家彩网开奖结果_家彩网邀请码

【动画】@App开发者们，你想了解的SDK安全风险都在这！******

　　日前，工业和信息化部信息通信管理局通报了今年第一批侵害用户权益行为App，有13款内嵌第三方SDK存在违规收集用户设备信息行为。

　　现如今，大量App借助SDK实现特定功能，提供便捷服务，满足用户多样需要，但APP使用SDK也可能带来相关安全问题，包括SDK自身安全漏洞、SDK恶意行为、SDK收集使用个人信息三类。

　　其中，SDK恶意行为是指嵌入APP中的SDK自身产生的恶意行为。这种恶意行为将破坏使用SDK的APP的安全性，对用户权益、数据等方面造成严重威胁。典型的恶意行为如流量劫持、资费消耗、隐私窃取等。

　　常见SDK恶意行为

　　流量劫持指SDK信息拉取、上报和展示目标App提供者设定的目标不同，恶意劫持App流量，可能对App造成损害；隐私窃取指SDK在用户不知情或误导用户的情况下，隐蔽窃取用户的通讯录、短信息等个人敏感信息，隐蔽进行拍照、录音等敏感行为，并发送给恶意开发者；广告刷量指SDK在最终用户不知情的情况下，在后台模拟人工点击广告链接进行牟利。

　　在SDK收集使用个人信息方面，安天移动安全发现，应用接入第三方SDK引发的违规收集个人信息问题较为普遍。其中，包括用户同意隐私政策前就开始收集个人信息、隐私政策中未明确提及所接入的SDK和数据收集情况、SDK收集的个人信息范围与隐私政策不相符等。

　　除了上述 SDK恶意行为外，当前 App 接入的 SDK 中还存在以上风险行为类型

　　在对某统计类SDK检测分析时研究发现，其主要提供用户行为统计功能，并在此过程中实现用户终端数据的收集和上传。

　　由于该SDK 在不同App中存在模块代码和版本的不同，因此对其在不同月活范围 App 中的数据收集行为进行抽样分析，从结果上来看，该SDK 普遍存在违规收集和超范围收集个人信息的问题，并且在月活较低的 App 接入的版本中，还存在通过云控参数控制 SDK 在终端侧收集数据范围的情况，并且涉及大量用户隐私路径数据的访问。

　　以某知名地图 App为例，在相关检测中发现，在隐私政策中明确提到了应用内第三方 SDK所收集的个人信息类型为设备信息和 Wi-Fi 地址。而实际上传的数据中除了包含 WiFi 的BSSID名称信息外，还频繁上传用户安装应用的列表信息。

　　国家标准计划《信息安全技术 移动互联网应用程序（App）收集个人信息基本要求》中明确定义了不同业务场景下，应用收集个人信息范围的最小化原则。而在应用接入的 SDK 中，收集个人信息范围、频度的必要性和最小化原则同样适用于SDK的功能业务场景。

　　虽然部分应用接入 SDK 时明示了 SDK 所收集的个人信息范围，但其合理性和必要性存疑，例如收集个人信息范围为软件安装列表，但实际除了收集安装应用包名信息外，还收集了安装应用运行状态信息等，这就涉及超范围收集个人信息。

　　例如，某统计类 SDK除了应用开发者本身主动调用相关事件接口外，SDK自身还注册监听了多种广播消息，在监听到相关消息后则会触发数据的收集和上传行为。例如对解锁屏、电源连接断开事件进行监听、对用户终端安装、卸载应用行为进行监听，除此以外，还会监听应用前台、后台的切换行为从而触发数据的收集和上传。

　　另外，当前 App 接入的 SDK 中还存在云端控制SDK行为，热更新技术控制 SDK 行为，后台拉活、自动下载安装、误触下载等风险行为。

　　（监制：张宁 策划：李政葳 制作：黎梦竹）

破浪前行 以教育支撑强国建设******

　　2012、2017、2022……年份本身没有特殊意义，但在特定时空内，一连串的数字却展现出时间的无穷魅力。

　　十年磨一剑、十年奋进路，在过去的十年里，我国教育面貌发生格局性变化，建成世界上规模最大的教育体系，教育普及水平实现历史性跨越，教育发展成果更多更公平惠及全体人民，教育服务国家战略和区域发展的能力显著增强……一组组数据无言地记录着这一切，所有人都能真切地感受到这些年的教育变革，共享着教育改革发展的成果，中国这艘“复兴号”巨轮，在教育的战略支撑下，走得更远、行得更稳。

　　回首过去的成绩，我们有理由自信和骄傲；而展望新征程，实现第二个百年奋斗目标，以中国式现代化全面推进中华民族伟大复兴，教育所肩负的使命更为艰巨、责任更为重大。党的二十大报告首次单独开辟一个独立章节论述“实施科教兴国战略，强化现代化建设人才支撑”，首次提出教育是“基础性、战略性支撑”。这既是对强国崛起规律、对当今新技术革命和产业变革的时代特征、对未来世界发展大势的深刻洞察和把握，也深刻反映了对教育的基础性、先导性、全局性地位和作用的强调与期待。加快建设教育强国，更好发挥教育对中国式现代化的支撑作用，以教育支撑强国建设，党的二十大报告赋予教育新的战略地位和历史使命，更为教育发展锚定了清晰而坚定的战略方位，为教育系统指明了接续拼搏奋斗的方向。

　　教育何为、教育往何处去？具体而言，就是要坚持促进公平、提升质量这两条主线。办好人民满意的教育，满足人民群众对更好、更公平、更优质教育的期盼，以教育公平夯实社会公平的基石，为全体人民共同富裕的现代化打牢基础；以国家战略需求为导向，源源不断培养和输送各类高素质人才，源源不断产出更多原创性科技成果，努力成为支撑和引领经济社会发展的先导力量。

　　我们看到，教育系统准确识变、科学应变、主动求变，以新的姿态，因应着这种变局。其中，加快推进教育数字化，无疑是过去一年教育变革与发展中最亮眼的篇章。从年初把教育数字化战略行动列入教育部工作重点，上线国家智慧教育公共服务平台，再到年底召开2022世界慕课与在线教育大会等，形成了一批重大标志性成果。2022年可谓教育数字化战略转型元年，教育领域进入全面推进数字化转型的时代。

　　从教育信息化到教育数字化，背后不仅仅是概念的变化，还是内涵的拓展和深化，是教育与信息化、数字化技术的深度融合。教育数字化，不仅仅是单纯用技术和工具改进教学，更是将数字技术整合到教育领域各层面，推动学校管理、教学范式、教学过程、评价方式、学习文化等全方位的创新与变革，更好实现教育优质公平与支持终身学习。它不仅是顺应数字化大势的必然要求，更是赋能社会和教育改革创新，破解教育改革发展难题，构建高质量教育体系，建设教育强国的必然选择。

　　教育数字化战略意味着教育与技术的深度融合从一种教育发展战术，上升到重塑教育、提升综合国力的重大战略。这是一种方向和路径的战略转型。战略转型，当然意味着机遇与挑战并存。前路迢迢，任重而道远，但既然已经启动，就无惧山高路远。

　　技术与人才，是建设教育强国的两翼。实现教育现代化，必须坚持双轮驱动。如果说，教育数字化是依托技术的力量重塑中国教育的战略转型，那么打造大国强师队伍，则是依靠人的力量推动教育高质量发展。过去的这一年，“师范热”“教资热”引发全社会的关注，这背后有着复杂的多方面原因，既有经济发展趋势、就业形势之变，也有学生就业心态之变。当然，近年来教师社会经济地位的提高，教师职业吸引力增强有目共睹，也是催生优秀人才积极从教的重要因素。

　　教师队伍是教育强国的第一资源，新的历史方位下，教育面临更为艰巨的任务，对教师队伍的素质提出了更高的要求。唯有用更有力、有效的强师、优师、惠师举措，才能更好回应时代的要求，满足广大青少年学生对教师职业的期待。

　　星空寥廓、征途漫漫！新征程的号角已经吹响，我们要以“一万年太久，只争朝夕”的紧迫感推进教育改革发展，不断强化教育的基础性、战略性支撑作用，加快建设教育强国，为以中国式现代化全面推进中华民族伟大复兴，继续贡献教育的澎湃力量。（执笔人：杨三喜）

　　（文图：赵筱尘 巫邓炎）