点击右上角
微信好友
朋友圈
请使用浏览器分享功能进行分享
【动画】@App开发者们，你想了解的SDK安全风险都在这！******
日前，工业和信息化部信息通信管理局通报了今年第一批侵害用户权益行为App，有13款内嵌第三方SDK存在违规收集用户设备信息行为。
现如今，大量App借助SDK实现特定功能，提供便捷服务，满足用户多样需要，但APP使用SDK也可能带来相关安全问题，包括SDK自身安全漏洞、SDK恶意行为、SDK收集使用个人信息三类。
其中，SDK恶意行为是指嵌入APP中的SDK自身产生的恶意行为。这种恶意行为将破坏使用SDK的APP的安全性，对用户权益、数据等方面造成严重威胁。典型的恶意行为如流量劫持、资费消耗、隐私窃取等。
常见SDK恶意行为
流量劫持指SDK信息拉取、上报和展示目标App提供者设定的目标不同，恶意劫持App流量，可能对App造成损害；隐私窃取指SDK在用户不知情或误导用户的情况下，隐蔽窃取用户的通讯录、短信息等个人敏感信息，隐蔽进行拍照、录音等敏感行为，并发送给恶意开发者；广告刷量指SDK在最终用户不知情的情况下，在后台模拟人工点击广告链接进行牟利。
在SDK收集使用个人信息方面，安天移动安全发现，应用接入第三方SDK引发的违规收集个人信息问题较为普遍。其中，包括用户同意隐私政策前就开始收集个人信息、隐私政策中未明确提及所接入的SDK和数据收集情况、SDK收集的个人信息范围与隐私政策不相符等。
除了上述 SDK恶意行为外，当前 App 接入的 SDK 中还存在以上风险行为类型
在对某统计类SDK检测分析时研究发现，其主要提供用户行为统计功能，并在此过程中实现用户终端数据的收集和上传。
由于该SDK 在不同App中存在模块代码和版本的不同，因此对其在不同月活范围 App 中的数据收集行为进行抽样分析，从结果上来看，该SDK 普遍存在违规收集和超范围收集个人信息的问题，并且在月活较低的 App 接入的版本中，还存在通过云控参数控制 SDK 在终端侧收集数据范围的情况，并且涉及大量用户隐私路径数据的访问。
以某知名地图 App为例，在相关检测中发现，在隐私政策中明确提到了应用内第三方 SDK所收集的个人信息类型为设备信息和 Wi-Fi 地址。而实际上传的数据中除了包含 WiFi 的BSSID名称信息外，还频繁上传用户安装应用的列表信息。
国家标准计划《信息安全技术 移动互联网应用程序（App）收集个人信息基本要求》中明确定义了不同业务场景下，应用收集个人信息范围的最小化原则。而在应用接入的 SDK 中，收集个人信息范围、频度的必要性和最小化原则同样适用于SDK的功能业务场景。
虽然部分应用接入 SDK 时明示了 SDK 所收集的个人信息范围，但其合理性和必要性存疑，例如收集个人信息范围为软件安装列表，但实际除了收集安装应用包名信息外，还收集了安装应用运行状态信息等，这就涉及超范围收集个人信息。
例如，某统计类 SDK除了应用开发者本身主动调用相关事件接口外，SDK自身还注册监听了多种广播消息，在监听到相关消息后则会触发数据的收集和上传行为。例如对解锁屏、电源连接断开事件进行监听、对用户终端安装、卸载应用行为进行监听，除此以外，还会监听应用前台、后台的切换行为从而触发数据的收集和上传。
另外，当前 App 接入的 SDK 中还存在云端控制SDK行为，热更新技术控制 SDK 行为，后台拉活、自动下载安装、误触下载等风险行为。
（监制：张宁 策划：李政葳 制作：黎梦竹）
涉疫刑事案件办理调整后，还有哪些法律问题待明确？******
中新网北京1月9日电(韦香惠)我国对新冠病毒感染已正式实施“乙类乙管”。7日，最高法、最高检等五部门联合出台《关于适应新阶段疫情防控政策调整依法妥善办理相关刑事案件的通知》，对涉疫刑事案件办理调整进一步细化。有关专家表示，这更有利于符合新规所代表的现时的社会评价，实现法律效果与社会效果统一。
1月8日，中国边境城市——广西东兴活力逐渐恢复 翟李强 摄这些人可解除羁押
1月7日，最高人民法院、最高人民检察院、公安部、司法部、海关总署联合出台《关于适应新阶段疫情防控政策调整依法妥善办理相关刑事案件的通知》(下称《通知》)。
《通知》明确，自2023年1月8日对新型冠状病毒感染实施“乙类乙管”、不再纳入检疫传染病管理之日起，对违反新型冠状病毒感染疫情预防、控制措施和国境卫生检疫规定的行为，不再以刑法第三百三十条妨害传染病防治罪、第三百三十二条妨害国境卫生检疫罪定罪处罚。
目前正在办理的相关案件，依照我国刑法、刑事诉讼法相关规定，及时妥善处理。犯罪嫌疑人、被告人处于被羁押状态的，各办案机关应当依法及时解除羁押强制措施；涉案财物被查封、扣押、冻结的，应当依法及时解除。
《通知》强调，要全面准确贯彻宽严相济刑事政策。对侵犯医务人员人身安全、扰乱正常医疗秩序和严重妨害养老机构、社会福利机构等重点机构防控秩序，对涉疫药品、检测试剂等制假售假、走私贩私、哄抬物价等危害严重、性质恶劣等犯罪行为，依法从严惩治，坚决维护国家安全和社会稳定。对涉疫轻微刑事案件，重在疏导和化解矛盾，统筹落实少捕慎诉慎押刑事司法政策，把注重溯源治理、恢复社会秩序、促进社会和谐稳定融入司法办案。
1月7日晚，上海浦东国际机场T2航站楼国际到达层连夜拆除入境旅客闭环转运防疫围挡 殷立勤 摄专家：刑法适用的基本原则是从旧兼从轻
上海交通大学凯原法学院教授郑戈向中新网介绍，刑法适用的基本原则是“从旧兼从轻”。
郑戈解释，从旧兼从轻原则是刑法和行政处罚法等涉及禁止和处罚某些行为的法律领域所通用的法律适用原则，从旧原则所贯彻的是法无明文规定不处罚的理念，如果某种行为是被行为发生后的新法规定为具有可罚性，则应当按照行为时的旧法不予处罚；从轻原则是对从旧原则的补充，如果行为发生时的旧法规定该行为违法并应予处罚，但新法免除了该行为的处罚或规定了较轻的处罚，则适用新法。
“涉疫刑事案件办理调整是新法轻于旧法时，从轻原则适用的进一步体现。”他说。
北京大学医学人文学院医学伦理与法律系教授王岳认为，“乙类乙管”的实施，意味着刑法随着行政前置法的修改而对涉及新冠感染的行为的法律认定发生了变化。
王岳表示，《通知》对相关人员的解除羁押更符合处罚与违法行为相适应的原则，更有利于符合新规所代表的现时的社会评价，实现判决的法律效果与社会效果的统一。
他向中新网解释，其中的法理在于，对于新冠病毒感染的乙类甲管措施已经实际解除，且“每个人是自己健康的第一责任人”观念不断深入人心，在这一背景之下，人们刻意违反新冠防疫规定的现实可能性和危险性都已经下降，原有可能涉及刑事犯罪的行为已经不足以构成对社会秩序以及公众健康这两个法益的威胁，法律对该行为的社会危害性的评价已发生变化。
“乙类乙管”实施首日的首都国际机场 中新社记者 富田 摄还有这些法律问题待明确
1月8日起，我国对新冠病毒感染正式实施“乙类乙管”。除了刑案办理模式以外，专家认为，还有一些法律问题需进一步明确。
王岳提到，对于因感染新冠无法到岗时，员工工资的发放；感染新冠病毒居家隔离期间，国家是否需要提供生活保障等问题待有关部门统一规定。
郑戈则表示，“乙类乙管”后的法律问题还有健康码、行程码所涉及的公民个人信息删除问题、“乙类甲管”期间违反防疫规定的行为的处罚问题等。
对于健康码是否还有存在的必要，郑戈认为，目前还有人有做核酸的需要，由于路径依赖，核酸检测结果与健康码是绑定的，查询起来比较方便，但健康码的公共用途已丧失。为此，他建议，核酸检测结果可另辟通道供个人查询。(完)
（文图：赵筱尘 巫邓炎） [责编：天天中] 阅读剩余全文（）  视觉焦点
正规网投地图 |
)