永盈彩票-永盈彩票

【动画】@App开发者们，你想了解的SDK安全风险都在这！******

　　日前，工业和信息化部信息通信管理局通报了今年第一批侵害用户权益行为App，有13款内嵌第三方SDK存在违规收集用户设备信息行为。

　　现如今，大量App借助SDK实现特定功能，提供便捷服务，满足用户多样需要，但APP使用SDK也可能带来相关安全问题，包括SDK自身安全漏洞、SDK恶意行为、SDK收集使用个人信息三类。

　　其中，SDK恶意行为是指嵌入APP中的SDK自身产生的恶意行为。这种恶意行为将破坏使用SDK的APP的安全性，对用户权益、数据等方面造成严重威胁。典型的恶意行为如流量劫持、资费消耗、隐私窃取等。

　　常见SDK恶意行为

　　流量劫持指SDK信息拉取、上报和展示目标App提供者设定的目标不同，恶意劫持App流量，可能对App造成损害；隐私窃取指SDK在用户不知情或误导用户的情况下，隐蔽窃取用户的通讯录、短信息等个人敏感信息，隐蔽进行拍照、录音等敏感行为，并发送给恶意开发者；广告刷量指SDK在最终用户不知情的情况下，在后台模拟人工点击广告链接进行牟利。

　　在SDK收集使用个人信息方面，安天移动安全发现，应用接入第三方SDK引发的违规收集个人信息问题较为普遍。其中，包括用户同意隐私政策前就开始收集个人信息、隐私政策中未明确提及所接入的SDK和数据收集情况、SDK收集的个人信息范围与隐私政策不相符等。

　　除了上述 SDK恶意行为外，当前 App 接入的 SDK 中还存在以上风险行为类型

　　在对某统计类SDK检测分析时研究发现，其主要提供用户行为统计功能，并在此过程中实现用户终端数据的收集和上传。

　　由于该SDK 在不同App中存在模块代码和版本的不同，因此对其在不同月活范围 App 中的数据收集行为进行抽样分析，从结果上来看，该SDK 普遍存在违规收集和超范围收集个人信息的问题，并且在月活较低的 App 接入的版本中，还存在通过云控参数控制 SDK 在终端侧收集数据范围的情况，并且涉及大量用户隐私路径数据的访问。

　　以某知名地图 App为例，在相关检测中发现，在隐私政策中明确提到了应用内第三方 SDK所收集的个人信息类型为设备信息和 Wi-Fi 地址。而实际上传的数据中除了包含 WiFi 的BSSID名称信息外，还频繁上传用户安装应用的列表信息。

　　国家标准计划《信息安全技术 移动互联网应用程序（App）收集个人信息基本要求》中明确定义了不同业务场景下，应用收集个人信息范围的最小化原则。而在应用接入的 SDK 中，收集个人信息范围、频度的必要性和最小化原则同样适用于SDK的功能业务场景。

　　虽然部分应用接入 SDK 时明示了 SDK 所收集的个人信息范围，但其合理性和必要性存疑，例如收集个人信息范围为软件安装列表，但实际除了收集安装应用包名信息外，还收集了安装应用运行状态信息等，这就涉及超范围收集个人信息。

　　例如，某统计类 SDK除了应用开发者本身主动调用相关事件接口外，SDK自身还注册监听了多种广播消息，在监听到相关消息后则会触发数据的收集和上传行为。例如对解锁屏、电源连接断开事件进行监听、对用户终端安装、卸载应用行为进行监听，除此以外，还会监听应用前台、后台的切换行为从而触发数据的收集和上传。

　　另外，当前 App 接入的 SDK 中还存在云端控制SDK行为，热更新技术控制 SDK 行为，后台拉活、自动下载安装、误触下载等风险行为。

　　（监制：张宁 策划：李政葳 制作：黎梦竹）

上门做饭、代收垃圾、收纳整理……“懒人经济”市场火爆******

　　上门做饭、代收垃圾、收纳整理……

　　“懒人经济”市场火爆，务工者迎就业新机遇

　　本报记者 张嫱 本报通讯员 李冉

　　不想打扫卫生，又希望家中干净整洁；不想做饭，又想在家里吃到可口的饭菜……由于生活压力的加重、生活节奏的加快，越来越多年轻人倾向于花钱“买服务”来提升生活幸福指数，“懒人经济”因此走进大众视野。今年春节期间，上门做饭等服务更是异常火爆。

　　随着“懒人经济”的快速发展，衍生出了许多新兴的行业，随之也带来了一系列就业热潮，为农民工群体提供了更多的就业机遇。

　　“懒人经济”愈发火热

　　来自山东潍坊农村的85后王岳，已拥有3年“跑龄”。据他介绍，外卖跑腿，可以根据自己的个人意愿接单跑活，为用户提供一对一服务，每单的平均配送时间大约在30分钟左右，一天大约跑十几单，一个月收入在8000元以上，时间上可控且比较自由。

　　随着“懒人经济”的持续升温，越来越多的农民工获得新的就业机会，跑腿送货、上门做饭成了农民工就业、打拼的新方向。王岳告诉记者，他刚接触这个行业时，周围从业者年龄大多在40岁以上。当下，跑腿从业人员趋于年轻化，不少农民工选择加入“跑腿”行业，上手快，入行简单，时间可控，只要吃苦耐劳，收入水平可观。

　　在互联网经济的助力下，一批新兴的针对“懒人”的服务行业正在加速发展。农民工群体不断为“懒人经济”涌入新鲜血液，一方面可以通过“懒人经济”催生的新职业找到合适自己的新就业机会，另一方面也可以去挖掘新需求，为自己寻找发展的新机遇。

　　“我之前一直在餐厅做服务员，经常需要凌晨才能下班。后来偶然的机会接触到了家政行业，感觉市场需求很大，我便转行进入了家政服务业。”来自黑龙江鹤岗的90后黄凤告诉记者，转行家政后，她根据客户需求不断学习清洗油烟机、清洗地暖等细分服务所需要的技能，成为金牌家政服务员，找她的顾客越来越多。

　　“懒人经济”的版图不断扩大

　　“花钱买便利”的背后，是社会水平不断提升，社会分工不断走向精细化、专业化。“懒人经济”不仅提供了效率与便利，还促进了社会分工细化和消费转型。以“懒人经济”衍生出来的各种便捷服务为切入点，收纳整理师、上门美甲师、遛狗师、代收垃圾网约工、上门做饭钟点工等新职业不断涌现，涉及外卖、家政、美妆、按摩等领域。这些前所未闻的便利服务，如今早已屡见不鲜。

　　为了追赶“懒人经济”的红利，相关家政行业紧抓消费者的心理需求，提供的服务内容也随之丰富起来，将家庭服务品类层层细分。

　　“以保洁为例，我们除了提供日常家务保洁外，还增加了收纳整理、软装除螨清洁、冰箱等家庭电器消毒清洁细分等服务。为让更多家庭享受高品质生活，我们逐步向育儿、营养、家教、护理、保健等全方位服务扩展。”来自山东青岛的家政公司负责人刘韬向记者介绍。

　　从市场形势看，市场对家政服务的需求与日俱增，呈多元化发展，给农民工群体带来了巨大的就业空间。据相关数据显示，家政行业平均工资持增长态势，2021年家政行业平均工资为6972元，相比2020年增长了约21.2%，家政行业从业人员以农村妇女为主，40岁以上人群居多。与此同时，家政行业职业稳定性强，知识型家政阿姨高薪日渐走俏。

　　各方权益保护应成关注要点

　　“懒人经济”目前处于飞速增长的时期，消费者的习惯已基本养成，大多数用户追求的并不是“一次性”服务，更多的开始要求定期上门服务。相关专家表示，对于从业者而言，既要面临在制造业和服务业转型升级过程中所带来的就业结构调整，又要适应新业态、新岗位和新工作模式所带来的技术更新要求，“进入新兴职业一定要清晰自己的职业规划，对想要从事的新兴职业的成长前景与发展空间需要进行深入的思考和慎重的选择。”

　　刘韬认为，“现在大多数从业人员素质和技能存在‘短板’，制约了家政服务质量的提高。因此，公司为从业人员增加了系统的教育培训和实操练习，进一步加强他们的文化知识、健康习惯、专业知识等技能提升，还可以通过考取职业资格证等方式来增加收入。”

　　“懒人”服务在给消费者带来便利的同时，仍面临消费者抱怨服务体验不佳、服务态度不好等售后问题。不少消费者也担忧，上门服务意味着要让陌生人进入家中，隐私等诸多安全性问题也不容忽视。

　　业内人士认为，各方的权益保护应该成为关注要点。一方面，消费者应当维护自身的信息安全，通过正规渠道或经营规范、信誉较好的平台选择服务。另一方面，对于上门类的从业人员，在服务过程中，应该保存好服务证据，以免产生纠纷。此外，提供上门服务的平台应提前对上门服务人员资料进行严格审核，消费者也有权对服务人员的服务水平进行评价，相关评价与服务人员的服务信用挂钩。

　　（文图：赵筱尘 巫邓炎）