大众彩票代理-大众彩票手机版

【动画】@App开发者们，你想了解的SDK安全风险都在这！******

　　日前，工业和信息化部信息通信管理局通报了今年第一批侵害用户权益行为App，有13款内嵌第三方SDK存在违规收集用户设备信息行为。

　　现如今，大量App借助SDK实现特定功能，提供便捷服务，满足用户多样需要，但APP使用SDK也可能带来相关安全问题，包括SDK自身安全漏洞、SDK恶意行为、SDK收集使用个人信息三类。

　　其中，SDK恶意行为是指嵌入APP中的SDK自身产生的恶意行为。这种恶意行为将破坏使用SDK的APP的安全性，对用户权益、数据等方面造成严重威胁。典型的恶意行为如流量劫持、资费消耗、隐私窃取等。

　　常见SDK恶意行为

　　流量劫持指SDK信息拉取、上报和展示目标App提供者设定的目标不同，恶意劫持App流量，可能对App造成损害；隐私窃取指SDK在用户不知情或误导用户的情况下，隐蔽窃取用户的通讯录、短信息等个人敏感信息，隐蔽进行拍照、录音等敏感行为，并发送给恶意开发者；广告刷量指SDK在最终用户不知情的情况下，在后台模拟人工点击广告链接进行牟利。

　　在SDK收集使用个人信息方面，安天移动安全发现，应用接入第三方SDK引发的违规收集个人信息问题较为普遍。其中，包括用户同意隐私政策前就开始收集个人信息、隐私政策中未明确提及所接入的SDK和数据收集情况、SDK收集的个人信息范围与隐私政策不相符等。

　　除了上述 SDK恶意行为外，当前 App 接入的 SDK 中还存在以上风险行为类型

　　在对某统计类SDK检测分析时研究发现，其主要提供用户行为统计功能，并在此过程中实现用户终端数据的收集和上传。

　　由于该SDK 在不同App中存在模块代码和版本的不同，因此对其在不同月活范围 App 中的数据收集行为进行抽样分析，从结果上来看，该SDK 普遍存在违规收集和超范围收集个人信息的问题，并且在月活较低的 App 接入的版本中，还存在通过云控参数控制 SDK 在终端侧收集数据范围的情况，并且涉及大量用户隐私路径数据的访问。

　　以某知名地图 App为例，在相关检测中发现，在隐私政策中明确提到了应用内第三方 SDK所收集的个人信息类型为设备信息和 Wi-Fi 地址。而实际上传的数据中除了包含 WiFi 的BSSID名称信息外，还频繁上传用户安装应用的列表信息。

　　国家标准计划《信息安全技术 移动互联网应用程序（App）收集个人信息基本要求》中明确定义了不同业务场景下，应用收集个人信息范围的最小化原则。而在应用接入的 SDK 中，收集个人信息范围、频度的必要性和最小化原则同样适用于SDK的功能业务场景。

　　虽然部分应用接入 SDK 时明示了 SDK 所收集的个人信息范围，但其合理性和必要性存疑，例如收集个人信息范围为软件安装列表，但实际除了收集安装应用包名信息外，还收集了安装应用运行状态信息等，这就涉及超范围收集个人信息。

　　例如，某统计类 SDK除了应用开发者本身主动调用相关事件接口外，SDK自身还注册监听了多种广播消息，在监听到相关消息后则会触发数据的收集和上传行为。例如对解锁屏、电源连接断开事件进行监听、对用户终端安装、卸载应用行为进行监听，除此以外，还会监听应用前台、后台的切换行为从而触发数据的收集和上传。

　　另外，当前 App 接入的 SDK 中还存在云端控制SDK行为，热更新技术控制 SDK 行为，后台拉活、自动下载安装、误触下载等风险行为。

　　（监制：张宁 策划：李政葳 制作：黎梦竹）

在岗服务费、满单奖励，网约车平台“花式”应对春节供需紧张******

　　“虽然是一年一度打车难，但今年来得太早了点吧。”近日，有用户在社交平台反映打车难情况。新京报贝壳财经记者注意到，疫情防控放开后的首个春运，返乡、旅游、购物等被抑制的需求迎来集中释放。

　　网约车供需出现紧张，不过各平台也积极保障运力，哈啰打车、美团打车、T3出行、首汽约车等平台推出春节在岗服务费、调度补贴等措施，满足用户出行需求。

　　春节期间网约车将出现供需紧张

　　“发现北京的司机变少了，打车难了，可能大家回家过年了。”近日，有用户在社交平台反映打车难。新京报贝壳财经记者走访发现，时值岁末，网约车运力有所下滑。

　　滴滴快车冯师傅是河南周口人，1月10日就准备返乡过年，“辛苦一年不容易，也不差几天了，提前一点回家过年，到时候也早点开工。”

　　“我也打算1月10日左右回家，也有不少同行在月初就回家了，有钱没钱回家过年。”来自河北邯郸的滴滴快车付师傅称。

　　不过，也有司机选择就地过年。“不回家了，家里人都来北京了，东北太冷，回家也只能在室内呆着。”来自辽宁的滴滴快车司机张师傅表示，春节期间出车看情况，有空就多拉会儿。

　　作为疫情防控放开后的首个春运，返乡、旅游、购物等被抑制的需求迎来集中释放。首汽约车预测称，春运期间运力紧张，尤其今年预计将会出现大规模回乡探亲、旅游度假等情况，运力保障尤为重要。

　　T3出行大数据显示，2023年春运期间，预计平台呼叫量同比增长超过七成，呼叫峰值同比增幅将突破100%，1月19日和20日为出行最高峰，前往火车站等交通枢纽、旅游景点、购物中心的出行热度最高。

　　哪些城市是热门出发地？根据T3出行大数据，今年春运期间，深圳、上海、广州、杭州、成都、重庆、南京、青岛、武汉、长沙是十大热门出发城市。

　　“今年春节期间大城市出行需求会有较大降幅，而小城市的出行需求因人口返乡会有上涨。但不同城市运力缺口都会存在，尤其是大城市更容易出现网约车叫车难的情况。”哈啰打车相关负责人介绍。

　　各平台加强节日运力保障

　　“在春节法定节假日周期，向车主提供春节在岗服务费、高额冲单奖励等，预期将为车主收入带来较大涨幅，同时维护供需平衡。”哈啰打车负责人表示。

　　往年为保障春节网约车运力，滴滴出行、曹操出行、高德打车等平台均推出“春节服务费”、免佣金等措施，为春节期间坚守岗位的司机予以激励。新京报贝壳财经记者了解到，今年各平台也将延续该措施，稳定平台运力。

　　2022年12月开始，美团打车已经推出了“1亿保障基金”，其中包含春节前后给到司机的出车激励和调度补贴。此外，美团打车还推出车队赛、满单奖、热区单单奖等春节增收活动，鼓励司机在春节期间出车，保障节日期间运力充足。

　　美团打车负责人表示，“休闲娱乐、走亲访友等多样化的出行需求将在春节期间迎来一波高峰。在除夕、春节、元宵节夜间时段，美团打车高峰好叫车联合办公室将加大在医院、场站、旅游景点、购物商圈等场景峰期的运力调度，保障春运期间乘客安全有序出行。”

　　“将在驾驶员群体实施过节费、感恩红包等一系列福利政策，激励驾驶员更积极地投身于春运保障工作当中。同时，针对机场、火车站、城际用车等用车集中的场景，首汽约车将出台针对性运力部署方案，将出行需求集中的场站等地点集中部署运力，以缓解交通运输压力。”首汽约车相关负责人介绍。

　　“结合春运出行需求，我们投入大量资源开展新春活动，希望借此充分满足消费者的出行需求，进一步促进消费复苏。”T3出行相关负责人表示。T3出行将积极调配运力资源，加强交通枢纽、旅游景点等区域运力供给，保障用户出行需求。

　　平台需要精细化运营

　　“2022年没挣到钱，春节就不回去了，和媳妇在北京过年，春节会出车。”来自黑龙江的滴滴快车司机隋师傅从2022年5月开始跑滴滴，每月车辆租金5800元，抛去油费等开支，所剩无几，有时还要倒贴。

　　曹操出行李师傅是北京人，兼职跑网约车，“公司有倒班休息，所以有时间就出来接一些单，也没有固定时间，一个月也能挣3000元-4000元。春节看情况出车吧，当作兜风散心。”

　　疫情之下，网约车行业人员流失颇多，还坚持的司机大多是自己带车，冯师傅、付师傅、李师傅便是如此。“我们小组里退车的不少，但干其他的也不好干，会越来越好的。”隋师傅介绍。

　　网约车行业一定程度上为一些人灵活就业、过渡性就业提供了方便。不过，疫情之下，行业也在承压，一些平台也在积极拓展业务，提升平台活跃度。

　　截至2022年末，哈啰打车自营运力服务城市接近40座，数量较2021年底(接近30座)小幅上涨。从区域分布看，哈啰打车仍主要在广深大湾区、长三角经济圈、川渝经济圈深耕。

　　“从结果看，在所有已开通城市，哈啰均能够快速步入一线阵营。在部分重点城市尤其是运营时间较长的城市，哈啰在当地份额排名基本都靠前，毛利等城市运营指标能够转正。”哈啰打车相关负责人介绍。

　　2022年，以哈啰打车、美团打车、高德打车为代表的网约车聚合模式迎来发展机遇，各平台吸收了不少头部平台单量，聚合模式也获得了主管部门更高重视。

　　2022年8月，交通运输新业态协同监管部际联席会议办公室对11家出行平台公司进行了提醒式约谈，首次提及聚合平台要确保接入的网约车平台符合有关规定，督促接入的网约车平台公司加强车辆和人员管理。

　　“网约车行业已经过了草莽圈地发展的阶段，在巨量的从业车主规模背后，单一平台订单竞争激励，已很难满足车主需求，多平台接单已经成为车主共同选择。”一出行平台业务负责人介绍，行业需要精细化运营。

　　（文图：赵筱尘 巫邓炎）