【动画】@App开发者们，你想了解的SDK安全风险都在这！******
日前，工业和信息化部信息通信管理局通报了今年第一批侵害用户权益行为App，有13款内嵌第三方SDK存在违规收集用户设备信息行为。
现如今，大量App借助SDK实现特定功能，提供便捷服务，满足用户多样需要，但APP使用SDK也可能带来相关安全问题，包括SDK自身安全漏洞、SDK恶意行为、SDK收集使用个人信息三类。
其中，SDK恶意行为是指嵌入APP中的SDK自身产生的恶意行为。这种恶意行为将破坏使用SDK的APP的安全性，对用户权益、数据等方面造成严重威胁。典型的恶意行为如流量劫持、资费消耗、隐私窃取等。
常见SDK恶意行为
流量劫持指SDK信息拉取、上报和展示目标App提供者设定的目标不同，恶意劫持App流量，可能对App造成损害；隐私窃取指SDK在用户不知情或误导用户的情况下，隐蔽窃取用户的通讯录、短信息等个人敏感信息，隐蔽进行拍照、录音等敏感行为，并发送给恶意开发者；广告刷量指SDK在最终用户不知情的情况下，在后台模拟人工点击广告链接进行牟利。
在SDK收集使用个人信息方面，安天移动安全发现，应用接入第三方SDK引发的违规收集个人信息问题较为普遍。其中，包括用户同意隐私政策前就开始收集个人信息、隐私政策中未明确提及所接入的SDK和数据收集情况、SDK收集的个人信息范围与隐私政策不相符等。
除了上述 SDK恶意行为外，当前 App 接入的 SDK 中还存在以上风险行为类型
在对某统计类SDK检测分析时研究发现，其主要提供用户行为统计功能，并在此过程中实现用户终端数据的收集和上传。
由于该SDK 在不同App中存在模块代码和版本的不同，因此对其在不同月活范围 App 中的数据收集行为进行抽样分析，从结果上来看，该SDK 普遍存在违规收集和超范围收集个人信息的问题，并且在月活较低的 App 接入的版本中，还存在通过云控参数控制 SDK 在终端侧收集数据范围的情况，并且涉及大量用户隐私路径数据的访问。
以某知名地图 App为例，在相关检测中发现，在隐私政策中明确提到了应用内第三方 SDK所收集的个人信息类型为设备信息和 Wi-Fi 地址。而实际上传的数据中除了包含 WiFi 的BSSID名称信息外，还频繁上传用户安装应用的列表信息。
国家标准计划《信息安全技术 移动互联网应用程序（App）收集个人信息基本要求》中明确定义了不同业务场景下，应用收集个人信息范围的最小化原则。而在应用接入的 SDK 中，收集个人信息范围、频度的必要性和最小化原则同样适用于SDK的功能业务场景。
虽然部分应用接入 SDK 时明示了 SDK 所收集的个人信息范围，但其合理性和必要性存疑，例如收集个人信息范围为软件安装列表，但实际除了收集安装应用包名信息外，还收集了安装应用运行状态信息等，这就涉及超范围收集个人信息。
例如，某统计类 SDK除了应用开发者本身主动调用相关事件接口外，SDK自身还注册监听了多种广播消息，在监听到相关消息后则会触发数据的收集和上传行为。例如对解锁屏、电源连接断开事件进行监听、对用户终端安装、卸载应用行为进行监听，除此以外，还会监听应用前台、后台的切换行为从而触发数据的收集和上传。
另外，当前 App 接入的 SDK 中还存在云端控制SDK行为，热更新技术控制 SDK 行为，后台拉活、自动下载安装、误触下载等风险行为。
（监制：张宁 策划：李政葳 制作：黎梦竹）
戴璞：中国的高水平开放促进世界经济复苏******
【跨国企业在中国】
编者按：走进在华跨国企业，听外企老总谈“中国式现代化机遇”、释“经济全球化之道”。
中新网10月22日电 题：戴璞：中国的高水平开放促进世界经济复苏
中新财经 吴家驹
“虽然短期内中国经济面临多方面挑战，但我们仍然相信，与世界上许多其他市场相比，中国经济基本盘拥有更强的韧性与独特性。”近日，罗兰贝格全球管理委员会联席总裁戴璞在接受中新财经专访时如是说。
戴璞表示，在当前全球经济放缓的情况下，中国的高水平开放和合作支持政策，将不仅有利于中国，也将为世界其他国家提供更多的市场机会、投资可能性和增长潜力，促进世界经济复苏。
访谈实录摘要如下：
中新财经：当前国际形势复杂多变，一些外资企业在全球推进多元化布局，从您了解到的情况来看，外商对华投资的步伐发生变化了吗？
戴璞：自今年年初以来，疫情给中国本土及外资企业保持正常运营带来了一定挑战。同时，在全球供应链承压、美国技术禁令及限制不断加码的背景下，企业未来发展压力不断增加。自2018年起，许多公司已经或正在推进业务模式转型，包括在亚洲多个国家进行区域化布局以保持或提高竞争力，并尽可能增加对一些部件和系统的多元化采购，这种业务模式的转型方式并不局限于中国。然而，中国的供应基础在许多领域仍然是无可匹敌的，中国市场的需求在价值与数量方面仍保持着高度吸引力。
虽然地缘政治紧张局势升级与全球宏观环境不确定性增加，如欧洲能源危机的影响已蔓延至全球经济，但与世界上许多其他市场相比，中国经济仍有巨大市场潜力，长期经济基本盘稳固且具备韧性。中共二十大报告再次强调了经济政策的连续性和稳定性，这在目前的紧张动荡的全球局势中，尤为值得注意和受欢迎。
此外，中共二十大报告为未来五年中国经济发展定下基调，强调更高质量的增长，增强国内大循环内生动力和可靠性。这也意味着外商投资领域的转变，鼓励资金着重投向先进制造、高新技术、绿色低碳、数字经济、现代服务等重点领域，从而更好地服务于中国未来发展的目标。我们已经可以在今年中国外商直接投资(FDI)数据中看到这样的趋势。今年前8个月，中国实际使用外资8927.4亿元，按可比口径同比增长16.4%。高技术产业实际使用外资增长33.6%，其中高技术制造业增长43.1%，高技术服务业增长31%。
因此，我们认为，在中期内大多数在华外资企业难以承受由退出、缩减甚至冻结对中国市场投资所带来的巨大机会成本。同时，企业需要通过区域化、供应链多样化等有效措施，以妥善解决股东和利益相关者对企业未来运营风险的忧虑。
中新财经：您之前提到，对于大多数跨国企业来说，中国仍然是有吸引力的市场。就您观察到的情况看，目前跨国企业对中国市场的哪些机遇比较感兴趣？
戴璞：未来，有越来越多的机会将围绕着中国经济“现代化”和“降碳”两大主题展开。中国愈发重视工业现代化的发展，中共二十大报告再次强调了这一点。在过去几年中，跨国公司是推动中国工业现代化发展的重要贡献者之一，特别是在工业自动化、机器人、数字化等细分领域，跨国公司在全球具有领先的行业地位。未来这些公司将继续服务于中国市场，进一步推动中国工业供应链体系的现代化进程。我们在2021年就已看到中国在自动化领域的投资迅速增加，跨国公司在该领域的经济活动显著增加。这对跨国公司来说仍然是一个战略性机遇，中国政府也通过外商投资目录，鼓励在这些领域的投资。
中国向世界做出的“力争2030年前实现碳达峰、2060年前实现碳中和”的承诺，是中国保持全球竞争力的关键，它将进一步加快推动中国的现代化进程。同时，中国也需要在短时间内实现生产模式的转型，这也将带来创新的加速，而且与世界其他国家与地区相比，中国市场的巨大规模与需求将更有利于推动边际成本的下降，促进技术的应用与普及。因此，在低碳发展领域将出现更多的国际合作、投资和共同发展的机会。
中新财经：罗兰贝格对于中国市场和中国经济的发展前景怎么看？
戴璞：自2001年加入世贸组织以来，中国深度融入全球经济的发展中并形成独特优势。外资企业在中国的布局具有广度与深度。2021年至2022年初，中国经济在疫情中快速恢复，中国市场成为许多跨国公司额外的增长引擎，众多外资企业实现销售额与利润双双提升。而2022年，全球宏观环境变得更加复杂，特别是对跨国公司来说不稳定和不确定性大幅上升。
虽然短期内中国经济面临多方面挑战，但我们仍然相信，与世界上许多其他市场相比，中国经济基本盘拥有更强的韧性与独特性。自去年以来，中国一直在迅速建立以工业现代化和低碳发展为动力，重视创新的新经济引擎，并逐步取代过去主要由低劳动力成本、宽松的环境监管和高资本生产率驱动的竞争力。更重要的是，中国的价值链表现出了与其他市场日益不同的特点，这就要求商业模式的本土化。从供应链的角度看，脱钩并不那么明显，但中国的创新、设计、品牌、开发和生产等方面，越来越以中国市场为导向。
中新财经：近些年，中国推出了很多鼓励外商投资的政策。您最感兴趣的是哪方面的政策？您认为这些政策给外商投资提供了哪些帮助？
戴璞：在2022年上半年，面对多种不利因素，中国推出了大量的政策措施来稳定经济增长。中国政府今年5月公布的稳经济33项措施，其中包括了多项积极吸引外资、加快重点外商投资项目交付的政策。
我注意到，中国在最新修订的鼓励外商投资产业目录中，引导外资更多投向先进制造、现代服务、高新技术、节能环保、绿色低碳、数字经济等新兴领域。政策加码鼓励外国投资者在中国建立高端和新兴技术的研发中心。随着支持力度的加大，外资可以在积极推动科技创新和科学研究，共享全球资源，实现创新本土化中发挥更大的作用。同时，在当前全球经济放缓的情况下，中国的高水平开放和合作支持政策，将不仅有利于中国，也将为世界其他国家提供更多的市场机会、投资可能性和增长潜力，促进世界经济复苏。
中新财经：目前，全球经济形势发生了很多变化。例如，三季度以来，美元指数进一步上涨，全球金融资产价格大幅下跌。这是否会影响在华跨国企业的投资决策和长期规划？美元升值会对跨国资本的流动产生哪些影响？
戴璞：自去年年中以来，美元相对全球其他货币表现强势，特别是在今年夏天加速升值，这给全球市场带来了许多挑战。
2022年9月底，人民币兑美元出现大幅贬值，引发市场担忧。事实上，今年人民币的表现已经超过了其他一些主要货币，特别是欧元和日元。从IIF(国际金融协会)最近公布的数据来看，除了3月份美联储将联邦基金利率上调25个基点时，引发了一定的资金流动外，我们并没有看到中国出现大规模的资金外流。而在之后的几个月内，我们看到资本流入到中国市场。
从出口来看，人民币适度贬值有利于保持出口竞争力，虽然这将提高主要进口商品的价格，但到目前为止，中国的通胀压力仍在可控范围内。总体来说，我们认为中国的资本外流风险是可控的，这要归功于强劲的贸易顺差和庞大的外汇储备为资本外流和稳定汇率提供了缓冲。
此外，对于在中国的跨国企业来说，货币波动只是影响企业做出投资决策和长期规划的因素之一。对企业而言，做出战略性的长期投资决策需要全面考量和深入分析，进行风险评估。它将围绕宏观政治经济环境、市场波动、经济技术制裁、最新监管动向、战略敏感性、供应链韧性、本地能力等多种维度，并在深入理解目前及未来潜在风险的基础上，进一步制定风险缓解及管理计划。(完)
| 佰家富app地图 |
