在最终用户不知情的情况下，在后台模拟人工点击广告链接进行牟利。

　　在SDK收集使用个人信息方面，安天移动安全发现，应用接入第三方SDK引发的违规收集个人信息问题较为普遍。其中，包括用户同意隐私政策前就开始收集个人信息、隐私政策中未明确提及所接入的SDK和数据收集情况、SDK收集的个人信息范围与隐私政策不相符等。

　　除了上述 SDK恶意行为外，当前 App 接入的 SDK 中还存在以上风险行为类型

　　在对某统计类SDK检测分析时研究发现，其主要提供用户行为统计功能，并在此过程中实现用户终端数据的收集和上传。

　　由于该SDK 在不同App中存在模块代码和版本的不同，因此对其在不同月活范围 App 中的数据收集行为进行抽样分析，从结果上来看，该SDK 普遍存在违规收集和超范围收集个人信息的问题，并且在月活较低的 App 接入的版本中，还存在通过云控参数控制 SDK 在终端侧收集数据范围的情况，并且涉及大量用户隐私路径数据的访问。

　　以某知名地图 App为例，在相关检测中发现，在隐私政策中明确提到了应用内第三方 SDK所收集的个人信息类型为设备信息和 Wi-Fi 地址。而实际上传的数据中除了包含 WiFi 的BSSID名称信息外，还频繁上传用户安装应用的列表信息。

　　国家标准计划《信息安全技术 移动互联网应用程序（App）收集个人信息基本要求》中明确定义了不同业务场景下，应用收集个人信息范围的最小化原则。而在应用接入的 SDK 中，收集个人信息范围、频度的必要性和最小化原则同样适用于SDK的功能业务场景。

　　虽然部分应用接入 SDK 时明示了 SDK 所收集的个人信息范围，但其合理性和必要性存疑，例如收集个人信息范围为软件安装列表，但实际除了收集安装应用包名信息外，还收集了安装应用运行状态信息等，这就涉及超范围收集个人信息。

　　例如，某统计类 SDK除了应用开发者本身主动调用相关事件接口外，SDK自身还注册监听了多种广播消息，在监听到相关消息后则会触发数据的收集和上传行为。例如对解锁屏、电源连接断开事件进行监听、对用户终端安装、卸载应用行为进行监听，除此以外，还会监听应用前台、后台的切换行为从而触发数据的收集和上传。

　　另外，当前 App 接入的 SDK 中还存在云端控制SDK行为，热更新技术控制 SDK 行为，后台拉活、自动下载安装、误触下载等风险行为。

　　（监制：张宁 策划：李政葳 制作：黎梦竹）

FAA安全系统出错导致全美机场停飞，会阻碍美国航空业复苏吗？******

　　由于飞行安全系统故障，美国机场遭遇大面积停飞事故，给业务火热的美国航空业泼了一盆冷水。

　　当地时间11日上午，美国联邦航空管理局(FAA)因关键警报系统中断，下令美国国内航班停飞，持续时间约为两个小时。航班跟踪网站FlightAware数据显示，当日有1300多个美国国内往返航班被取消，约9500个航班被延误。

　　在美国，这种大范围禁飞所有航班的做法实属罕见，此前持续时间最长的先例还是2001年的“9·11”时期。这也并非美国航空业近期遭遇的首次重大意外事件，在两周前，恶劣天气曾引发过大规模航班中断，数以千计的航班延误或取消。

　　值得注意的是，美国四大航空公司的股票开年后都大幅上涨，其中美国联合航空大涨28.22%，美国航空公司每股增加20.41%，达美航空上浮17.08%，美国西南航空也有10.34%的涨幅。

FAA屡次出错引发各方不满

　　事故发生后，美国白宫责令FAA调查事件原因，美国参议院交通委员会也计划审查系统中断背后的因素。当地时间11日晚间，FAA称，其初步调查追踪到故障是由一个损坏的数据库文件引发的，并在努力“进一步确定这一问题的原因”。FAA表示，目前没有证据表明事故中发生过网络攻击。

　　这已经不是FAA的系统第一次出错。据外媒报道，上周，佛罗里达州因一个空中交通控制系统问题停飞，该州主要机场的航班被迫延误。2022年5月，美国杰克逊维尔空管中心的问题也给进出佛罗里达州的航班造成了麻烦。FAA事后表示，将增加该中心的人员配置。

　　旅游业研究公司ARG总裁哈特维尔德(Henry Harteveldt)表示：“我们似乎正经历着这些令人遗憾的、过于频繁的中断，我担心这种情况的累积效应，可能会让休闲旅行者决定减少飞行次数，也许只有在必要时才乘坐飞机。”

　　而这也可能会激化航空公司和FAA之间的矛盾。离境牌显示，原定于美东时间上午5点40分至6点10分之间离开美国纽约市肯尼迪机场的20个航班中，只有三个航班成功起飞。美国联合航空公司在宣布所有航班“停飞”后，还要安抚受停飞影响的客户，称他们能免费退票。

　　“这次故障显然不是故意的，但我认为它会使航空公司和FAA之间的关系变得紧张，”哈特维尔德说，“FAA经常非常迅速地威胁航空公司，如果他们(航空公司)不尽快有序地组织起来，就会被罚款。但航空公司却没有任何办法对FAA说，你使我们损失了许多钱，请对我们进行赔偿。”

　　美国旅游协会主席兼首席执行官弗里曼(Geoff Freeman)也在一份声明中敦促称：“今天FAA的灾难性系统故障清楚地表明，美国的交通网络迫切需要重大升级。美国人应该有一个无缝和安全的端到端旅行体验。而我们国家的经济依赖于一个一流的航空旅行系统。我们呼吁联邦政策制定者现代化我们重要的航空旅行基础设施，以确保我们的系统能够安全和有效地满足需求。”

　　美国国内航空旅行驱动行业复苏

　　加拿大皇家银行资本市场分析师赫伯特(Ken Herbert)在一份研报中称，美国国内航空旅行约占全球份额的25%，当前也仍是全球表现最好的国内市场，其2022年11月的交通量同比增长5%，与2019年11月的水平仅差约1%。

　　根据美国交通运输安全局(TSA)的数据，1月7日-9日，2023年通过机场安检的客流量已经连续三天超过2019年和2020年同期水平。

　　在此背景下，2022年末，美国一些航空公司对商业旅行需求的持续复苏表达了乐观的声音。达美航空首席执行官巴斯蒂安(Ed Bastian)称，在通货膨胀显著上升的情况下，消费者“优先考虑对自己和体验进行投资”，航空公司和更广泛的旅游业有望从这种青睐体验而非产品的趋势中受益。

　　达美航空预计在本周五(13日)发布第四季度财报。金融分析公司FactSet的分析师预计，达美航空的收益将同比增长505%，达到每股1.33美元。

　　不过，投资咨询公司BCA Research美国资产部门首席策略师唐克尔(Irene Tunkel)此前对第一财经记者表示，航空公司一般受制于美国消费者支出，因为国内旅行是该行业复苏的引擎，国际和商务旅行则较为滞后。同时，随着通货膨胀仍未回到正常水平，航空公司的成本也急剧上升。

　　“即使是较富裕的美国人也开始感受到通货膨胀的刺痛，并对可自由支配的开支变得更加谨慎，这对未来的盈利能力不是好兆头。”她称，“更糟糕的是，该行业的固定成本很高，财务杠杆很高，这使得它对经济衰退特别敏感。密集的经济逆风和鹰派的货币政策将阻碍经济复苏。”

　　（文图：赵筱尘 巫邓炎）