快盈官网赔率-快盈官网app

【动画】@App开发者们，你想了解的SDK安全风险都在这！******

　　日前，工业和信息化部信息通信管理局通报了今年第一批侵害用户权益行为App，有13款内嵌第三方SDK存在违规收集用户设备信息行为。

　　现如今，大量App借助SDK实现特定功能，提供便捷服务，满足用户多样需要，但APP使用SDK也可能带来相关安全问题，包括SDK自身安全漏洞、SDK恶意行为、SDK收集使用个人信息三类。

　　其中，SDK恶意行为是指嵌入APP中的SDK自身产生的恶意行为。这种恶意行为将破坏使用SDK的APP的安全性，对用户权益、数据等方面造成严重威胁。典型的恶意行为如流量劫持、资费消耗、隐私窃取等。

　　常见SDK恶意行为

　　流量劫持指SDK信息拉取、上报和展示目标App提供者设定的目标不同，恶意劫持App流量，可能对App造成损害；隐私窃取指SDK在用户不知情或误导用户的情况下，隐蔽窃取用户的通讯录、短信息等个人敏感信息，隐蔽进行拍照、录音等敏感行为，并发送给恶意开发者；广告刷量指SDK在最终用户不知情的情况下，在后台模拟人工点击广告链接进行牟利。

　　在SDK收集使用个人信息方面，安天移动安全发现，应用接入第三方SDK引发的违规收集个人信息问题较为普遍。其中，包括用户同意隐私政策前就开始收集个人信息、隐私政策中未明确提及所接入的SDK和数据收集情况、SDK收集的个人信息范围与隐私政策不相符等。

　　除了上述 SDK恶意行为外，当前 App 接入的 SDK 中还存在以上风险行为类型

　　在对某统计类SDK检测分析时研究发现，其主要提供用户行为统计功能，并在此过程中实现用户终端数据的收集和上传。

　　由于该SDK 在不同App中存在模块代码和版本的不同，因此对其在不同月活范围 App 中的数据收集行为进行抽样分析，从结果上来看，该SDK 普遍存在违规收集和超范围收集个人信息的问题，并且在月活较低的 App 接入的版本中，还存在通过云控参数控制 SDK 在终端侧收集数据范围的情况，并且涉及大量用户隐私路径数据的访问。

　　以某知名地图 App为例，在相关检测中发现，在隐私政策中明确提到了应用内第三方 SDK所收集的个人信息类型为设备信息和 Wi-Fi 地址。而实际上传的数据中除了包含 WiFi 的BSSID名称信息外，还频繁上传用户安装应用的列表信息。

　　国家标准计划《信息安全技术 移动互联网应用程序（App）收集个人信息基本要求》中明确定义了不同业务场景下，应用收集个人信息范围的最小化原则。而在应用接入的 SDK 中，收集个人信息范围、频度的必要性和最小化原则同样适用于SDK的功能业务场景。

　　虽然部分应用接入 SDK 时明示了 SDK 所收集的个人信息范围，但其合理性和必要性存疑，例如收集个人信息范围为软件安装列表，但实际除了收集安装应用包名信息外，还收集了安装应用运行状态信息等，这就涉及超范围收集个人信息。

　　例如，某统计类 SDK除了应用开发者本身主动调用相关事件接口外，SDK自身还注册监听了多种广播消息，在监听到相关消息后则会触发数据的收集和上传行为。例如对解锁屏、电源连接断开事件进行监听、对用户终端安装、卸载应用行为进行监听，除此以外，还会监听应用前台、后台的切换行为从而触发数据的收集和上传。

　　另外，当前 App 接入的 SDK 中还存在云端控制SDK行为，热更新技术控制 SDK 行为，后台拉活、自动下载安装、误触下载等风险行为。

　　（监制：张宁 策划：李政葳 制作：黎梦竹）

春运开始，回家过年！这份出行指南请查收→******

　　文/汪俐辰

　　兔年春节临近，2023年综合运输春运今日(7日)正式开启，至2月15日结束，共40天。

　　春运工作专班副组长、交通运输部副部长徐成光介绍，经初步分析研判，今年春运期间客流总量约为20.95亿人次，比去年同期增长99.5%，恢复到2019年同期的70.3%。

　　过年倒计时13天，归乡心切，春节车票什么时候能买？哪些东西不能带上火车？能随身带酒精消毒吗？这份出行指南请查收。

　　除夕火车票7日开售

　　2023年春运从1月7日开始，按照火车票提前15天发售的安排，1月6日可以购买1月20日(腊月二十九)的火车票，1月7日可以购买1月21日(除夕)的火车票。

　　购买儿童优惠票与学生优惠票有变化

　　新版《铁路旅客运输规程》于2023年1月1日起施行。其中，有关儿童优惠票和学生优惠票的规定发生了变化。

　　儿童优惠票方面，全国铁路对儿童优惠票实行车票实名制管理，并以年龄划分优惠标准。

　　随同成年人旅客乘车的儿童，年满6周岁且未满14周岁的儿童购买儿童优惠票，年满14周岁的购买全价票。每一名持票成年人旅客可免费携带一名儿童乘车，儿童年龄按乘车日期计算未满6周岁且不单独占用席位，超过一名时，超过人数应当购买儿童优惠票。

　　学生优惠票方面，铁路部门一并取消学生优惠票仅限寒暑假购买的限制，学生旅客可在一学年内任意时间购买4次优惠票。

　　春运什么东西不能带？

　　疫情防控期间，随身携带酒精消毒喷剂已成为很多人的习惯，返乡旅客乘坐高铁、动车、火车时，这些含酒精的消毒用品能通过安检携带上车吗？

　　根据国家铁路局、公安部发布的《铁路旅客禁止、限制携带和托运物品目录》，第一条“禁止托运和随身携带的物品”的第四款“易燃易爆物品”中明确将“酒精”列入禁止目录。旅客在旅途中如有消毒需求，可使用消毒湿巾、消毒棉片等替代。

　　需要注意的是，消毒凝胶属于“含易燃成分的非自喷压力容器日用品”，在安检中是“限制随身携带的物品”，因此每位旅客限带1件而且单体容器容积不能超过100毫升。

　　除此之外，中国铁路提示，以下物品携带时要注意：

　　(一)鱼、虾、蟹、贝、软体类水产动物

　　作为食品且经封闭箱体包装的鱼、虾、蟹、贝、软体类水产动物可以随身携带。

　　注意：除了导盲犬，任何活体动物，不论体型大小，都不能带进车厢。宠物狗、宠物猫、乌龟、仓鼠、金鱼等均不可以携带进站乘车。

　　(二)酒类

　　包装密封完好、标志清晰且酒精体积百分含量大于或者等于24%、小于或者等于70%的酒类饮品累计不超过3000毫升。

　　注意：散装类酒水(如散装白酒、自制米酒)不能通过安检进站上车。

　　(三)火柴、打火机

　　每名旅客只能随身携带安全火柴不超过2小盒，普通打火机不超过2个。

　　注意：打火机油是禁止携带的。动车组列车全列禁烟，请勿在车厢任何处所吸烟，电子烟也不可以。

　　春运如何出行更安全？

　　徐成光介绍，与往年相比，今年春运人流高峰与疫情高峰叠加，是近年来不确定性最多、情况最为复杂、困难挑战最大的一次春运。

　　为更好地服务公众平安健康出行，国务院应对新型冠状病毒感染疫情联防联控机制春运工作专班特别向乘客、营运驾驶人员、自驾人员等发出了“平安健康包”——《2023年春运平安健康出行服务指引》。这份安全提示，一起了解下。

　　个人出行

　　(一)疫情流行期间减少聚集性活动，加强个人防护。

　　(二)出现发热等症状时，及时进行抗原或核酸检测。感染后或者发热等症状未消失前，避免乘坐公共交通工具。

　　(三)合理选择出行方式和出行时间，理性错峰避峰出行，尽量减少聚集，降低感染风险。

　　(四)进出站、购票、安检、候乘、登乘、换乘期间尽量保持人际距离、减少聚集。

　　(五)倡导优先通过互联网、手机客户端、小程序等方式购票，优先采用手机、扫码等手段支付。

　　(六)自觉抵制超员、超载、非法营运等行为，不乘坐农用车、货车。

　　自驾出行

　　1月21日至27日，共放假7天，高速公路实行免费通行政策。

　　(一)出行前：密切关注自身和家人健康状况，出现发热等症状时及时进行抗原或核酸检测。未排除感染风险前或出现发热等症状时，倡导暂缓出行。疫情流行期间或疫情严重时，不建议老年人、孕妇和儿童等免疫力较弱的人群进行长途旅行。

　　(二)物品准备：根据出行距离和天气情况，提前准备必要的生活物资和防疫物资，并随车携带驾驶证、行驶证、身份证等个人证件。慢性基础病患者根据需要随身携带对症药品。

　　(三)出行途中：做好全过程健康防护，加强车辆通风消毒，保持合理人际距离，做好手卫生。在服务区下车休息时，戴口罩，不聚集、不扎堆，减少逗留时间；到餐饮区就餐时进行手消毒，尽量保持人际距离，不能满足间隔用餐条件时，倡导打包至室外用餐。在收费站通过人工窗口缴费时，戴好口罩。

　　营运驾驶人员

　　(一)坚持健康生活方式，保持生活规律和充足睡眠。工作之外尽量少去人群密集和通风不良场所，减少参加聚会、聚餐等聚集性活动，倡导“两点一线”生活方式。

　　(二)密切关注自身健康状况，如出现发热等症状及时报告单位，开展抗原或核酸检测。有发热等症状或感染后不满7天的，不建议上岗。

　　(三)做好车辆船舶卫生管理，出现乘客呕吐时及时清洁处理。车辆进入高速公路服务区休息时，及时开窗通风换气。客运车船在行驶过程中，使用空调外循环模式；具备条件的车船，每趟次运营结束后全面开窗通风。

　　综编自交通运输部、中国铁路、央视新闻、新华社、中新网。

　　（文图：赵筱尘 巫邓炎）