天下彩票客户端 - 新版APP下载-安全购彩

【动画】@App开发者们，你想了解的SDK安全风险都在这！******

　　日前，工业和信息化部信息通信管理局通报了今年第一批侵害用户权益行为App，有13款内嵌第三方SDK存在违规收集用户设备信息行为。

　　现如今，大量App借助SDK实现特定功能，提供便捷服务，满足用户多样需要，但APP使用SDK也可能带来相关安全问题，包括SDK自身安全漏洞、SDK恶意行为、SDK收集使用个人信息三类。

　　其中，SDK恶意行为是指嵌入APP中的SDK自身产生的恶意行为。这种恶意行为将破坏使用SDK的APP的安全性，对用户权益、数据等方面造成严重威胁。典型的恶意行为如流量劫持、资费消耗、隐私窃取等。

　　常见SDK恶意行为

　　流量劫持指SDK信息拉取、上报和展示目标App提供者设定的目标不同，恶意劫持App流量，可能对App造成损害；隐私窃取指SDK在用户不知情或误导用户的情况下，隐蔽窃取用户的通讯录、短信息等个人敏感信息，隐蔽进行拍照、录音等敏感行为，并发送给恶意开发者；广告刷量指SDK在最终用户不知情的情况下，在后台模拟人工点击广告链接进行牟利。

　　在SDK收集使用个人信息方面，安天移动安全发现，应用接入第三方SDK引发的违规收集个人信息问题较为普遍。其中，包括用户同意隐私政策前就开始收集个人信息、隐私政策中未明确提及所接入的SDK和数据收集情况、SDK收集的个人信息范围与隐私政策不相符等。

　　除了上述 SDK恶意行为外，当前 App 接入的 SDK 中还存在以上风险行为类型

　　在对某统计类SDK检测分析时研究发现，其主要提供用户行为统计功能，并在此过程中实现用户终端数据的收集和上传。

　　由于该SDK 在不同App中存在模块代码和版本的不同，因此对其在不同月活范围 App 中的数据收集行为进行抽样分析，从结果上来看，该SDK 普遍存在违规收集和超范围收集个人信息的问题，并且在月活较低的 App 接入的版本中，还存在通过云控参数控制 SDK 在终端侧收集数据范围的情况，并且涉及大量用户隐私路径数据的访问。

　　以某知名地图 App为例，在相关检测中发现，在隐私政策中明确提到了应用内第三方 SDK所收集的个人信息类型为设备信息和 Wi-Fi 地址。而实际上传的数据中除了包含 WiFi 的BSSID名称信息外，还频繁上传用户安装应用的列表信息。

　　国家标准计划《信息安全技术 移动互联网应用程序（App）收集个人信息基本要求》中明确定义了不同业务场景下，应用收集个人信息范围的最小化原则。而在应用接入的 SDK 中，收集个人信息范围、频度的必要性和最小化原则同样适用于SDK的功能业务场景。

　　虽然部分应用接入 SDK 时明示了 SDK 所收集的个人信息范围，但其合理性和必要性存疑，例如收集个人信息范围为软件安装列表，但实际除了收集安装应用包名信息外，还收集了安装应用运行状态信息等，这就涉及超范围收集个人信息。

　　例如，某统计类 SDK除了应用开发者本身主动调用相关事件接口外，SDK自身还注册监听了多种广播消息，在监听到相关消息后则会触发数据的收集和上传行为。例如对解锁屏、电源连接断开事件进行监听、对用户终端安装、卸载应用行为进行监听，除此以外，还会监听应用前台、后台的切换行为从而触发数据的收集和上传。

　　另外，当前 App 接入的 SDK 中还存在云端控制SDK行为，热更新技术控制 SDK 行为，后台拉活、自动下载安装、误触下载等风险行为。

　　（监制：张宁 策划：李政葳 制作：黎梦竹）

中国足球转会“开窗”时间一推再推 中超联赛最早4月中下旬揭幕******

　　中国足球转会“开窗”时间一推再推

　　中超联赛最早4月中下旬揭幕

　　北京时间2月1日，国际足联转会匹配系统TMS的更新信息显示，2023年度中国足球首期国际转会窗口延至2月20日开启，至4月10日关闭。如果这一安排不再调整，那么就意味着新赛季中超联赛最早于4月中下旬拉开帷幕。

　　去年年底，国际足联TMS系统曾显示，本年度首段中国足球国际转会窗口期于今年1月16日开启。但就在16日当天，TMS系统更新了相关信息，显示本次开窗时间将延至2月1日。而最新的开窗时间被进一步推延至2月20日。

　　一般来说，各协会开闭转会窗口的时间节点，都会围绕着本国(地区)联赛的竞赛计划来设定。如，转会窗开启时间一般会设在联赛开赛前1到2个月，而关闭时间则安排在联赛开赛前1到2周，从而方便各俱乐部在锁定新援后，获得必要的新援注册及阵容磨合时间。

　　需要说明的是，除非相关会员协会向FIFA提出特别开窗申请，否则各会员协会已在册球员(含外籍球员)在国内俱乐部之间完成转会，其转会手续也必须在国际足联批复的国际转会窗口期内落实。这也是部分中超俱乐部春节前后虽官宣引进新援，却没有完成球员注册与转会手续的原因。

　　TMS系统更新的信息显示，本年度中国足球首段国际转会窗口期将于2月20日开放，至4月10日关闭，这意味着新赛季中超联赛有望于4月中下旬开赛。在3月20日至28的国际比赛日中，中国男足将受邀与新西兰队进行两场热身。虽然到目前为止，国足新年首期集训计划尚未公布，但中国男足亚运代表队已明确本月进行新年首期集训，这两支国字号球队3月下旬都将出访新西兰，其球员都可以在结束国际比赛日后，在联赛开赛前及时返回各自俱乐部，有时间与球队进行磨合。

　　据北京青年报记者了解，中国足协、中足联筹备组近期也在加紧研究联赛相关问题。关于俱乐部欠薪清偿进展程度、新赛季各级联赛的参赛规模、各级联赛球员注册与转会办法将在接下来的一个月内得到明确。

　　TMS系统更新的信息还显示，中国足球本年度第二段转会窗口期，也就是所谓夏季转会窗将由7月1日延至8月1日开放，关闭时间为8月31日。结合国内足坛本年度转会冬窗开启时间两度被延后的事实，不排除开窗时间受不可抗力因素影响，被进一步推延的可能性。

　　延伸

　　杜兆才遗憾无缘连任FIFA理事

　　第33届亚足联会员代表大会于北京时间2月1日下午在巴林麦纳麦海湾会展中心召开。会议期间，亚足联按议程进行了新周期(2023年至2027年)换届选举。在备受中国足球界关注的国际足联理事会理事投票选举中，国家体育总局副局长、中国足协副主席杜兆才获得了18票，遗憾地在“7选5”的竞争中落选，无缘连任。韩国足协主席郑梦奎则连续两度落选。从亚足联领导层或决策层新一轮“洗牌”结果看来，亚洲足坛天平“西倾”的趋势尤为明显，中国足球在竞争外事话语权及参与各类国际竞争方面，将面临更为严峻的形势。

　　在7位候选人当中，有4人的当选其实在会议召开前就已经板上钉钉，这4人分别是日本足协主席田岛幸三、菲律宾足协主席阿拉内塔，以及两位参选新人卡塔尔足协主席塔尼和沙特足协主席梅沙尔。

　　这样一来，余下一个国际足联理事席位就在中国、韩国、马来西亚三国足协的代表中产生。马来西亚足协哈米丁虽然是首次参选，但其背景优势比较突出。此次竞选结果，对于中国足球而言无疑是一个巨大的遗憾。

　　当然，杜兆才未能连任，受到影响的恐怕不止是中国足球，还有东亚足球。在当选新周期国际足联理事会理事的6名成员中，来自东亚大区会员协会的仅有田岛幸三，余下5人中有3人来自西亚大区(包括自动当选国际足联理事会理事的亚足联主席萨尔曼)、2人来自东南亚大区。再结合连续3届亚洲杯确定在西亚大区会员协会国举办、亚冠联赛按西亚大区会员协会职业联赛竞赛办法调整为跨年赛制，不难看出，亚洲足坛的天平正逐步“西倾”。对中国足球和中国足协来说，面对现实并保持警惕之余，唯有全力提升自身硬实力并完善对外交流，才可能应对接下来更严峻的国际挑战。

　　本组文/本报记者 肖赧

　　统筹/王咏

　　（文图：赵筱尘 巫邓炎）