仲博彩票平台攻略 - 百度词条

【动画】@App开发者们，你想了解的SDK安全风险都在这！******

　　日前，工业和信息化部信息通信管理局通报了今年第一批侵害用户权益行为App，有13款内嵌第三方SDK存在违规收集用户设备信息行为。

　　现如今，大量App借助SDK实现特定功能，提供便捷服务，满足用户多样需要，但APP使用SDK也可能带来相关安全问题，包括SDK自身安全漏洞、SDK恶意行为、SDK收集使用个人信息三类。

　　其中，SDK恶意行为是指嵌入APP中的SDK自身产生的恶意行为。这种恶意行为将破坏使用SDK的APP的安全性，对用户权益、数据等方面造成严重威胁。典型的恶意行为如流量劫持、资费消耗、隐私窃取等。

　　常见SDK恶意行为

　　流量劫持指SDK信息拉取、上报和展示目标App提供者设定的目标不同，恶意劫持App流量，可能对App造成损害；隐私窃取指SDK在用户不知情或误导用户的情况下，隐蔽窃取用户的通讯录、短信息等个人敏感信息，隐蔽进行拍照、录音等敏感行为，并发送给恶意开发者；广告刷量指SDK在最终用户不知情的情况下，在后台模拟人工点击广告链接进行牟利。

　　在SDK收集使用个人信息方面，安天移动安全发现，应用接入第三方SDK引发的违规收集个人信息问题较为普遍。其中，包括用户同意隐私政策前就开始收集个人信息、隐私政策中未明确提及所接入的SDK和数据收集情况、SDK收集的个人信息范围与隐私政策不相符等。

　　除了上述 SDK恶意行为外，当前 App 接入的 SDK 中还存在以上风险行为类型

　　在对某统计类SDK检测分析时研究发现，其主要提供用户行为统计功能，并在此过程中实现用户终端数据的收集和上传。

　　由于该SDK 在不同App中存在模块代码和版本的不同，因此对其在不同月活范围 App 中的数据收集行为进行抽样分析，从结果上来看，该SDK 普遍存在违规收集和超范围收集个人信息的问题，并且在月活较低的 App 接入的版本中，还存在通过云控参数控制 SDK 在终端侧收集数据范围的情况，并且涉及大量用户隐私路径数据的访问。

　　以某知名地图 App为例，在相关检测中发现，在隐私政策中明确提到了应用内第三方 SDK所收集的个人信息类型为设备信息和 Wi-Fi 地址。而实际上传的数据中除了包含 WiFi 的BSSID名称信息外，还频繁上传用户安装应用的列表信息。

　　国家标准计划《信息安全技术 移动互联网应用程序（App）收集个人信息基本要求》中明确定义了不同业务场景下，应用收集个人信息范围的最小化原则。而在应用接入的 SDK 中，收集个人信息范围、频度的必要性和最小化原则同样适用于SDK的功能业务场景。

　　虽然部分应用接入 SDK 时明示了 SDK 所收集的个人信息范围，但其合理性和必要性存疑，例如收集个人信息范围为软件安装列表，但实际除了收集安装应用包名信息外，还收集了安装应用运行状态信息等，这就涉及超范围收集个人信息。

　　例如，某统计类 SDK除了应用开发者本身主动调用相关事件接口外，SDK自身还注册监听了多种广播消息，在监听到相关消息后则会触发数据的收集和上传行为。例如对解锁屏、电源连接断开事件进行监听、对用户终端安装、卸载应用行为进行监听，除此以外，还会监听应用前台、后台的切换行为从而触发数据的收集和上传。

　　另外，当前 App 接入的 SDK 中还存在云端控制SDK行为，热更新技术控制 SDK 行为，后台拉活、自动下载安装、误触下载等风险行为。

　　（监制：张宁 策划：李政葳 制作：黎梦竹）

智能助老：老人舒心，子女放心******

在浙江省湖州市长兴县画溪街道姚家桥村区域型居家养老服务中心，志愿者指导老人使用远程问诊智能服务终端。

谭云俸摄（人民图片）

　　随着互联网技术不断发展，借助网络平台和创新模式，养老服务也越来越“智能”。聚焦老人高频需求，开发智慧服务平台，守护老人生命安全；建设智慧医养平台，老人在线下单，医护上门服务；跌倒报警设备，第一时间响应老人的求助需求……中国多地积极探索新业态，开发新产品，让科技为养老服务赋能。专家认为，智慧养老产业的兴起和技术的迭代升级，让老人的生活更舒心，子女更放心。

　　一键呼叫，随叫随到

　　一个呼叫终端，一台红外感应设备，一个24小时服务平台，让越来越多老人享受到安心的居家养老服务。

　　在山东省日照市岚山区安东卫街道，小小的“遥控器”成了86岁独居老人陆新皆的好帮手。陆新皆需要助餐、保洁等服务时，就按下这个“遥控器”。另一端，专属护理员黄昌丽接到系统通知，及时赶往老人家中，提供相应服务。“一键呼叫，随叫随到，真方便！”陆新皆把这个呼叫工具当成“宝”。

　　据了解，山东省加快构建居家社区机构相协调、医养康养相结合的养老服务体系，将发展智慧养老摆在重要位置，充分利用互联网、大数据、云计算等信息技术手段，建立起智慧养老管理平台、智慧养老服务平台、养老信息网，依托省级“两台一网”，市、县搭建起智慧养老综合管理服务平台。

　　“岚山区搭建的智慧养老综合管理服务平台，汇聚全区养老数据，实时分配任务订单，为居家老年人提供助餐、助浴、助医、助乐、助洁和助行等‘六助’服务。”岚山区民政局局长胡宾介绍。

　　在天津市河西区“一库一网一平台”智慧养老服务体系中，智慧养老服务平台建立起应急救援机制，为独居老人免费安装了京东“一键通”呼叫设备，开展“7×24小时”应急帮扶，解决辖区内老人居家安全的难题。

　　家住河西区桃园街道广顺园社区的翁奶奶就是社区养老新服务“一键通”的受益者。翁奶奶家里免费安装了“一键通”呼叫设备，当有应急需求时，只要拨通“一键通”，便可以直连智慧养老服务平台，由社区网格员和志愿者组成的“敲门小组”就会上门查看老人情况，提供帮扶。

　　足不出户，居家就医

　　“再巩固一次就差不多了，后续还要注意行动姿势，减少坐立时间……”湖南省长沙市长沙县果园镇卫生院院长王涌江对李剑忠说。这是他第三次到果园镇杨泗庙社区居民李剑忠家上门服务。李剑忠处于腰椎间盘间隙狭窄手术后恢复期，以前从家里去一趟镇卫生院要半小时。“多亏了智慧医养平台，现在我可以足不出户在家就医了！”李剑忠说。

　　2021年5月，果园镇卫生院作为试点医院，上线了由湖南省卫健委、中南大学湘雅医院移动医疗教育部—中国移动联合实验室等机构联合开发的智慧医养平台。居民在APP上下单，便可定制上门医护服务。除了手机端应用外，平台还设有电视客户端，方便不能熟练使用手机的老人操作。

　　“我们以智慧医养平台为依托，帮助65岁以上老年人及空巢老人居家养老、设置家庭病床，针对失能、半失能老年人提供个人照护、保健康复等日间服务以及定期上门查床、治疗、护理等医疗服务。”王涌江说，其实这也是把之前的“家庭医生签约服务”不断推向定制化上门服务。

　　在湖北省武汉市江夏区，数字化居家养老服务项目已经在很多老年人家里成功应用。老人睡在床上，只需按一下按钮，就能启动家庭床位语音交互系统，获得专业医疗人员的诊疗服务。目前，该项目已与全国数百位全科医生签署协议，一对一在线问诊。接线员会根据老人需求，将电话转接给相应科室的医生。该项目还为老人建立健康档案，可以实时查看医生问诊记录及健康数据。

　　京东健康智慧医疗总经理胡少奇对本报记者说，京东健康通过居家适老化改造提高老年人居家安全保障，利用人工智能技术实时监测老年人的异常情况，通过24小时在线医疗团队提供专业服务，协助应对老年人突发健康问题。

　　跌倒提示，就近援助

　　2021年9月，国家发展改革委办公厅印发《关于推介运用智能技术服务老年人示范案例的通知》，公布了第一批14个运用智能技术服务老年人示范案例，山西省大同市“398贴心保”榜上有名。

　　“这个小玩意儿，别看只有巴掌大，作用可不小。”87岁的大同市民龚翠兰指了指系在腰间的智能穿戴设备“398贴心保”。有一次，龚翠兰在自家小区遛弯时，一个趔趄摔倒在地，“398贴心保”立即响应——1秒自动识别跌倒，30秒救助应答，3分钟救援人员到场，11分钟救护车到场，为老人及时送医赢得宝贵的救援时间。

　　中国疾病预防控制中心慢病中心等7家机构联合发布的《老年人防跌倒联合提示》指出，跌倒是65岁以上老人因伤害致死亡的首位原因。国务院办公厅印发的《国家残疾预防行动计划（2021—2025年）》提出，开展老年人跌倒干预和健康指导，提高老年人及其照料者预防跌倒的意识和能力。提高对儿童伤害和老年人跌倒的救援、救治水平。

　　“398贴心保”智能穿戴设备，由大同398智慧养老服务有限公司研发，其主要功能便是防跌倒。“每秒钟可以捕捉100组人体动作数据，跌倒识别率达90%以上。”大同398智慧养老服务有限公司研发主管刘超说，借助人工智能技术、移动通信技术和云计算技术，“398贴心保”实现了跌倒智能判断和自动报警，形成“跌倒提示—后台报警—人工确认—就近救助”的响应流程。

　　2020年8月起，大同市民政局在平城区率先试点，为80岁以上高龄老年人、75岁以上独居及低保家庭老年人、低保家庭60岁以上失能老年人免费配用“398贴心保”。目前，大同市平城区已有1.56万多位老人用上了“398贴心保”。（人民日报记者 杨俊峰）

　　（文图：赵筱尘 巫邓炎）