【动画】@App开发者们 ，你想了解 的SDK安全风险都在这 ！******

　　日前，工业和信息化部信息通信管理局通报了今年第一批侵害用户权益行为App ，有13款内嵌第三方SDK存在违规收集用户设备信息行为 。

　　现如今，大量App借助SDK实现特定功能 ，提供便捷服务，满足用户多样需要，但APP使用SDK也可能带来相关安全问题，包括SDK自身安全漏洞 、SDK恶意行为、SDK收集使用个人信息三类。

　　其中 ，SDK恶意行为 是指嵌入APP中的SDK自身产生的恶意行为 。这种恶意行为将破坏使用SDK 的APP 的安全性 ，对用户权益、数据等方面造成严重威胁。典型的恶意行为如流量劫持 、资费消耗、隐私窃取等 。

　　常见SDK恶意行为

　　流量劫持指SDK信息拉取 、上报和展示目标App提供者设定 的目标不同 ，恶意劫持App流量，可能对App造成损害；隐私窃取指SDK在用户不知情或误导用户的情况下 ，隐蔽窃取用户 的通讯录 、短信息等个人敏感信息 ，隐蔽进行拍照、录音等敏感行为 ，并发送给恶意开发者；广告刷量指SDK在最终用户不知情 的情况下，在后台模拟人工点击广告链接进行牟利。

　　在SDK收集使用个人信息方面，安天移动安全发现，应用接入第三方SDK引发 的违规收集个人信息问题较为普遍。其中，包括用户同意隐私政策前就开始收集个人信息 、隐私政策中未明确提及所接入 的SDK和数据收集情况 、SDK收集的个人信息范围与隐私政策不相符等 。

　　除了上述 SDK恶意行为外 ，当前 App 接入的 SDK 中还存在以上风险行为类型

　　在对某统计类SDK检测分析时研究发现 ，其主要提供用户行为统计功能 ，并在此过程中实现用户终端数据的收集和上传 。

　　由于该SDK 在不同App中存在模块代码和版本的不同，因此对其在不同月活范围 App 中 的数据收集行为进行抽样分析 ，从结果上来看，该SDK 普遍存在违规收集和超范围收集个人信息的问题，并且在月活较低 的 App 接入的版本中 ，还存在通过云控参数控制 SDK 在终端侧收集数据范围的情况 ，并且涉及大量用户隐私路径数据 的访问。

　　以某知名地图 App为例，在相关检测中发现，在隐私政策中明确提到了应用内第三方 SDK所收集 的个人信息类型为设备信息和 Wi-Fi 地址 。而实际上传的数据中除了包含 WiFi 的BSSID名称信息外 ，还频繁上传用户安装应用的列表信息 。

　　国家标准计划《信息安全技术 移动互联网应用程序（App）收集个人信息基本要求》中明确定义了不同业务场景下，应用收集个人信息范围的最小化原则。而在应用接入 的 SDK 中 ，收集个人信息范围 、频度 的必要性和最小化原则同样适用于SDK 的功能业务场景 。

　　虽然部分应用接入 SDK 时明示了 SDK 所收集的个人信息范围，但其合理性和必要性存疑 ，例如收集个人信息范围为软件安装列表，但实际除了收集安装应用包名信息外，还收集了安装应用运行状态信息等 ，这就涉及超范围收集个人信息 。

　　例如 ，某统计类 SDK除了应用开发者本身主动调用相关事件接口外 ，SDK自身还注册监听了多种广播消息，在监听到相关消息后则会触发数据的收集和上传行为。例如对解锁屏 、电源连接断开事件进行监听、对用户终端安装 、卸载应用行为进行监听，除此以外，还会监听应用前台、后台 的切换行为从而触发数据的收集和上传 。

　　另外，当前 App 接入 的 SDK 中还存在云端控制SDK行为 ，热更新技术控制 SDK 行为 ，后台拉活 、自动下载安装、误触下载等风险行为 。

　　（监制：张宁 策划：李政葳 制作 ：黎梦竹）

新华全媒+丨药品拆零 、共享药架 、优先派送……基层开动脑筋保障群众“药事”******

　　新华社上海12月21日电题：药品拆零 、共享药架 、优先派送……基层开动脑筋保障群众“药事”

　　新华社记者何欣荣、龚雯、郭敬丹

　　面对疫情挑战，退烧药供应紧张，怎么办？在上海，很多基层社区积极开动脑筋，通过药品拆零 、共享药架、优先派送等多种方式 ，保障群众“药事”，尽力让每个有需要的市民有药可用。

　　药品拆零，系统跟进

　　上海市徐汇区斜土街道社区卫生服务中心把药品拆零供应发热患者 。（受访者供图）

　　上海市徐汇区斜土街道社区卫生服务中心为辖区内7万多名常住居民提供医疗服务 ，其中有逾1.6万名超过65岁 。在斜土街道社区卫生服务中心，社区医生在现有药品规格包装的基础上，对解热镇痛类药物限定每次开具三天 的量，如布洛芬 、氨麻美敏片等，所有包装均一分为二做成小单元 ，统一发放包装，注明用法用量。

　　“医疗机构拆包装分发感冒药品是有道理 的 。因为感冒 是常见疾病 ，感冒药大多数为非处方药，价格较低 ，所以感冒药的包装量通常超过一次感冒治疗所需要 的用量 。在特定情况下 ，医疗机构提供1/2、1/3或1/4整包装 的感冒药品 ，可以更高效地用好当前资源 ，努力满足未来更多患者 的用药需求。”上海市临床药事质控中心主任、复旦大学附属华山医院主任药师钟明康说 。

　　药品拆零后，系统设置也要跟上。斜土街道社区卫生服务中心主任颜骅告诉记者，由于目前部分药物一分为二，故收费系统调整单价为原价 的二分之一 。

　　除了拆零销售 ，为了更加精准合理用药，基层医疗机构也在想办法进行超量拦截。记者了解到 ，一是多渠道科普合理用药 ，缓解部分居民的恐慌心理 。二是医生把关，对发热哨点诊室接诊患者按需配药 。三是通过信息化系统对发热药物使用设定限制条件 ，无论哪位医师出诊，每次开具处方的量都不能超过上限。

　　“对于辖区独居 、失能、失独等脆弱人群和重点人群，由街道牵头，以居委会为单位 ，落实专人负责，做好人员排摸建档 。同时配备一定量的解热镇痛药物作为应急物资 ，为他们的健康托底。”颜骅说，遇到居民有医疗 、咨询等需求，家庭医生将对其进行健康评估，确保合理用药。如居民病情较重的，建议转诊至上级医疗机构 ，确保医疗安全 。

　　邻里互助 ，共享药架

　　上海市金山区石化街道四村里的共享药架 。（受访者供图）

　　“请问哪位邻居有退烧药吗？孩子突然发高烧，需要降温 ，感谢！”“等我到家了 ，给你家孩子半板吧。”“我家有美林 ，就一瓶，可以给你倒点。”

　　上海很多社区 的业主群中 ，近期有不少这样 的暖心对话 。共享药品 、分享经验 、互相鼓励 ，居民守望相助 的同时，还探索出楼道里的一个个“共享药品区”。

　　今年75岁的楼兴妹家住金山区石化街道四村。最近，她带头在楼道里改造出一个“共享药架”：一楼大门口 ，墙上贴了写着“共享药品处”的指示牌，架子上放着感冒药 、体温计 、口罩等药品物品，楼兴妹还拿出家里一张小桌，放上酒精和消毒喷雾等 。

　　楼兴妹 的想法很简单 。“我们楼老人多，正好我有一些药物 ，就把连花清瘟颗粒 、口罩、麝香保心丸等都拿出来 ，共享给有需要的人 。”

　　邻居们发现了这个“共享药架” ，感动之余，也加入这一互帮互助行动 ，药架上的药品被取走又被补上，邻里真情不断传递。

　　“最近，有不少老年居民打来电话，一方面是求助，一方面也诉说紧张 的心情。”静安区南京西路街道华业居民区党总支副书记郑璐璐说 ，社区干部与居民们耐心沟通，同时把居委会 的“库存”拿出来，按一盒连花清瘟、5只口罩 、5份抗原检测试剂打包 ，放到有需求的居民家门口 。

　　药品订单 ，优先派送

　　“马哥，我们这需要几只抗原 ，你那还有吗？”“没问题，我让小哥给你们捎过去 。”在美团外卖上海环球港配送站 ，站长马亮的电话此起彼伏。

　　“刚才求助 的 是一家我们合作的奶茶店，为保障骑手健康 ，站里备了一些常规药品，遇到有需要的客户能帮就帮。”马亮说 。

　　马亮说，11月底以来，站里 的外卖订单量持续攀升，估计较往常增加了40%。同时，外卖员由于感染原因 ，只有不到70%在岗 。“订单多了 ，骑手却少了 ，所以配送时间普遍延长，原来半个小时能送到的，现在要45到50分钟。”

　　在部分订单超时的情况下，马亮要求站里 的外卖骑手，遇到药店订单可以优先配送。“这种一般 是有感染 的情况 ，客户急着收货，我们会优先保障 。”

　　在中通快递上海徐汇南站网点，临近傍晚五点仍有不少快递员在忙碌 。“我们网点一天进出港有2万多件 ，在区域内属于快递大户 。目前网点60多名员工 ，阳了大概10多名 。为保障每天的快件都能清掉 ，我们启动了夜间派件，最近每天要干到晚上十点多 。”网点负责人杨波说。

　　目前 ，徐汇南站网点 的中通快递员每人每天要送400多件。杨波注意到 ，每个快递员每天承担的件量中 ，大约有二三十件是从各类网络药店发过来的。“这种快递我们都挑出来放在最上面 ，快递员可以优先配送。”

　　尽管任务比较重 ，但很多快递外卖小哥都愿意用“举手之劳”帮助居民 。美团外卖员王进表示 ：“最近我接到一个老客户电话 ，他想买水银温度计 ，但附近药店都没有 。我说我跑的范围比较大 ，可以帮他试试 ，后来果然就买到了。”

　　由于最近感染 的人比较多 ，很多客户在取订单时 ，会特地给快递外卖小哥留言，不用当面交接 ，放在快递架或挂在门把手上就行 。“我估计订单高峰期还会延续一段时间 ，大家互相理解 ，一定能共渡难关 。”王进说 。