一分快3官网-一分快3规则

【动画】@App开发者们，你想了解的SDK安全风险都在这！******

　　日前，工业和信息化部信息通信管理局通报了今年第一批侵害用户权益行为App，有13款内嵌第三方SDK存在违规收集用户设备信息行为。

　　现如今，大量App借助SDK实现特定功能，提供便捷服务，满足用户多样需要，但APP使用SDK也可能带来相关安全问题，包括SDK自身安全漏洞、SDK恶意行为、SDK收集使用个人信息三类。

　　其中，SDK恶意行为是指嵌入APP中的SDK自身产生的恶意行为。这种恶意行为将破坏使用SDK的APP的安全性，对用户权益、数据等方面造成严重威胁。典型的恶意行为如流量劫持、资费消耗、隐私窃取等。

　　常见SDK恶意行为

　　流量劫持指SDK信息拉取、上报和展示目标App提供者设定的目标不同，恶意劫持App流量，可能对App造成损害；隐私窃取指SDK在用户不知情或误导用户的情况下，隐蔽窃取用户的通讯录、短信息等个人敏感信息，隐蔽进行拍照、录音等敏感行为，并发送给恶意开发者；广告刷量指SDK在最终用户不知情的情况下，在后台模拟人工点击广告链接进行牟利。

　　在SDK收集使用个人信息方面，安天移动安全发现，应用接入第三方SDK引发的违规收集个人信息问题较为普遍。其中，包括用户同意隐私政策前就开始收集个人信息、隐私政策中未明确提及所接入的SDK和数据收集情况、SDK收集的个人信息范围与隐私政策不相符等。

　　除了上述 SDK恶意行为外，当前 App 接入的 SDK 中还存在以上风险行为类型

　　在对某统计类SDK检测分析时研究发现，其主要提供用户行为统计功能，并在此过程中实现用户终端数据的收集和上传。

　　由于该SDK 在不同App中存在模块代码和版本的不同，因此对其在不同月活范围 App 中的数据收集行为进行抽样分析，从结果上来看，该SDK 普遍存在违规收集和超范围收集个人信息的问题，并且在月活较低的 App 接入的版本中，还存在通过云控参数控制 SDK 在终端侧收集数据范围的情况，并且涉及大量用户隐私路径数据的访问。

　　以某知名地图 App为例，在相关检测中发现，在隐私政策中明确提到了应用内第三方 SDK所收集的个人信息类型为设备信息和 Wi-Fi 地址。而实际上传的数据中除了包含 WiFi 的BSSID名称信息外，还频繁上传用户安装应用的列表信息。

　　国家标准计划《信息安全技术 移动互联网应用程序（App）收集个人信息基本要求》中明确定义了不同业务场景下，应用收集个人信息范围的最小化原则。而在应用接入的 SDK 中，收集个人信息范围、频度的必要性和最小化原则同样适用于SDK的功能业务场景。

　　虽然部分应用接入 SDK 时明示了 SDK 所收集的个人信息范围，但其合理性和必要性存疑，例如收集个人信息范围为软件安装列表，但实际除了收集安装应用包名信息外，还收集了安装应用运行状态信息等，这就涉及超范围收集个人信息。

　　例如，某统计类 SDK除了应用开发者本身主动调用相关事件接口外，SDK自身还注册监听了多种广播消息，在监听到相关消息后则会触发数据的收集和上传行为。例如对解锁屏、电源连接断开事件进行监听、对用户终端安装、卸载应用行为进行监听，除此以外，还会监听应用前台、后台的切换行为从而触发数据的收集和上传。

　　另外，当前 App 接入的 SDK 中还存在云端控制SDK行为，热更新技术控制 SDK 行为，后台拉活、自动下载安装、误触下载等风险行为。

　　（监制：张宁 策划：李政葳 制作：黎梦竹）

2023春运高位运行：如何答好新“考卷”******

　　【贯彻党的二十大精神·推动高质量发展】

　　光明日报记者 訾谦

　　1月7日，一年一度的春运“大考”正式拉开大幕。不再落地检，不再隔离，不再查健康码……作为疫情防控进入新阶段后的第一个春运，今年春运备受全国人民的关注。

　　回家过年，是中国人最深层的情结；趁着春节来一场旅行，也是许多家庭一年中最重要的期待。过去三年，在“就地过年”的倡导下，许多家庭中的成员分散在各地，未能与家人在春节团聚。如今，随着防疫新政的落地，回家的温暖正在期待中升温。不论是踏上回家的归途，还是走在旅行的路上，不管目的地在何处，春运的方向就是家的方向。

中国铁路南昌局集团南昌车辆段工作人员进行巡检作业。肖尧摄/光明图片

　　尽享团聚 客流量显著提升

　　春运首日，在中原大地上，郑州东站的候车大厅内南来北往的乘客熙熙攘攘，候车大厅服务台上摆放着的年宵花束年味十足。

　　57岁的刘大妈一手拎着一捆山药，一手提着几包大枣和胡辣汤料，眼睛时刻关注着候车大厅屏幕上的车辆信息表，生怕错过了高铁。

　　“今年我去北京女儿家里过年，她工作比较忙，已经两年没回来了，我这次去正好给她带点家乡的特产！”刘大妈话语中洋溢着掩饰不住的兴奋，“去年高铁提速，从郑州到北京只需要2小时11分钟，现在出行也方便，以后我可以常去看女儿了！”

　　与此同时，在祖国的北方，一台从哈尔滨站始发的Y687次旅游专列正缓缓驶离站台，踏雪寻冬。据悉，这是今年春运期间开行的首趟冰雪环线旅游专列，大量来自我国华东、华南等地区的游客搭乘专列，开启冬日畅游北国风光之旅。

　　“我早就想来东北看看真正的大雪长什么样子了！但这几年由于疫情原因，一直没有出过远门。今年政策调整了，学校也放假得早，我就跟爸妈一起来这边过新年。”列车上，21岁的广州小伙王博文被窗外的雪景所吸引。据他介绍，今年寒假他要趁着这个空闲，把雪乡、雪景和滑雪统统体验一遍。

　　不论是返乡还是旅游，对于正在亲历今年春运的旅客来说，都能明显感受到客流量的显著提升。根据交通运输部初步分析研判，今年春运期间客流总量约为20.95亿人次，比去年同期增长99.5%，恢复到2019年同期的70.3%。从客流构成看，预计探亲流约占春运客流的55%，务工流约占24%，旅游和商旅出行分别约占10%。

　　同程研究院首席研究员程超功表示，与2022年同期相比，2023年春运表现出强劲的复苏势头，铁路、民航、公路的旅客发送量预计会有较大幅度增长。客流量整体走势方面，春节前的客流高峰较往年相对平滑，但探亲流与务工流在春节前5至7天内仍将出现明显的叠加效应，客流高峰时段传统返乡线路的运力仍然偏紧。

　　正因如此，为了进一步满足旅客的出行需求，交通运输部门采取了多种方式增加运力。数据显示，今年春运全国铁路最大客座能力比2019年增长11%，高峰日最高可安排开行旅客列车6107对，客座定员可以达到914万人。国铁集团客运部主任黄欣表示，铁路部门将统筹用好去年开通的新线和新站资源，以及新投用的复兴号动车组等先进装备，增强路网整体功能，提升客运能力。

　　此外，春运期间全民航日均安排客运航班11000班，中国民用航空局总飞行师万向东表示，虽然这个数字不及2019年春运，但民航局将积极引导航空公司在筑牢安全底线的前提下，支持春运期间国内航线加班，鼓励航空公司更灵活地调配运力，满足春运期间热点地区、热点航线的旅客出行需求。

江西赣州西站工作人员为小旅客送新春礼物。邹阳摄/光明图片

　　保障有力 旅途中收获温暖

　　“这几年坐飞机都没有这么方便了，现在简直是‘畅行无阻’！”8日，在北京大兴机场的航站楼内，冉宇踏上了春节前最后一趟出差的旅途。

　　据冉宇介绍，出差是他工作中非常重要的一部分。两年来，他每次乘坐飞机前都要提前3小时来到机场，就是因为扫码、测温、报备等多种防疫措施可能会导致旅客排队，从而耗费大量时间。“现在又恢复了曾经的无纸化乘机，对旅客来说真的方便多了。”

　　良好的服务保障能够在春运中给旅客带来更多幸福感，方便、快捷的服务体验不仅可以提升出行效率，还可以让旅客在回家路上尽享愉悦的心情。

　　春运工作专班副组长、交通运输部副部长徐成光表示，今年春运，交通运输部门将加强各种运输方式信息共享和运力对接，不断提升旅客换乘效率，及时增开售票窗口、自助终端和安检通道，积极推广应用线上购票、电子客票、自助验票等服务，扩大无纸化、无接触服务范围。积极关爱帮扶老幼病残孕乘客，完善无障碍设施，提供必要的出行帮助。

　　其中，中国铁路南昌局在11个学生流主要地车站，为学生团体旅客提供预约进站、专区候车、优先检票上车服务；中国铁路呼和浩特局则在部分车站为候车旅客送上精心准备的春联和福字，向广大旅客送上祝福；北京大兴机场针对12至17岁没有家长陪同的青少年群体推出“无成人陪伴青少年服务”，弥补青少年这个无人陪伴旅客群体服务的空白；上海浦东和虹桥机场则为需要帮助的旅客提供无障碍洗手间、独立母婴室、安检无障碍通道和私密检查室等无障碍延伸服务……

　　“这几年，虽然疫情影响了很多旅客的出行，但作为经常出差的‘赶路人’，我可以真真切切感受到出行体验的一步步改善以及‘交通人’的无私付出。”冉宇说，如今出行条件越来越好，服务质量越来越高，旅客在春运中收获的幸福感自然越来越多。

　　据悉，今年春运期间，铁路部门将全国站内便捷换乘的车站由过去80个增至100个，同时在到站补票和列车补票业务环节全面实施电子化，旅客在办理补票、变更等业务时，不再收取手续费；民航部门也进一步优化航班计划编排，切实减少因航班取消和延误给旅客出行带来的不便。

　　每年春运对交通运输部门来讲都是一场“大考”，今年的“考题”可能更难。徐成光说：“全体交通人都深知做好今年春运工作的极端重要性，我们将以最大能力、最佳状态、最优服务，努力打造平安春运、健康春运、便捷春运、舒畅春运。”

检车员检查轮缘踏面，确保列车运行安全。张学冬摄/光明图片

　　未雨绸缪 多措并举保安全

　　不论是民航还是铁路，今年春运以来，在为旅客提供便捷服务的同时，如何在满足群众出行需求下降低疫情传播风险，成为交通运输部门需要面对的挑战。

　　早前，铁路部门已经明确，倡导旅客错峰出行，减少人员聚集，强化车站客流组织，积极推广无接触式服务，引导旅客有序分散进站候车，保持安全距离。民航局也明确要求做好疫情防控相关工作，持续做好客流引导，尽可能为旅客提供无接触式服务，并做好一线员工健康监测和重点场所清洁消毒、通风，降低旅客感染风险，让旅客安心出行。

2023年春运启动，旅客在深圳北站乘车。新华社发

　　“春运是人员流动规模最大、出行最为集中的时期，百姓回乡过年、探亲访友的愿望较为强烈，特别是农村地区群众返乡、探亲访友、赶集赶场等出行需求增加，新冠疫情向偏远农村地区扩散的风险明显增大。”交通运输部运输服务司相关负责人表示，旅客在出行前可多关注交通部门的出行提示，提前做好出行规划，备足随身携带的个人防护用品。

　　此外，据北京市交通管理局工作人员郅煜介绍，如今许多百姓已经“阳”过或正在“阳”，有发热、咳嗽等症状者，为了缓解症状，多数人会吃退热类药物及止咳药物。很多止咳药和感冒药中都含有引起眩晕和嗜睡的成分，服用后会出现嗜睡、头晕、反应迟钝甚至视觉模糊等副作用。

　　“如果春运期间需要驾车出行，服药后所出现的眩晕或幻觉会使人难以集中精神，势必影响驾车安全，很容易酿成祸患。”郅煜表示，如今药物种类繁多，每个人遇到的副作用不尽相同，建议服药前仔细查阅说明书，如服药后出现身体不适或上述不良反应时，应待好转后再驾驶或使用其他交通工具。

　　郅煜还指出，部分“阳康”后的驾驶员可能会有胸闷、气短、头晕等情况。如遇这些情况，要注意补充水分，及时休息，不疲劳驾车，开窗通风。

　　对于选择铁路或民航出行的旅客来说，今年春运则要提前规划好行程时间，避免在候车室、候机室等人员密集场所长时间停留。专家表示，在候车、候机时，需全程佩戴一次性医用口罩及以上级别口罩。在旅途中，还要尽量减少在交通工具上的用餐或饮水次数，打喷嚏时用手肘或纸巾遮掩，减少病毒散播风险。

　　另外，现在许多人有随身携带酒精消毒喷剂的习惯，但不论是乘坐火车还是飞机，酒精均属于违禁物品，旅客不仅不能随身携带，而且不能托运。旅客在旅途中如有消毒需求，可以随身携带处于完整包装下的消毒湿巾、棉片，但限于个人自用的合理数量。

　　“运输安全历来是春运工作的重中之重，相信在大家的携手努力下，今年春节一定是一个安乐祥和的幸福年！”交通运输部运输服务司相关负责人说。

　　《光明日报》（ 2023年01月12日 15版）

　　（文图：赵筱尘 巫邓炎）