点击右上角微信好友

朋友圈

请使用浏览器分享功能进行分享

正在阅读:welcome购彩大厅登录 - 在线登录平台网址入口下载 - 官网网站首页
首页>文化频道>要闻>正文

welcome购彩大厅登录 - 在线登录平台网址入口下载 - 官网网站首页

来源:welcome购彩大厅玩法2024-02-09 17:48

  

【动画】@App开发者们,你想了解的SDK安全风险都在这!******

  日前,工业和信息化部信息通信管理局通报了今年第一批侵害用户权益行为App,有13款内嵌第三方SDK存在违规收集用户设备信息行为。

【动画】@App开发者们,你想了解的SDK安全风险都在这!

  现如今,大量App借助SDK实现特定功能,提供便捷服务,满足用户多样需要,但APP使用SDK也可能带来相关安全问题,包括SDK自身安全漏洞、SDK恶意行为、SDK收集使用个人信息三类。

【动画】@App开发者们,你想了解的SDK安全风险都在这!

  其中,SDK恶意行为是指嵌入APP中的SDK自身产生的恶意行为。这种恶意行为将破坏使用SDK的APP的安全性,对用户权益、数据等方面造成严重威胁。典型的恶意行为如流量劫持、资费消耗、隐私窃取等。

【动画】@App开发者们,你想了解的SDK安全风险都在这!

  常见SDK恶意行为

  流量劫持指SDK信息拉取、上报和展示目标App提供者设定的目标不同,恶意劫持App流量,可能对App造成损害;隐私窃取指SDK在用户不知情或误导用户的情况下,隐蔽窃取用户的通讯录、短信息等个人敏感信息,隐蔽进行拍照、录音等敏感行为,并发送给恶意开发者;广告刷量指SDK在最终用户不知情的情况下,在后台模拟人工点击广告链接进行牟利。

  在SDK收集使用个人信息方面,安天移动安全发现,应用接入第三方SDK引发的违规收集个人信息问题较为普遍。其中,包括用户同意隐私政策前就开始收集个人信息、隐私政策中未明确提及所接入的SDK和数据收集情况、SDK收集的个人信息范围与隐私政策不相符等。

【动画】@App开发者们,你想了解的SDK安全风险都在这!

【动画】@App开发者们,你想了解的SDK安全风险都在这!

  除了上述 SDK恶意行为外,当前 App 接入的 SDK 中还存在以上风险行为类型

  在对某统计类SDK检测分析时研究发现,其主要提供用户行为统计功能,并在此过程中实现用户终端数据的收集和上传。

  由于该SDK 在不同App中存在模块代码和版本的不同,因此对其在不同月活范围 App 中的数据收集行为进行抽样分析,从结果上来看,该SDK 普遍存在违规收集和超范围收集个人信息的问题,并且在月活较低的 App 接入的版本中,还存在通过云控参数控制 SDK 在终端侧收集数据范围的情况,并且涉及大量用户隐私路径数据的访问。

【动画】@App开发者们,你想了解的SDK安全风险都在这!

  以某知名地图 App为例,在相关检测中发现,在隐私政策中明确提到了应用内第三方 SDK所收集的个人信息类型为设备信息和 Wi-Fi 地址。而实际上传的数据中除了包含 WiFi 的BSSID名称信息外,还频繁上传用户安装应用的列表信息。

  国家标准计划《信息安全技术 移动互联网应用程序(App)收集个人信息基本要求》中明确定义了不同业务场景下,应用收集个人信息范围的最小化原则。而在应用接入的 SDK 中,收集个人信息范围、频度的必要性和最小化原则同样适用于SDK的功能业务场景。

  虽然部分应用接入 SDK 时明示了 SDK 所收集的个人信息范围,但其合理性和必要性存疑,例如收集个人信息范围为软件安装列表,但实际除了收集安装应用包名信息外,还收集了安装应用运行状态信息等,这就涉及超范围收集个人信息。

  例如,某统计类 SDK除了应用开发者本身主动调用相关事件接口外,SDK自身还注册监听了多种广播消息,在监听到相关消息后则会触发数据的收集和上传行为。例如对解锁屏、电源连接断开事件进行监听、对用户终端安装、卸载应用行为进行监听,除此以外,还会监听应用前台、后台的切换行为从而触发数据的收集和上传。

  另外,当前 App 接入的 SDK 中还存在云端控制SDK行为,热更新技术控制 SDK 行为,后台拉活、自动下载安装、误触下载等风险行为。

  (监制:张宁 策划:李政葳 制作:黎梦竹)

welcome购彩大厅登录

一周网事 | 英国《卫报》评出2022年十大科学进展 欧盟委员会认定脸书母公司滥用市场支配地位******

一周网事

2022.12.16-2022.12.22

  01行业动态

  英国《卫报》评出2022年十大科学进展

  2022年已接近尾声,而科研成果却永不落幕。近日,英国《卫报》发布了由十位科学家选出的2022年度十项重大科学进展:从重返月球任务到快速充电电池技术突破,从推动全球平等获得早期天气预警到包容性科学的发展,成果涵盖了各个领域。其中,中国的吸入式新冠疫苗以及中国科学院马越等人利用AI发现抗生素两项成果入选。

图源:《卫报》

  人工智能将建筑物冷却能源成本降一成

  据英国《新科学家》杂志网站报道,英国“深度思维”等公司开发了一种人工智能(AI)来优化建筑物的冷却系统,其能在不同天气条件下控制建筑物冷却系统的同时,最大限度地减少能源消耗。测试结果表明,它将冷却建筑物的能源成本降低了10%左右。据悉,“深度思维”公司、谷歌公司和建筑控制系统制造商特灵科技公司合作,开发了这款AI系统,用于控制大学校园建筑以及拥有公寓、餐厅和商店等设施的建筑的冷却系统。

  欧盟委员会修订新法案,手机可拆卸电池或被迫回归

  欧盟委员会新修订的一项法案旨在提高电池可复用性和持续性,或许要迫使可拆卸电池再度回归。该法案要求消费品牌将设备设计成可轻松更换电池的方式,或是通过移除电池后盖,或者只需要拧掉即可显而易见的螺丝。欧盟委员会认为,当更换电池变得更容易后,会延长消费者使用设备的周期寿命,从而减少电子垃圾浪费。

  水凝胶电子器件首次3D打印制备

  植入生命体的电子器件,可以是柔软而有温度的。西湖大学工学院特聘研究员周南嘉团队开发了一种水凝胶支撑基质和一种银—水凝胶复合导电墨水,在国际上首次通过3D打印制备出封装内部电路的一体化水凝胶电子器件。相关研究成果12月20日发表在国际期刊《自然·电子学》上。西湖大学博士后、论文第一作者惠岳表示,这一套技术方法,可以在个性化定制可植入电子器件领域发挥重要作用。

  2023年云计算领域五大趋势

  云计算的大规模应用一直是许多最具变革性技术——如人工智能、物联网等的关键驱动力,未来也将进一步推动虚拟现实和增强现实(VR/AR)、元宇宙、量子计算等技术的发展。美国《福布斯》网站在近日的报道中,列出了2023年云计算领域的五大主要趋势,包括多云战略方兴未艾、人工智能提供助力、安全投资不可或缺、人工智能和机器学习驱动、低代码/无代码云服务、云游戏创新等。

  机器学习助力更好理解水的行为

  美国研究团队在《物理评论快报》上刊发论文称,他们借助机器学习技术来理解水在零下100℃的行为。最新研究不仅能让科学家更好地理解水,也为更好地从理论上理解各种物质开辟了更多途径。他们还使用机器学习算法计算了水分子之间相互作用的能量,该模型执行计算的速度明显快于传统技术,从而使模拟能更有效地进行。

图源:佐治亚理工学院

  02企业资讯

  投票超半数,马斯克或将卸任推特CEO

  近日,特斯拉CEO埃隆·马斯克在推特上发布了一则关于“自己是否应该辞去推特CEO一职”的投票,并表示将遵守投票结果。超1750万网友参与了投票,最终结果显示,57.5%的网友认为他应该卸任,超过半数。若马斯克遵守该结果,他将辞去推特CEO一职。

图源:推特

  欧盟委员会认定脸书母公司滥用市场支配地位

  当地时间2022年12月19日,欧盟委员会初步认定,美国社交平台脸书的母公司Meta在整个欧洲的个人社交网络市场以及社交媒体在线广告市场中占据主导地位,而该公司将其在线分类广告服务与其社交网络挂钩,从而排挤对手。该公司还涉嫌单方面对在脸书或照片墙上投放广告的竞争性在线分类广告服务施加不公平的交易条件。欧盟委员会认为,这些做法违反了《欧盟运作条约》第102条,该条款禁止滥用市场支配地位。

  Meta在2023年将向元宇宙部门投入20%成本

  Meta首席技术官安德鲁 博斯沃思宣布,2023年Meta会将总支出成本的20%用于元宇宙部门Reality Labs。据了解,今年前九个月Reality Labs运营亏损达94亿美元,Meta的元宇宙策略也受到了越来越多的质疑。对此,博斯沃思表示,“Meta核心业务面临的压力,导致人们对我们进行的投资有所怀疑。但如果停止押注,只专注于短期目标可能会产生‘灾难性的后果’”。

  苹果将允许用户从第三方应用商店下载软件

  为满足欧盟委员会的严格新规,苹果计划于2024年允许其iPhone和iPad用户使用第三方应用商店替代App Store。客户最终可以在不使用该公司的App Store的情况下,将第三方软件下载到其iPhone和iPad上,从而避开苹果公司的限制及其对付款金额收取的高达30%的佣金。

  整理 | 李飞

  来源 | 科技日报、环球时报、中国新闻网、环球网、新浪

  (文图:赵筱尘 巫邓炎)

[责编:天天中]
阅读剩余全文(

相关阅读

视觉焦点

  • 全球连线|一只“方”兔子背后的“中国意象”

  • 魅族16s评测:看似平淡却着实好用的骁龙855旗舰

独家策划

推荐阅读
welcome购彩大厅网址 采用TNGA 全新雷凌抢先拍
2024-03-04
welcome购彩大厅官网平台如果隋文帝建一个群会聊什么
2024-08-18
welcome购彩大厅充值敦促与华为共建5G,中国驻英大使在报纸上再发声
2024-01-30
welcome购彩大厅客户端下载科创板基金最全投资指南
2024-05-12
welcome购彩大厅邀请码运动能防癌吗?他给出的答案让几百人发出一阵爆笑
2024-07-26
welcome购彩大厅网投 奇瑞200亿卖身,是转机还是无奈?国产一哥为何沦落至此
2024-02-01
welcome购彩大厅规则鲜为人知!241名华人百年前曾参加一战澳新军团
2024-10-23
welcome购彩大厅客户端有多项调整 不发行5元纸币
2024-03-13
welcome购彩大厅官方新浪财经“光临”巴菲特家乡机场
2024-10-24
welcome购彩大厅软件《E见领袖》之对话范现军:据我国能源特点 吉利将致力甲醇商用车发展
2024-02-20
welcome购彩大厅赔率股票发行注册制将正式在全市场推开 证监会答问
2024-08-20
welcome购彩大厅论坛太拼了!新疆队长门牙错位 或面临换牙仍选择战斗到底
2024-04-21
welcome购彩大厅手机版APP墨西哥男子挖隧道监视前妻 被发现时已丢半条命
2024-08-30
welcome购彩大厅投注二甲双胍再添"神"用途
2024-10-08
welcome购彩大厅下载华为董事会首席秘书:任正非只有否决权 而非决定权
2024-03-30
welcome购彩大厅注册《X战警:黑凤凰》预告
2024-05-17
welcome购彩大厅娱乐江西最后一座未开发的..
2024-05-03
welcome购彩大厅开奖结果 [路演]光弘科技:公司2019年订单饱满 正努力扩大产能
2024-07-12
welcome购彩大厅登录 一周文化热点回顾 |《复联4》上映4天破20亿,破《流浪地球》记录
2024-10-05
welcome购彩大厅走势图足协高层曾想提前开除里皮,老帅心灰意冷自宣离任!许家印劝银狐
2024-05-17
welcome购彩大厅平台巴萨西甲夺冠这7人也功不可没 最不可或缺之人竟成隐患
2024-01-06
welcome购彩大厅攻略张镐濂考入上戏安慰洪欣
2024-05-06
welcome购彩大厅app下载刚买一年,价格掉一半!新能源车,为啥转手就尴尬
2024-10-13
welcome购彩大厅官方网站科创板基金销售大战打响 今日募集规模已超400亿
2024-05-14
加载更多
welcome购彩大厅地图