【动画】@App开发者们，你想了解的SDK安全风险都在这！******
日前，工业和信息化部信息通信管理局通报了今年第一批侵害用户权益行为App，有13款内嵌第三方SDK存在违规收集用户设备信息行为。
现如今，大量App借助SDK实现特定功能，提供便捷服务，满足用户多样需要，但APP使用SDK也可能带来相关安全问题，包括SDK自身安全漏洞、SDK恶意行为、SDK收集使用个人信息三类。
其中，SDK恶意行为是指嵌入APP中的SDK自身产生的恶意行为。这种恶意行为将破坏使用SDK的APP的安全性，对用户权益、数据等方面造成严重威胁。典型的恶意行为如流量劫持、资费消耗、隐私窃取等。
常见SDK恶意行为
流量劫持指SDK信息拉取、上报和展示目标App提供者设定的目标不同，恶意劫持App流量，可能对App造成损害；隐私窃取指SDK在用户不知情或误导用户的情况下，隐蔽窃取用户的通讯录、短信息等个人敏感信息，隐蔽进行拍照、录音等敏感行为，并发送给恶意开发者；广告刷量指SDK在最终用户不知情的情况下，在后台模拟人工点击广告链接进行牟利。
在SDK收集使用个人信息方面，安天移动安全发现，应用接入第三方SDK引发的违规收集个人信息问题较为普遍。其中，包括用户同意隐私政策前就开始收集个人信息、隐私政策中未明确提及所接入的SDK和数据收集情况、SDK收集的个人信息范围与隐私政策不相符等。
除了上述 SDK恶意行为外，当前 App 接入的 SDK 中还存在以上风险行为类型
在对某统计类SDK检测分析时研究发现，其主要提供用户行为统计功能，并在此过程中实现用户终端数据的收集和上传。
由于该SDK 在不同App中存在模块代码和版本的不同，因此对其在不同月活范围 App 中的数据收集行为进行抽样分析，从结果上来看，该SDK 普遍存在违规收集和超范围收集个人信息的问题，并且在月活较低的 App 接入的版本中，还存在通过云控参数控制 SDK 在终端侧收集数据范围的情况，并且涉及大量用户隐私路径数据的访问。
以某知名地图 App为例，在相关检测中发现，在隐私政策中明确提到了应用内第三方 SDK所收集的个人信息类型为设备信息和 Wi-Fi 地址。而实际上传的数据中除了包含 WiFi 的BSSID名称信息外，还频繁上传用户安装应用的列表信息。
国家标准计划《信息安全技术 移动互联网应用程序（App）收集个人信息基本要求》中明确定义了不同业务场景下，应用收集个人信息范围的最小化原则。而在应用接入的 SDK 中，收集个人信息范围、频度的必要性和最小化原则同样适用于SDK的功能业务场景。
虽然部分应用接入 SDK 时明示了 SDK 所收集的个人信息范围，但其合理性和必要性存疑，例如收集个人信息范围为软件安装列表，但实际除了收集安装应用包名信息外，还收集了安装应用运行状态信息等，这就涉及超范围收集个人信息。
例如，某统计类 SDK除了应用开发者本身主动调用相关事件接口外，SDK自身还注册监听了多种广播消息，在监听到相关消息后则会触发数据的收集和上传行为。例如对解锁屏、电源连接断开事件进行监听、对用户终端安装、卸载应用行为进行监听，除此以外，还会监听应用前台、后台的切换行为从而触发数据的收集和上传。
另外，当前 App 接入的 SDK 中还存在云端控制SDK行为，热更新技术控制 SDK 行为，后台拉活、自动下载安装、误触下载等风险行为。
（监制：张宁 策划：李政葳 制作：黎梦竹）
比84消毒液贵四倍 易分解的次氯酸值吗？******
“新年好！给你寄了N95口罩、抗原和连花清瘟，以作备用。愿冬天尽快过去，春天早日到来！”刚刚过去的元旦，不少市民纷纷晒出自己今年收到的“新年礼物”。记者注意到，当前口罩、抗原等防疫物资以及感冒药，正成为节日送礼的佳品。
连日来，记者走访市场发现，随着防疫物资产能的逐步提升，目前抗原、N95口罩等产品供货逐渐充足；许多中间商甚至开始在社交平台低价甩卖此前囤多的抗原产品；作为家用消毒的次氯酸消毒液也“火”出了圈，但其价格却高出普通84消毒液几倍。
口罩、抗原、药品、血氧仪成热销年货年礼
“适逢年底需要拜访公司的大客户，考虑到现在送健康是最好的礼物，因此最近我们紧急采购了一批N95口罩、抗原以及藿香正气水、布洛芬和连花清瘟胶囊等药品”，有金融机构销售部门负责人告诉记者，今年他们为客户准备的年底礼物同往年不同，变成了药和防疫用品，“收到货的客户都感慨，现在这些才是硬通货”。
当前，随着越来越多市民关注到“沉默型缺氧”的问题，除了药品和口罩，血氧仪、呼吸机等医疗器械也成为“香饽饽”。
近日，在广州上班的白领朱女士就在准备寄回家的年货中添了两份血氧仪，“听说了一些病例是因为就诊不及时错过最佳治疗时间，所以我还是给家里的老人家买了血氧仪”。据朱女士介绍，她购买血氧仪的过程并不顺利，“上周我在很多电商平台上搜索，基本上销量排名比较好的血氧仪都开启了预售模式，或者显示缺货”，最后她在一家销量排名前十的线上门店咨询客服，了解到可以48小时内发货就购买了。“但下单后两三天都没有发货，而且我去问客服，对方也没有回复，所以我就退货了。”
记者了解到，最后朱女士在朋友介绍的医疗器械供应商下单了两个血氧仪，“因为对方说两个起发，我就多买了一个送亲戚”，而该供应商也表示当前血氧仪产品很紧俏，“手上只有大概500台现货，而且大部分都被医院采购了”。
抗原试剂已有50款产品获国家药监局批准
“目前店内抗原、血氧仪都充足。”近日，记者走访多家线下药店发现，与此前缺货的状态不同，店内包括抗原、N95口罩、血氧仪等在内的防疫物资供应量增大，有的药店甚至将N95口罩、抗原检测试剂摆在门口或柜台显眼处，并打出甩卖价格。
记者在金沙洲某社区药店看到，一款奥德中科的抗原试剂检测盒打出的售价为147.5元/25人份，另一款乐普诊断的抗原试剂检测盒售价59元/10人份，两款产品折合1人份价格都降低至5.9元。另一家药店柜台前堆了许多抗原检测试剂产品，单个抗原售价7元；旁边的N95口罩5元/个，店员表示，买两盒单价可以低至4元/个。
“血氧仪到货了，有需要的快来购买”。值得注意的是，上周遭到疯抢一度处于“缺货”状态的血氧仪在线下同样也有了现货。记者走访时注意到，指夹式脉搏血氧仪不同药店到货品牌不一，价格在199元、215元左右。
“出25支抗原，4元/支，邮费自理，定位广州”“北京热景生物工厂直供抗原，单支单盒，现货，支持视频验货……京津冀可直接拉上门，单价7元，量大从优”……记者注意到，当前线上平台的转让、收购情况更加活跃。
浏览微博“抗原超话”发现，当前不少中间商开始转让手中囤积的抗原、温度计等产品；与此同时，也出现了不少前来收购抗原的人。某位来自福建的网友发博称：“在线收抗原，一个七八元都能接受，离我比较近的，马上能发货最好！”下方评论有不少来自深圳、山东、广州、温州以及福建的网友留言表示自己有货，可发顺丰。
抗原检测试剂产品的审批速度也在加快。记者从国家药监局官网了解到，2022年12月30日，经国家药监局审查，批准了安徽深蓝医疗科技股份有限公司的新冠病毒抗原检测试剂产品。截至目前，国家药监局已批准50个新冠病毒抗原检测试剂产品。
记者留意到，抗原检测概念板块在半个月前开始“降温”，股价出现连续下跌。东方财富数据显示，截至2022年12月30日，A股抗原检测板块下跌0.97%，有40只个股出现下跌，距离此前2022年12月12日高点，板块整体下跌近20%。
次氯酸消毒液火了？
宣称是一种新型消毒水 杀菌广灭杀率高
与此同时，记者注意到，一款号称“可杀新冠”“瞄准有害病菌，有效杀菌率≥99.99%”的次氯酸消毒液正在线上热销。该产品宣称，次氯酸分子水溶液，是一种新型消毒水，其特点是杀菌广，灭杀率高，具有“安全无毒”“无残留”的特点，安全性高环保性好。
记者在某电商平台搜索发现，该产品主要成分为次氯酸(Hclo)，含氯浓度在80-120mg/L，无气味，可用于肌肤、环境、宠物快速消毒。
和84消毒液、酒精相比，次氯酸消毒液有什么区别？“区别于传统消毒液原理，能够在30秒内消灭99.99%以上的细菌、病毒、致病微生物。”该店铺客服告诉记者，84消毒的主要成分是次氯酸钠，有刺激性气味且味道持久；次氯酸消毒的主要成分是次氯酸，安全无毒，作用后还原成水，不会残留。
记者走访多家药店和超市，并未看到有销售次氯酸消毒液产品。某超市一款600g的84消毒液售价为6.9元，“这款84消毒液现在有优惠，比平时便宜了2元。”超市服务员表示。
从零售价格来看，次氯酸消毒液与84消毒液单价最多相差近4倍。例如，某品牌一款2L的次氯酸消毒液售价78.8元，券后价72.8元，折合36.4元/L；另一品牌次氯酸消毒液2.5L售价49.8元，折合约20元/L。而一款5L的84消毒液售价59元，券后仅49元，折合9.8元/L。
据了解，次氯酸消毒液主要成分是次氯酸，其本身具有弱酸性、强氧化性、不稳定性，为无色有氯味的液体。次氯酸只能以溶于水的稀溶液形式存在，在光照条件下易发生分解。因次氯酸的不稳定性，其运输、储存较为困难，作用时间也较短。
而84消毒液的主要成分是次氯酸钠，溶液呈碱性，pH通常大于10，有效氯含量通常5%左右，有腐蚀性、刺激性和漂白性，不能直接使用，需要兑水稀释后才能使用。(全媒体记者 赵方圆、许晓芳)
