大星彩票app_大星彩票充值

【动画】@App开发者们，你想了解的SDK安全风险都在这！******

　　日前，工业和信息化部信息通信管理局通报了今年第一批侵害用户权益行为App，有13款内嵌第三方SDK存在违规收集用户设备信息行为。

　　现如今，大量App借助SDK实现特定功能，提供便捷服务，满足用户多样需要，但APP使用SDK也可能带来相关安全问题，包括SDK自身安全漏洞、SDK恶意行为、SDK收集使用个人信息三类。

　　其中，SDK恶意行为是指嵌入APP中的SDK自身产生的恶意行为。这种恶意行为将破坏使用SDK的APP的安全性，对用户权益、数据等方面造成严重威胁。典型的恶意行为如流量劫持、资费消耗、隐私窃取等。

　　常见SDK恶意行为

　　流量劫持指SDK信息拉取、上报和展示目标App提供者设定的目标不同，恶意劫持App流量，可能对App造成损害；隐私窃取指SDK在用户不知情或误导用户的情况下，隐蔽窃取用户的通讯录、短信息等个人敏感信息，隐蔽进行拍照、录音等敏感行为，并发送给恶意开发者；广告刷量指SDK在最终用户不知情的情况下，在后台模拟人工点击广告链接进行牟利。

　　在SDK收集使用个人信息方面，安天移动安全发现，应用接入第三方SDK引发的违规收集个人信息问题较为普遍。其中，包括用户同意隐私政策前就开始收集个人信息、隐私政策中未明确提及所接入的SDK和数据收集情况、SDK收集的个人信息范围与隐私政策不相符等。

　　除了上述 SDK恶意行为外，当前 App 接入的 SDK 中还存在以上风险行为类型

　　在对某统计类SDK检测分析时研究发现，其主要提供用户行为统计功能，并在此过程中实现用户终端数据的收集和上传。

　　由于该SDK 在不同App中存在模块代码和版本的不同，因此对其在不同月活范围 App 中的数据收集行为进行抽样分析，从结果上来看，该SDK 普遍存在违规收集和超范围收集个人信息的问题，并且在月活较低的 App 接入的版本中，还存在通过云控参数控制 SDK 在终端侧收集数据范围的情况，并且涉及大量用户隐私路径数据的访问。

　　以某知名地图 App为例，在相关检测中发现，在隐私政策中明确提到了应用内第三方 SDK所收集的个人信息类型为设备信息和 Wi-Fi 地址。而实际上传的数据中除了包含 WiFi 的BSSID名称信息外，还频繁上传用户安装应用的列表信息。

　　国家标准计划《信息安全技术 移动互联网应用程序（App）收集个人信息基本要求》中明确定义了不同业务场景下，应用收集个人信息范围的最小化原则。而在应用接入的 SDK 中，收集个人信息范围、频度的必要性和最小化原则同样适用于SDK的功能业务场景。

　　虽然部分应用接入 SDK 时明示了 SDK 所收集的个人信息范围，但其合理性和必要性存疑，例如收集个人信息范围为软件安装列表，但实际除了收集安装应用包名信息外，还收集了安装应用运行状态信息等，这就涉及超范围收集个人信息。

　　例如，某统计类 SDK除了应用开发者本身主动调用相关事件接口外，SDK自身还注册监听了多种广播消息，在监听到相关消息后则会触发数据的收集和上传行为。例如对解锁屏、电源连接断开事件进行监听、对用户终端安装、卸载应用行为进行监听，除此以外，还会监听应用前台、后台的切换行为从而触发数据的收集和上传。

　　另外，当前 App 接入的 SDK 中还存在云端控制SDK行为，热更新技术控制 SDK 行为，后台拉活、自动下载安装、误触下载等风险行为。

　　（监制：张宁 策划：李政葳 制作：黎梦竹）

元旦假期消费市场盘点：人气渐旺，暖意渐浓******

　　餐饮：烟火气回归，线上线下“双主场”发力

　　这个元旦假期，许多餐饮从业者找回了久违的忙碌。

　　位于山东济南大观园景区的城南往事客流量猛增。“1号晚上11个房间全满，等餐区也坐得满满当当，一直到晚上10点半还没忙活完。”店长王一举告诉记者，目前年夜饭的包间也已经全部订满。

　　1月2日晚，人们在山东省济南市芙蓉街游览、品尝小吃。新华社记者 徐速绘 摄

　　随着近期一系列防疫政策优化调整，餐饮市场加快复苏。美团数据显示，元旦假期前两日，全国堂食线上交易额较前一周同期增长超1倍。其中，江苏、浙江等地相关交易额增长超230%。

　　线下堂食人气攀升，线上消费热度不减。“新华视点”记者采访了解到，不少商家推出火锅、披萨等品类的新年套餐，满足消费者宅家聚会需求。美团外卖数据显示，提供新年菜品的商家比前一周同期增长3倍，火锅订单环比节前增长90%。

　　1月2日，在山东省济南市仲宫街道的农村大集上，人们选购草莓。新华社记者 徐速绘 摄

　　“越来越多餐饮商家更加注重线上线下并重的‘双主场’战略，在堂食恢复之后，外卖能够拓宽服务半径，增加获客，同时反哺堂食，帮助商家实现线上线下双增长。”中国饭店协会副会长金勇说。

　　1月1日，游客在济南宽厚里排队购买美食。新华社记者 朱峥 摄

　　餐馆等经营场所有序恢复，带动线下商圈人气回暖。记者从广州天河路商会获悉，元旦前一天该商圈人流量超过100万人次，各商场围绕创意艺术、国潮文化、奇幻文旅、天河时尚推出100余场活动，吸引不少消费者前来体验。

　　旅游：超5000万人次出游，冰雪游自驾游受青睐

　　从山脚仰望位于新疆的乌鲁木齐丝绸之路国际度假区滑雪场，不同雪道在山腰依次排开，来自全国各地的滑雪爱好者翩然而下，在白色雪道留下优美弧线。

　　“元旦假期雪场游客非常多，每天至少有三四个人跟我学滑雪，一天能挣好几百块钱。”滑雪教练王革成告诉记者。

　　1月1日，在重庆市南川区金佛山景区滑雪场，一名小游客在雪场教练的指导下练习滑雪。新华社记者 刘潺 摄

　　正值雪季，各地游客玩冰雪的热情高涨。飞猪数据显示，元旦期间，包含“滑雪”“冰雪”等关键词的热门冰雪旅游商品销售同比增长超三成，吉林、黑龙江、河北、新疆等成为热门冰雪旅游目的地。

　　1月1日，游客在哈尔滨松花江冰雪嘉年华园区游玩。新华社记者 张涛 摄

　　据文化和旅游部数据中心测算，2023年元旦假期，全国国内旅游出游5271.34万人次，同比增长0.44%；实现国内旅游收入265.17亿元，同比增长4.0%。

　　2022年12月31日，不少游客在广州长隆旅游度假区大马戏剧场迎接新年。新华社记者 刘大伟 摄

　　出游意愿回升的同时，安全、健康成为更多消费者的考虑因素。元旦期间，不少游客倾向于选择错开人群相对集中的出行方式和景区景点。飞猪数据显示，元旦期间热门旅游城市的租车预订量环比上月增长超3倍，自驾游成为热门选项。此外，2至6人的精品团、私家团备受消费者青睐。

　　2022年12月31日，游客在陕西西安长安十二时辰主题街区观看表演。新华社发（邹竞一 摄）

　　旅游市场有序恢复，带动酒店、民宿预订量上升。跨年夜当晚，美团平台上高端酒店入住间夜量创下2022年新高，较此前的“十一”假期峰值提升超20%。元旦期间，三亚、西双版纳等热门目的地多家度假酒店迎来满房。

　　电影：元旦档票房破5亿元，市场韧性显现

　　“明显感觉电影院的人多了起来。今天和朋友一起来看《想见你》，希望通过观影为新的一年增添一些温暖美好的色彩。”来自北京的观众田畯走出电影院后说。

　　统计数据显示，元旦档我国电影市场票房为5.5亿元。专家分析认为，今年元旦档上映的影片题材以科幻、爱情、动画为主，契合节日氛围，在一定程度上满足了观众不同的观影需求。

　　游客在位于河南省郑州市中牟县的电影小镇餐厅就餐（2022年12月31日摄）。新华社记者 李安 摄

　　一系列疫情防控政策优化调整后，各地电影院复工脚步加快。灯塔专业版影院营业地图显示，1月1日当天，全国营业影院10640家，创下近10个月的新高，营业率达85%。在北京、西安、天津、郑州等城市，《阿凡达：水之道》等影片元旦档票房超过上映首周票房。

　　“目前一批新片正在待映，其中《流浪地球2》淘票票想看人数已突破72万。今年春节档影片阵容丰富，预计有望拉动电影市场进一步回升。”灯塔专业版数据分析师陈晋说。

　　1月1日，市民在天津金茂汇商场内观看演出。新华社记者 孙凡越 摄

　　业内专家表示，元旦档票房“成绩单”折射消费复苏的同时，也展现出国内电影市场的韧性和潜力。未来要进一步优化电影资源配置，释放优质生产力，创作出更多高质量作品，推动中国电影实现高质量和可持续发展。

　　新业态：打造更多消费新场景，推动内需潜力释放

　　多个平台数据显示，今年元旦假期，DIY手工坊、“KTV+火锅”、主题乐园夜游等小众玩法持续“破圈”，新消费业态增长迅速。

　　1月1日，马术俱乐部成员在福建省福州市长乐区南澳海滩体验海骑乐趣。新华社记者 魏培全 摄

　　“垂直细分领域的需求，孕育着新的消费增长点，要加快线上线下消费融合，培育壮大定制、体验、智能、时尚等新兴消费。”中国社科院财经战略研究院研究员依绍华说。

　　专家表示，元旦消费加快回暖，为全年消费市场复苏开了一个好头，各地各部门要把实施扩大内需战略同深化供给侧结构性改革有机结合起来，多措并举扩大消费，推动内需潜力进一步释放。

　　1月1日，市民在武汉市汉口北鲜花市场购买鲜花。新华社记者 肖艺九 摄

　　“我国居民消费正在向发展型、享受型和品质型消费升级。要通过改革进一步破除制约消费的障碍壁垒，提供更多优质商品和服务，不断满足和创造消费需求。”中国宏观经济研究院研究员王蕴说。

　　商务部新闻发言人束珏婷表示，将促进新业态新模式健康有序发展，推动生活服务数字化转型，顺应消费升级趋势，发展首店首发经济，打造更多消费新场景，同时适时组织开展系列促消费活动，促进消费持续恢复。（记者王雨萧、王鹏、徐壮、顾煜、陈国峰）

　　（文图：赵筱尘 巫邓炎）