【动画】@App开发者们，你想了解的SDK安全风险都在这！******

　　日前，工业和信息化部信息通信管理局通报了今年第一批侵害用户权益行为App，有13款内嵌第三方SDK存在违规收集用户设备信息行为。

　　现如今，大量App借助SDK实现特定功能，提供便捷服务，满足用户多样需要，但APP使用SDK也可能带来相关安全问题，包括SDK自身安全漏洞、SDK恶意行为、SDK收集使用个人信息三类。

　　其中，SDK恶意行为是指嵌入APP中的SDK自身产生的恶意行为。这种恶意行为将破坏使用SDK的APP的安全性，对用户权益、数据等方面造成严重威胁。典型的恶意行为如流量劫持、资费消耗、隐私窃取等。

　　常见SDK恶意行为

　　流量劫持指SDK信息拉取、上报和展示目标App提供者设定的目标不同，恶意劫持App流量，可能对App造成损害；隐私窃取指SDK在用户不知情或误导用户的情况下，隐蔽窃取用户的通讯录、短信息等个人敏感信息，隐蔽进行拍照、录音等敏感行为，并发送给恶意开发者；广告刷量指SDK在最终用户不知情的情况下，在后台模拟人工点击广告链接进行牟利。

　　在SDK收集使用个人信息方面，安天移动安全发现，应用接入第三方SDK引发的违规收集个人信息问题较为普遍。其中，包括用户同意隐私政策前就开始收集个人信息、隐私政策中未明确提及所接入的SDK和数据收集情况、SDK收集的个人信息范围与隐私政策不相符等。

　　除了上述 SDK恶意行为外，当前 App 接入的 SDK 中还存在以上风险行为类型

　　在对某统计类SDK检测分析时研究发现，其主要提供用户行为统计功能，并在此过程中实现用户终端数据的收集和上传。

　　由于该SDK 在不同App中存在模块代码和版本的不同，因此对其在不同月活范围 App 中的数据收集行为进行抽样分析，从结果上来看，该SDK 普遍存在违规收集和超范围收集个人信息的问题，并且在月活较低的 App 接入的版本中，还存在通过云控参数控制 SDK 在终端侧收集数据范围的情况，并且涉及大量用户隐私路径数据的访问。

　　以某知名地图 App为例，在相关检测中发现，在隐私政策中明确提到了应用内第三方 SDK所收集的个人信息类型为设备信息和 Wi-Fi 地址。而实际上传的数据中除了包含 WiFi 的BSSID名称信息外，还频繁上传用户安装应用的列表信息。

　　国家标准计划《信息安全技术 移动互联网应用程序（App）收集个人信息基本要求》中明确定义了不同业务场景下，应用收集个人信息范围的最小化原则。而在应用接入的 SDK 中，收集个人信息范围、频度的必要性和最小化原则同样适用于SDK的功能业务场景。

　　虽然部分应用接入 SDK 时明示了 SDK 所收集的个人信息范围，但其合理性和必要性存疑，例如收集个人信息范围为软件安装列表，但实际除了收集安装应用包名信息外，还收集了安装应用运行状态信息等，这就涉及超范围收集个人信息。

　　例如，某统计类 SDK除了应用开发者本身主动调用相关事件接口外，SDK自身还注册监听了多种广播消息，在监听到相关消息后则会触发数据的收集和上传行为。例如对解锁屏、电源连接断开事件进行监听、对用户终端安装、卸载应用行为进行监听，除此以外，还会监听应用前台、后台的切换行为从而触发数据的收集和上传。

　　另外，当前 App 接入的 SDK 中还存在云端控制SDK行为，热更新技术控制 SDK 行为，后台拉活、自动下载安装、误触下载等风险行为。

　　（监制：张宁 策划：李政葳 制作：黎梦竹）

中国出境游提振全球经济复苏信心******

　　据统计，今年春节期间，中国游客出境游整体订单同比增长640%，跨境机票订单增长4倍以上。东南亚及欧洲等热门旅游目的地以各种方式热情欢迎中国游客。国际人士表示，中国游客走出国门，有利于重振全球旅游市场，带动相关就业。出境游快速升温，展现了中国经济的巨大活力，为世界经济发展注入了信心和动力。

　　“为旅游市场带来了勃勃生机”

　　1月22日，中国农历大年初一。在印度尼西亚巴厘岛国际机场，印尼旅游部和巴厘岛省政府为春节期间第一批抵达的中国游客举行隆重欢迎仪式，现场还有当地传统舞蹈和中国舞狮表演。巴厘岛省长科斯特表示，中国游客的回归将有助于巴厘岛旅游业恢复正常。

　　这个春节假期，中国游客再次徜徉在风光旖旎的泰国普吉岛上。统计数据显示，近半个月中国赴泰国旅游落地签证申请人数比去年增加了3倍，购买泰国旅游产品的人数同比增长了10倍。泰国卫生部、旅游与体育部等多部门表示，中国游客正逐渐回归。“我们通过泰国外交部、航空公司及游客来源国的旅游信息咨询中心等机构，对赴泰游客进行相关疫情防控措施建议及宣传。目前来看，国际旅客并未带来疫情风险，没有必要对其进行入境限制。”泰国卫生部疾控厅厅长他叻说。

　　在人员穿梭的埃及开罗国际机场，记者在现场采访了解到，埃及对中国游客入境没有特殊限制。埃及《金字塔报》副总编塔里克·苏努提表示，中国高效统筹疫情防控和经济社会发展，取得了非凡的抗疫成绩。“当前，中国根据实际情况及时优化防疫政策，为公民出境旅游创造了便利条件。事实证明，中国游客没有给我们带来疫情风险，而是为旅游市场带来了勃勃生机。”

　　疫情发生前，中国是澳大利亚入境游客人次、消费总额排名第一的客源国。“中国游客重返澳大利亚是重大利好消息，将极大提振澳旅游业复苏。”澳大利亚旅游局局长哈里森发出诚挚邀请，欢迎更多中国人到澳大利亚旅游，感受澳洲风情。

　　在法国西南部城市蒙托邦，中国彩灯节活动吸引了不少游客。福柯公园里，“领略华夏风光”“漫步感知蒙托邦历史”等主题的大型灯组恢弘壮观。“我们很高兴迎来中国游客，彩灯节能让他们感受到中国春节的氛围。”蒙托邦旅游局工作人员卡特琳娜告诉记者，相信随着中国来法旅游人数逐渐增多，法国旅游业将更快复苏，“我们期待中国游客多来法国西南部城市旅游，感受不同于巴黎的文化和美食”。

　　“我们的生意渐渐好了起来”

　　红彤彤的灯笼，憨态可掬的兔子挂饰……春节期间，泰国曼谷很多商场装饰都体现了中国新年元素，还举办了以春节为主题的集市、展卖活动，吸引中国游客。曼谷的唐人街更是张灯结彩，热闹非凡。春节旅游热潮给泰国经济带来了新活力。

　　“中国游客一直是我们的主要客源。目前，中国旅行团的预订已经到了3月份。”普吉岛一家度假村的经理翁猜兴奋地说。泰国小伙儿吉姆从事旅游服务多年，很多和他一样的旅游从业者都期盼更多中国游客到来。

　　泰国国家旅游局局长育塔萨对记者表示，2023年是泰国旅游年，游客人数预期达2500万人次，中国是重要客源国。“随着中国公民出境游有序恢复，中国游客回归将助力泰国旅游业加快复苏，促进泰国经济增长。”育塔萨说。

　　巴厘岛华人旅游协会会长、星光旅行社总经理林美兰向记者表示：“不仅巴厘岛，全世界的旅游业都离不开中国游客。现在，来这里的中国游客逐渐增多，我们的生意渐渐好了起来。希望随着包机和直航的恢复，更多中国游客选择来巴厘岛观光。”

　　不久前，中越边境河口口岸恢复客运通关后，一个由约30名中国游客组成的旅游团通过该口岸进入越南老街省。老街省政府对中国游客的到来表示欢迎，希望通过旅游业的恢复推动当地经济社会发展。

　　澳中工商业委员会北领地分会主席戴若·顾比表示，长期以来，中国游客是澳大利亚旅游业最大的消费群体。2019年约有150万中国游客到澳旅游并消费124亿澳元(约合580亿元人民币)，占澳全年旅游收入的约28%，“赴澳旅游的中国游客人数不断攀升，将带动澳大利亚经济增长”。

　　“埃及一直盼望中国游客早日到来。”埃及天堂鸟旅行社总经理叶海亚说，疫情发生以来，埃及旅游业遭受重创，旅行社不得不裁员以应对危机。“现在中国游客来了，旅行社的中文导游可以重新上岗了，我们的营业额也将大幅回升！”

　　“为全球经济发展创造新机遇”

　　2月6日起，中国将试点恢复全国旅行社及在线旅游企业经营中国公民赴有关国家出境团队旅游和“机票+酒店”业务。

　　“中国将菲律宾列为首批恢复出境团队游目的地之一，我们深表感谢。这将极大助力菲律宾产业转型和旅游业恢复进程。”菲律宾旅游部部长弗拉斯科表示，菲方将以开放姿态欢迎中国朋友。

　　印尼政府设下了今年接待约25万名中国游客的目标，并希望有所超越。印尼旅游和创意经济部部长桑迪亚加·乌诺说：“我相信，中国游客的到来将加快本地旅游业复苏，创造更多就业岗位。”印尼狮航公司日前宣布将增加来自中国的包机和定期航班。

　　瑞士也是中国恢复出境团队旅游的20个试点国家之一。“这一消息令人振奋。”瑞士国家旅游局局长尼德格尔表示，瑞士国家旅游局以及瑞士旅游业界十分期待中国游客回到瑞士，将会同相关部门做好准备，促进瑞中两国人文交流。

　　“我们近期加大力度培训导游等服务人员，未来希望通过深度游、定制游等方式为中国游客提供更具文化体验感的游览活动。”法国文华旅行社董事长李晓彤告诉记者，“中国重启出境游，将为全球经济发展创造新机遇。”

　　总部位于开罗的阿拉伯研究院院长卡迈勒告诉记者，恢复出境游彰显中国不断优化防疫政策和推动经济社会发展的信心和决心。“中国是包括埃及在内的很多国家的重要客源国，中国游客的到来将帮助提升旅游目的地国收入。更重要的是，中国经济呈现持续向好态势，为世界经济复苏注入强劲动力。”

　　(本报北京、曼谷、雅加达、开罗、堪培拉、巴黎、河内2月3日电 记者时元皓、李琰、孙广勇、刘慧、张杰、黄培昭、陈效卫、刘玲玲、杨晔)