盈彩网app娱乐|盈彩网app注册网

【动画】@App开发者们，你想了解的SDK安全风险都在这！******

　　日前，工业和信息化部信息通信管理局通报了今年第一批侵害用户权益行为App，有13款内嵌第三方SDK存在违规收集用户设备信息行为。

　　现如今，大量App借助SDK实现特定功能，提供便捷服务，满足用户多样需要，但APP使用SDK也可能带来相关安全问题，包括SDK自身安全漏洞、SDK恶意行为、SDK收集使用个人信息三类。

　　其中，SDK恶意行为是指嵌入APP中的SDK自身产生的恶意行为。这种恶意行为将破坏使用SDK的APP的安全性，对用户权益、数据等方面造成严重威胁。典型的恶意行为如流量劫持、资费消耗、隐私窃取等。

　　常见SDK恶意行为

　　流量劫持指SDK信息拉取、上报和展示目标App提供者设定的目标不同，恶意劫持App流量，可能对App造成损害；隐私窃取指SDK在用户不知情或误导用户的情况下，隐蔽窃取用户的通讯录、短信息等个人敏感信息，隐蔽进行拍照、录音等敏感行为，并发送给恶意开发者；广告刷量指SDK在最终用户不知情的情况下，在后台模拟人工点击广告链接进行牟利。

　　在SDK收集使用个人信息方面，安天移动安全发现，应用接入第三方SDK引发的违规收集个人信息问题较为普遍。其中，包括用户同意隐私政策前就开始收集个人信息、隐私政策中未明确提及所接入的SDK和数据收集情况、SDK收集的个人信息范围与隐私政策不相符等。

　　除了上述 SDK恶意行为外，当前 App 接入的 SDK 中还存在以上风险行为类型

　　在对某统计类SDK检测分析时研究发现，其主要提供用户行为统计功能，并在此过程中实现用户终端数据的收集和上传。

　　由于该SDK 在不同App中存在模块代码和版本的不同，因此对其在不同月活范围 App 中的数据收集行为进行抽样分析，从结果上来看，该SDK 普遍存在违规收集和超范围收集个人信息的问题，并且在月活较低的 App 接入的版本中，还存在通过云控参数控制 SDK 在终端侧收集数据范围的情况，并且涉及大量用户隐私路径数据的访问。

　　以某知名地图 App为例，在相关检测中发现，在隐私政策中明确提到了应用内第三方 SDK所收集的个人信息类型为设备信息和 Wi-Fi 地址。而实际上传的数据中除了包含 WiFi 的BSSID名称信息外，还频繁上传用户安装应用的列表信息。

　　国家标准计划《信息安全技术 移动互联网应用程序（App）收集个人信息基本要求》中明确定义了不同业务场景下，应用收集个人信息范围的最小化原则。而在应用接入的 SDK 中，收集个人信息范围、频度的必要性和最小化原则同样适用于SDK的功能业务场景。

　　虽然部分应用接入 SDK 时明示了 SDK 所收集的个人信息范围，但其合理性和必要性存疑，例如收集个人信息范围为软件安装列表，但实际除了收集安装应用包名信息外，还收集了安装应用运行状态信息等，这就涉及超范围收集个人信息。

　　例如，某统计类 SDK除了应用开发者本身主动调用相关事件接口外，SDK自身还注册监听了多种广播消息，在监听到相关消息后则会触发数据的收集和上传行为。例如对解锁屏、电源连接断开事件进行监听、对用户终端安装、卸载应用行为进行监听，除此以外，还会监听应用前台、后台的切换行为从而触发数据的收集和上传。

　　另外，当前 App 接入的 SDK 中还存在云端控制SDK行为，热更新技术控制 SDK 行为，后台拉活、自动下载安装、误触下载等风险行为。

　　（监制：张宁 策划：李政葳 制作：黎梦竹）

中央农村工作会议系列解读⑭树立大食物观 构建多元化食物供给体系******

　　作者：赵思诚、王国刚，中国农业科学院农业经济与发展研究所

　　“洪范八政，食为政首”，顺应居民食品消费结构调整趋势，保障食品供给数量充足、质量过硬、结构适配，是我国农业生产的重点任务之一。而树立“大农业”“大食物”观念，是新时期保障我国食品市场供需平衡和居民营养健康的重要抓手。2022年中央农村工作会议强调，要树立大食物观，构建多元化食物供给体系，多途径开发食物来源。未来一段时间内，在“吃得饱”“吃得好”之外进一步倡导“吃得健康”，深挖潜力构建更为全面的食品供给体系，是树立大食物观的题中之义。

　　随着经济发展以及居民收入提高，我国居民的食品消费结构发生显著调整，口粮消费不断下降，水果、蔬菜与畜产品消费持续增长。2021年我国人均口粮消费131.4公斤，相较于2013年下降11.3%；人均禽肉消费量26.5公斤，增长55.1%；人均蛋类消费量13.2公斤，增长61%；人均奶类消费14.4公斤，增长23.1%；人均水产品消费14.2公斤，增长38.5%；居民食品消费多元化趋势十分明显，畜禽产品消费快速增长，膳食营养水平不断提升。居民食品需求结构变化直接反映于食品进口端，2021年，我国食品进口额再创历史新高，全年进口额高达1354.6亿美元，同比增长25.4%。进口额排在前五位的食品品类分别是肉类、粮食、水产品、乳制品和水果，五项进口额均超过百亿美元。

　　粮食安全概念应当与居民食品消费结构调整相适应，目前我国粮食安全仍然存在“米袋子”提得多、“菜篮子”提得少，“供给端”提得多、“需求端”提得少的“两多两少”问题。未来一段时间内，粮食安全概念应当向食物安全逐步转变，除了稻谷、小麦、玉米、大豆等粮食作物之外，也需要将肉、蛋、奶、菜、果等品类纳入考虑范围，在更广泛的基础上讨论数量安全和自给能力问题，力争实现主要食品供需动态平衡。

　　食品消费结构调整直接影响居民营养健康情况。总体而言，我国居民营养供给快速增长，蛋白质、脂肪与能量供给充足，动物蛋白供给明显增加，居民人均每日能量供给量达到3400千卡，能够满足居民营养需求。但“吃得好”并不等同于“吃得健康”，居民营养水平提升也引发了一系列问题。

　　首先是膳食结构不平衡，居民营养供给存在短板。当前我国居民精加工谷物食用多而全谷物与杂粮食用少，红肉食用多而白肉食用少，蛋类食用多而奶类食用少，油、盐、糖消费过多而各类维生素与钙、铁等微量元素摄入不足，居民营养过剩与营养缺乏问题同时存在，大量居民处于“隐性饥饿”状态。

　　其次是膳食结构不平衡导致肥胖与慢性病患病率增长。根据《中国居民膳食指南科学研究报告（2021）》的统计结果，我国18岁及以上居民超重或肥胖比例已经超过50%，6～17岁儿童青少年超重肥胖率已经达到19.0%，而超重肥胖是引发心血管疾病、糖尿病、高血压等慢性疾病的主要诱因之一。当前我国成人高血压患病率为27.5%，糖尿病患病率为11.9%，膳食结构变化对居民营养健康的影响不容忽视。

　　最后是城乡居民营养供给仍有差距，老龄人口的营养健康状况需要引起关注。农村居民肉类消费以红肉为主，维生素、钙等营养素供给水平相较于城镇更低。农村居民营养不良、贫血的发生率也高于城市地区，而农村居民对高血压问题的知晓率、控制率和治疗率均显著低于城市居民。当前我国老龄化程度不断加深，部分老龄人存在能量和蛋白质摄入不足，80岁以上高龄老年人贫血率达到10%，新冠疫情背景下，老年人营养不良问题仍需高度警惕。

　　需求端，首先，树立科学的膳食营养观，倡导均衡饮食结构。宣传低油、盐饮食与粗粮的营养健康作用，降低居民精粮消费倾向，控制钠盐与脂肪摄入。推广普及禽肉、水产等白肉的健康功效与营养价值，倡导居民使用白肉消费替代猪肉消费，促进肉类消费多元化，从饮食层面降低各类慢性疾病发病率，提升居民营养健康水平。其次，开展节粮动员，树立节粮减损意识，遏制饮食铺张攀比。厉行节约，倡导科学点餐，狠抓食堂浪费，持续关注外卖行业中的点餐过量和畜禽养殖过程中的饲料粮浪费问题，多渠道“堵漏”，通过“食”端的调整，实现“农”端的节粮减损目标，降低食品供给体系的压力。

　　供给端，首先，多渠道构建食品供给体系。以粮食为基础，在充分考虑自然环境承载力的基础上，通过设施农业、生物技术等手段，按照宜粮则粮、宜经则经、宜牧则牧、宜渔则渔、宜林则林的原则，向山水林田湖草沙要食物，充分利用广袤的国土资源，有效缓解我国人均耕地不足的窘境。其次，重点关注蛋白饲料粮的供给问题。发展低蛋白日粮技术，着重研发大豆蛋白替代产品，推动小品种氨基酸生产核心技术突破，加大对新型限制性氨基酸生产技术的支持，满足低蛋白日粮配制需求，适度降低饲料中豆粕等蛋白原料用量，逐步降低养殖行业对进口大豆蛋白的依赖。推广大豆玉米带状复植技术，努力实现“玉米不减产、多收一季豆”的政策目标。做好玉米大豆的协同发展的研判工作，尽可能提升我国的大豆自给能力。

　　（文图：赵筱尘 巫邓炎）