【动画】@App开发者们，你想了解 的SDK安全风险都在这！******
日前 ，工业和信息化部信息通信管理局通报了今年第一批侵害用户权益行为App ，有13款内嵌第三方SDK存在违规收集用户设备信息行为。
现如今 ，大量App借助SDK实现特定功能 ，提供便捷服务，满足用户多样需要，但APP使用SDK也可能带来相关安全问题，包括SDK自身安全漏洞 、SDK恶意行为 、SDK收集使用个人信息三类 。
其中，SDK恶意行为是指嵌入APP中的SDK自身产生的恶意行为。这种恶意行为将破坏使用SDK的APP 的安全性，对用户权益、数据等方面造成严重威胁。典型 的恶意行为如流量劫持、资费消耗 、隐私窃取等 。
常见SDK恶意行为
流量劫持指SDK信息拉取 、上报和展示目标App提供者设定的目标不同，恶意劫持App流量，可能对App造成损害；隐私窃取指SDK在用户不知情或误导用户的情况下，隐蔽窃取用户的通讯录、短信息等个人敏感信息 ，隐蔽进行拍照、录音等敏感行为 ，并发送给恶意开发者；广告刷量指SDK在最终用户不知情 的情况下 ，在后台模拟人工点击广告链接进行牟利 。
在SDK收集使用个人信息方面，安天移动安全发现，应用接入第三方SDK引发 的违规收集个人信息问题较为普遍。其中 ，包括用户同意隐私政策前就开始收集个人信息 、隐私政策中未明确提及所接入 的SDK和数据收集情况、SDK收集的个人信息范围与隐私政策不相符等 。
除了上述 SDK恶意行为外，当前 App 接入 的 SDK 中还存在以上风险行为类型
在对某统计类SDK检测分析时研究发现 ，其主要提供用户行为统计功能，并在此过程中实现用户终端数据 的收集和上传。
由于该SDK 在不同App中存在模块代码和版本 的不同 ，因此对其在不同月活范围 App 中的数据收集行为进行抽样分析，从结果上来看 ，该SDK 普遍存在违规收集和超范围收集个人信息 的问题 ，并且在月活较低的 App 接入 的版本中 ，还存在通过云控参数控制 SDK 在终端侧收集数据范围 的情况，并且涉及大量用户隐私路径数据 的访问。
以某知名地图 App为例，在相关检测中发现 ，在隐私政策中明确提到了应用内第三方 SDK所收集的个人信息类型为设备信息和 Wi-Fi 地址 。而实际上传的数据中除了包含 WiFi 的BSSID名称信息外，还频繁上传用户安装应用的列表信息 。
国家标准计划《信息安全技术 移动互联网应用程序（App）收集个人信息基本要求》中明确定义了不同业务场景下 ，应用收集个人信息范围 的最小化原则 。而在应用接入的 SDK 中 ，收集个人信息范围 、频度 的必要性和最小化原则同样适用于SDK 的功能业务场景。
虽然部分应用接入 SDK 时明示了 SDK 所收集 的个人信息范围，但其合理性和必要性存疑，例如收集个人信息范围为软件安装列表 ，但实际除了收集安装应用包名信息外，还收集了安装应用运行状态信息等 ，这就涉及超范围收集个人信息 。
例如，某统计类 SDK除了应用开发者本身主动调用相关事件接口外 ，SDK自身还注册监听了多种广播消息 ，在监听到相关消息后则会触发数据 的收集和上传行为 。例如对解锁屏、电源连接断开事件进行监听 、对用户终端安装 、卸载应用行为进行监听，除此以外，还会监听应用前台、后台 的切换行为从而触发数据的收集和上传。
另外 ，当前 App 接入 的 SDK 中还存在云端控制SDK行为，热更新技术控制 SDK 行为，后台拉活 、自动下载安装、误触下载等风险行为 。
（监制：张宁 策划：李政葳 制作 ：黎梦竹）
求索患者寻医问诊的最优解******
【新春走基层】
光明日报记者 张锐 夏静 光明日报通讯员 杜巍巍
“目前 ，疫情防控进入新阶段，仍是吃劲 的时候 ，大家都在努力 ，曙光就在前头 。”连日来，每天只休息五六个小时的武汉大学人民医院（湖北省人民医院）副院长程帆 ，劳累着，也被感动着 。
程帆介绍 ，自去年12月以来，医院两个院区发热门诊和急诊科接诊量激增，高峰时期 是同期的近10倍，就诊患者大多数为老年人，多合并基础疾病 ，入院即告病重甚至病危。同时，医院住院病人猛增 ，在院病人最多时超过6000人 ，整体病床使用率超过120% 。此外 ，去年12月医护人员绝大部分被感染，医院人手一度严重不足 ，面临极大 的救治压力 。
怎样才能让骤增 的患者有医生看 、有病床住 ？
武汉大学人民医院统筹全院资源 ，打造开放床位达5198张的“超级医院” ，努力做到“新冠患者应收尽收 、急诊患者应接尽接 、重症患者应治尽治” 。
程帆说 ，医院打通所有床位，所有病房调整为“综合内科病房” ，按照先内科系统再外科系统的收治顺序 ，“应收尽收” ；打通所有收治通道，门急诊、发热门诊患者不以发热进行预检分诊 ，不查核酸 、抗原 ，“应接尽接” ；打通所有专业，全院内科外科打通、中医西医打通，除重症肺部感染患者外 ，根据患者基础疾病直接收治到相应专科，“应治尽治”；打通全院人员和物资，医护人员“轻伤不下火线” ，快速康复后立即返岗，甚至没有完全康复就返岗 。
不仅要让患者能看病 、能住院 ，武汉大学人民医院更是想方设法让患者能看好病。
武汉大学人民医院重症医学Ⅱ科主任余追说 ，因为规范 的重症救治病区床位有限 ，很多病人进不了ICU 。而经过亚重症改建的普通病房，在重症专家的指导和协助下 ，也能有效地收治病人。这段时间 ，余追 的身影总是奔波在重症医学Ⅱ科和他“承包”负责 的3个病区，守卫着生命之门。
与此同时 ，依托24小时接诊的“武大云医”互联网医院，武汉大学人民医院打破时间和空间 的束缚，让优质医疗资源惠及更多患者 。
“这可能是细菌感染或者真菌感染，要尽快做纤维支气管镜检查 、气道分泌物测序 。”“病人整个代谢的紊乱一定要纠正，这 是肺炎愈合 的基本条件。”1月5日上午 ，武汉大学人民医院呼吸与危重症医学Ⅱ科主任胡克、重症医学Ⅰ科主任詹丽英 ，在“武大云医”上指导湖北沙洋县人民医院紧急救治当地一位61岁 的新冠感染患者 。
近半个月来 ，武汉大学人民医院组建 的新冠救治国家和省级专家团队，还“点对点”远程帮扶省内的汉川 、咸丰、潜江等地的20多家医院，开展急危重症患者远程会诊100余人次 。此外 ，从2022年12月以来，“武大云医”累计接诊超过6.3万人次 ，为患者提供网络就诊 、送药上门、居家健康管理等服务累计超过232万人次 。
武汉大学人民医院党委书记万红慧说，作为传承百年红色基因 的“红色医院” ，医院始终坚持医心向党 、医心为民，坚持“一切为了人民健康” ，以高质量党建引领医院高质量发展；持续深化人才培养 ，加强学科建设，优化运营管理，加快融合创新 ，竭力让患者少痛苦、少花钱 ，不懈求索患者寻医问诊 的最优解。
《光明日报》（ 2023年01月08日 02版）
