点击右上角微信好友

朋友圈

请使用浏览器分享功能进行分享

正在阅读:彩云网下载 - 彩云网漏洞
首页>文化频道>要闻>正文

彩云网下载 - 彩云网漏洞

来源:彩云网app2022-12-18 17:48

  

彩云网下载

【动画】@App开发者们,你想了解的SDK安全风险都在这!******

  日前,工业和信息化部信息通信管理局通报了今年第一批侵害用户权益行为App,有13款内嵌第三方SDK存在违规收集用户设备信息行为。

【动画】@App开发者们,你想了解的SDK安全风险都在这!

  现如今,大量App借助SDK实现特定功能,提供便捷服务,满足用户多样需要,但APP使用SDK也可能带来相关安全问题,包括SDK自身安全漏洞、SDK恶意行为、SDK收集使用个人信息三类。

【动画】@App开发者们,你想了解的SDK安全风险都在这!

  其中,SDK恶意行为是指嵌入APP中的SDK自身产生的恶意行为。这种恶意行为将破坏使用SDK的APP的安全性,对用户权益、数据等方面造成严重威胁。典型的恶意行为如流量劫持、资费消耗、隐私窃取等。

【动画】@App开发者们,你想了解的SDK安全风险都在这!

  常见SDK恶意行为

  流量劫持指SDK信息拉取、上报和展示目标App提供者设定的目标不同,恶意劫持App流量,可能对App造成损害;隐私窃取指SDK在用户不知情或误导用户的情况下,隐蔽窃取用户的通讯录、短信息等个人敏感信息,隐蔽进行拍照、录音等敏感行为,并发送给恶意开发者;广告刷量指SDK在最终用户不知情的情况下,在后台模拟人工点击广告链接进行牟利。

  在SDK收集使用个人信息方面,安天移动安全发现,应用接入第三方SDK引发的违规收集个人信息问题较为普遍。其中,包括用户同意隐私政策前就开始收集个人信息、隐私政策中未明确提及所接入的SDK和数据收集情况、SDK收集的个人信息范围与隐私政策不相符等。

【动画】@App开发者们,你想了解的SDK安全风险都在这!

【动画】@App开发者们,你想了解的SDK安全风险都在这!

  除了上述 SDK恶意行为外,当前 App 接入的 SDK 中还存在以上风险行为类型

  在对某统计类SDK检测分析时研究发现,其主要提供用户行为统计功能,并在此过程中实现用户终端数据的收集和上传。

  由于该SDK 在不同App中存在模块代码和版本的不同,因此对其在不同月活范围 App 中的数据收集行为进行抽样分析,从结果上来看,该SDK 普遍存在违规收集和超范围收集个人信息的问题,并且在月活较低的 App 接入的版本中,还存在通过云控参数控制 SDK 在终端侧收集数据范围的情况,并且涉及大量用户隐私路径数据的访问。

【动画】@App开发者们,你想了解的SDK安全风险都在这!

  以某知名地图 App为例,在相关检测中发现,在隐私政策中明确提到了应用内第三方 SDK所收集的个人信息类型为设备信息和 Wi-Fi 地址。而实际上传的数据中除了包含 WiFi 的BSSID名称信息外,还频繁上传用户安装应用的列表信息。

  国家标准计划《信息安全技术 移动互联网应用程序(App)收集个人信息基本要求》中明确定义了不同业务场景下,应用收集个人信息范围的最小化原则。而在应用接入的 SDK 中,收集个人信息范围、频度的必要性和最小化原则同样适用于SDK的功能业务场景。

  虽然部分应用接入 SDK 时明示了 SDK 所收集的个人信息范围,但其合理性和必要性存疑,例如收集个人信息范围为软件安装列表,但实际除了收集安装应用包名信息外,还收集了安装应用运行状态信息等,这就涉及超范围收集个人信息。

  例如,某统计类 SDK除了应用开发者本身主动调用相关事件接口外,SDK自身还注册监听了多种广播消息,在监听到相关消息后则会触发数据的收集和上传行为。例如对解锁屏、电源连接断开事件进行监听、对用户终端安装、卸载应用行为进行监听,除此以外,还会监听应用前台、后台的切换行为从而触发数据的收集和上传。

  另外,当前 App 接入的 SDK 中还存在云端控制SDK行为,热更新技术控制 SDK 行为,后台拉活、自动下载安装、误触下载等风险行为。

  (监制:张宁 策划:李政葳 制作:黎梦竹)

2022·习近平的足迹丨“时时放心不下”******

  “有位革命前辈曾说过这样的话,‘时时放心不下’。我听了很有共鸣。”

  4月的海南,春潮涌动,习近平总书记来到这里考察。一句“时时放心不下”,饱含深情,令人动容。

  时时放心不下,体现着浓浓的为民情怀,“中国共产党执政的唯一选择就是为人民群众做好事,为人民群众幸福生活拼搏、奉献、服务,这种执着追求100多年来从未改变”。

  时时放心不下,体现着一以贯之的居安思危,“对变化莫测的形势要有一种底线意识、危机意识”。

  时时放心不下,体现着矢志民族复兴的责任与担当,“实现第二个百年奋斗目标也就是一两代人的事,我们正逢其时、不可辜负,要作出我们这一代的贡献”。

  2022年,从年头忙到年尾,习近平总书记多次赴地方考察。那些看过的人、讲过的事、部署的工作,总书记“时时放心不下”。

  1月4日,2022年第一个工作日,习近平总书记第五次实地考察冬奥筹办工作。

  冒着严寒出发,深入体育场馆、媒体中心、训练基地等,总书记一路看,一路思索,一路鼓劲。

  12个竞赛场馆全部提前完工,3个冬奥村如期交付使用,京张高铁、京礼高速全线通车,奥运史上首次实现全部场馆绿色电力全覆盖……考察途中,习近平总书记回忆起这些年申办筹办冬奥的往事:“2015年申办成功,奔着当时提出的愿景目标,我们按计划一件事一件事地办,都办成了。走到今天不容易。”

  这一年,踏踏实实走过来的,不止是冬奥,还有许多老百姓的关切事。

  “衣食住行,还有医药,老百姓最关心的就是这些。要多搞一些新品种、创新药、国产药,把药价平抑下来,为百姓谋福利。”今年6月在四川考察时,习近平总书记叮嘱道:“老百姓的事,要实实在在干,干一件是一件,干一件成一件。”

  △2022年8月15日,四川眉山,收割机在太和镇永丰村稻田收割水稻。

  一年来,百姓的衣食住行,总书记惦念在心:

  看“衣”——在海南五指山市水满乡毛纳村调研时,习近平总书记遇到一个7岁的男孩在跟着奶奶学织锦。“九仙织女下凡间,开创黎锦三千年。”千年黎锦,指尖传承,织就黎族姑娘最美的嫁衣,进入联合国教科文组织首批急需保护的非物质文化遗产名录。总书记叮嘱大家:“搞好非物质文化遗产传承,推动巩固拓展脱贫攻坚成果同乡村全面振兴有效衔接。”

  看“食”——四川眉山市太和镇永丰村,建成了四川省规模最大的水稻新品种新技术中试基地。总书记强调,要严守耕地红线,保护好这片产粮宝地,把粮食生产抓紧抓牢,在新时代打造更高水平的“天府粮仓”。

  看“住”——在辽宁沈阳牡丹社区,总书记专门看了老旧小区改造情况:“基础设施要齐全、安全,水、电、气、暖等要改造好,让大家住着夏天凉爽、冬天温暖,要确保安全,决不能发生安全事故。”

  “住”的条件要保障,“住”的环境也要重视。“从历史长河来看,如果说我们这一代人能留给后人点什么,我看生态文明建设就是很重要的一个方面。生态文明建设最能给老百姓带来获得感,环境改善了,老百姓体会也最深。”

  看“行”——曾几何时,新疆是“路到头、人到头、水到头、电到头、田到头”的边境之地;如今“钢铁驼队”中欧班列,沿着昔日张骞凿空之路,将西北边陲变成开放前沿。在新疆考察时,总书记思虑长远:“过去是内陆的一个省份,现在有了‘一带一路’就不同了。这里不再是边远地带,而是成为一个核心地带,成为一个枢纽地带。”

  今天,新疆的传统美食馕、水果蔬菜、服装鞋帽通过“一带一路”走出国门,哈萨克斯坦的面粉和清油、巴基斯坦瓜达尔港的龙虾和石斑鱼、格鲁吉亚的红酒、乌兹别克斯坦的糖果和饼干、阿塞拜疆的果汁、马来西亚的咖啡……沿着“一带一路”走进寻常百姓家。

  多年前,在福建工作时,习近平曾讲:“百姓的事,要时时放心不下。”多年后,作为新时代中国的领路人,习近平总书记指出:“共产党把所有精力都用在让老百姓过好日子上。好了还要再好,不能止步。”

  全面推进乡村振兴、个人养老金制度扬帆起航、退休人员基本养老金连续调整、城乡居民养老保险缴费档次及基础养老金“水涨船高”……一年来,一系列行之有效的措施,大大提升了老百姓的幸福感、获得感、安全感。

  “我们都是脚踏实地,实现一个又一个目标,解决一个又一个问题,积小胜为大胜。我们有定力、有韧性。56个民族拧成一股绳,同心协力,踔厉奋发,这样努力下去一定会更好。”

  百年变局交织世纪疫情,国内外发展环境复杂严峻。

  “百年变局,一件事一件事出来,一会儿灰犀牛,一会儿黑天鹅。对变化莫测的形势要有一种底线意识、危机意识。”在海南考察时,习近平总书记语重心长。

  把困难估计得更充分一些、把风险思考得更深入一些,无论风云如何变幻,最重要的还是要办好我们自己的事。

  在海南,习近平总书记多次谈到这个话题——

  “只有用自己的手攥紧中国种子,才能端稳中国饭碗,才能实现粮食安全。”

  “用我们自己制造的装备,开发我们的油气,提高我们的能源自给率,保障我们的能源安全。这是一件具有战略意义的事情。”

  “中国一定要把制造业抓在自己手里。14亿多人口的大国,靠别人是不行的,只能靠我们自己发扬自力更生的精神。”

  “靠自己”的战略定力,给了我们化险为夷、化危为机的底气。

  在湖北武汉,总书记强调,把科技的命脉掌握在自己手中,国家才能真正强大起来。

  在辽宁沈阳,总书记指出,坚持自力更生,把国家和民族发展放在自己力量的基点上,牢牢掌握发展主动权。全面建设社会主义现代化强国,实现第二个百年奋斗目标,必须走自主创新之路。

  在陕西延安,总书记强调,脚踏实地、苦干实干,集中精力办好自己的事情,把国家和民族发展放在自己力量的基点上。

  △辽宁沈阳新松公司成功研制出了具有完全自主知识产权的工业机器人等五大系列百类产品,累计出口到40多个国家和地区。

  11月30日清晨,神舟十五号航天员乘组入驻“天宫”,与神舟十四号航天员乘组相聚中国人的“太空家园”,开启中国空间站长期有人驻留时代;12月20日,世界在建规模最大、综合技术难度最高的水电工程——白鹤滩水电站最后一台百万千瓦机组投产发电,这标志着世界最大清洁能源走廊全面建成;12月26日,东航全球首架C919总计100小时的验证飞行拉开帷幕……我们通过坚定不移走自己的路、办好自己的事,创造一个又一个举世瞩目的成就。

  正如习近平总书记在四川考察时所说:“集中精力把自己的事情办好,不管风云变幻,无论风吹浪打,我自岿然不动。14亿多中国人民、9500多万党员,守好我们的岗位,做好我们的本职工作,为实现第二个百年奋斗目标、实现中华民族伟大复兴作出自己应有的贡献!”

  金秋时节的延安高桥镇南沟村,累累硕果,挂满枝头。

  陕北的气候、光照、纬度、海拔等有利条件,让这里的苹果种植业成为“最好的、最合适的产业”。10月26日,习近平总书记来到南沟村的苹果园里,与老乡们拉家常。

  过去陕北老乡修梯田、种庄稼,面朝黄土背朝天,抡起老锄头干活,广种薄收,十分辛苦。如今山坡上退耕还林种上了苹果,老乡们有工作、有稳定收入,孩子有好的教育,老人都有医保,生活越来越好。总书记深有感触:“从陕北的变化就可以看到中国的变化。”

  这是党的二十大后,习近平总书记首次离京考察。党的二十大制定了当前和今后一个时期党和国家的大政方针,描绘了以中国式现代化全面推进中华民族伟大复兴的宏伟蓝图。

  “我们要继续向前走,努力实现中华民族伟大复兴。”回望2022,对于民族复兴蓝图的谋划部署,贯穿于总书记考察行程始终。

  △市民在国家速滑馆“冰丝带”滑冰。

  在冬奥场馆里,总书记指出:“从体育强国到健康中国,人民的健康、人民的体质、人民的幸福,都是一脉相承的。这是全面小康、全面现代化的题中之义。”

  在广袤的田野上,总书记强调:“推进农业现代化,既要靠农业专家,也要靠广大农民。我们有信心、有底气把中国人的饭碗牢牢端在自己手中。”

  在生产一线,总书记要求:“中国是世界工厂,但我们更要做制造强国。中国要实现现代化,方方面面都要强起来。”

  在公园文化广场上,习近平总书记说:“中国式现代化是全体人民共同富裕的现代化,不能只是少数人富裕,而是要全体人民共同富裕;中国式现代化是物质文明和精神文明相协调的现代化,要弘扬中华优秀传统文化,用好红色文化,发展社会主义先进文化,丰富人民精神文化生活。”

  在延安革命纪念馆内,总书记强调“扎实推进共同富裕”和“让现代化建设成果更多更公平惠及全体人民”。

  10月27日,习近平总书记带领新当选的二十届中共中央政治局常委来到延安——毛泽东同志曾说:“陕北是两点,一个落脚点,一个出发点。”

  70多年前,我们党从这里出发,进驻西柏坡、挺进北京城,完成了走出延安窑洞、走上天安门城楼的伟大壮举;

  70多年后,在党的二十大闭幕之际,在迈上全面建设社会主义现代化国家新征程、向第二个百年奋斗目标进军的关键时刻,重回陕北,新时代、新征程、新的伟业,从这里启航。

  这是“胜利的出发点”——以身许党、夙夜在公的中国共产党人,以“时时放心不下”的责任感、积极担当作为的精气神,团结带领全国人民开启了新的远征!

  总监制丨钱蔚 王姗姗

  监制丨 张鸥

  制片人丨兴来

  主编丨宁黎黎

  编辑丨杨彩云

  视觉丨江雨航

  校对丨程昱

  (文图:赵筱尘 巫邓炎)

[责编:天天中]
阅读剩余全文(

相关阅读

视觉焦点

  • 节前盘整节后企稳反弹

  • 斯里兰卡总统下令禁穿罩袍面纱:为确保国家安全

独家策划

推荐阅读
彩云网网址18000次点火、110个焰火品种,世园会上空描绘出诗情画意
2024-01-24
彩云网必赚方案美海军第三艘朱姆沃尔特舰举行正式命名仪式
2023-12-27
彩云网返点爱30年为何不敌相识两年
2024-02-21
彩云网下载app 敬请关注新浪教育公益联盟
2024-07-14
彩云网充值周杰伦巡演陪岳父逛古董市集 大吃美食情同父子
2024-05-14
彩云网手机版APP休息好才能跑的好 10个方法改善睡眠质量
2024-02-26
彩云网玩法[找对象] 颜值9分!留英美女教师
2024-03-09
彩云网交流群 海南HPV疫苗涉案人被曝欲与消费者和解 协议书曝光(图)
2024-02-15
彩云网规则低龄留学早留鸟如何起飞
2024-05-23
彩云官网平台姆巴佩染红 法国杯巴黎点球7-8雷恩无缘5连冠
2023-12-01
彩云网平台嫡女贵凰:重生毒妃狠绝色
2024-10-06
彩云网APP接受连续100天手机摄影挑战,赢认证称号
2024-07-07
彩云网赔率兔宝宝的2018年:试探并购”
2024-03-02
彩云官网网址豪门齐聚BLAST系列赛马德里站
2024-02-16
彩云网手机版 北美票房:《复仇者联盟4》破纪录封王
2024-04-19
彩云网软件 人大年度立法计划发布在即 房地产税法今年能上会审议吗
2024-10-14
彩云网app下载 广州人才入户年龄放宽5年 本科40岁硕士45岁博士50岁
2024-06-09
彩云网登录印度要造第二艘航母 但不久前唯一航母刚起火
2024-03-15
彩云官网 迪士尼如何买断所有人的童年?
2024-09-30
彩云网计划群土超队遭遇车祸:捷克国脚苏拉尔离世 西塞等人受伤
2024-07-31
彩云网论坛全力一搏“雪游龙”
2024-02-21
彩云网网投广告周CMO谈与网易战略合作
2023-12-01
彩云网官方网站 灾后才被重视的文遗“数字化”,只是将馆藏搬上网那么简单?
2024-09-02
彩云网代理美军叫嚣将增加穿越台湾海峡频率
2024-04-22
加载更多
彩云网地图