仲傅彩票平台手机版_仲傅彩票平台网址

【动画】@App开发者们，你想了解的SDK安全风险都在这！******

　　日前，工业和信息化部信息通信管理局通报了今年第一批侵害用户权益行为App，有13款内嵌第三方SDK存在违规收集用户设备信息行为。

　　现如今，大量App借助SDK实现特定功能，提供便捷服务，满足用户多样需要，但APP使用SDK也可能带来相关安全问题，包括SDK自身安全漏洞、SDK恶意行为、SDK收集使用个人信息三类。

　　其中，SDK恶意行为是指嵌入APP中的SDK自身产生的恶意行为。这种恶意行为将破坏使用SDK的APP的安全性，对用户权益、数据等方面造成严重威胁。典型的恶意行为如流量劫持、资费消耗、隐私窃取等。

　　常见SDK恶意行为

　　流量劫持指SDK信息拉取、上报和展示目标App提供者设定的目标不同，恶意劫持App流量，可能对App造成损害；隐私窃取指SDK在用户不知情或误导用户的情况下，隐蔽窃取用户的通讯录、短信息等个人敏感信息，隐蔽进行拍照、录音等敏感行为，并发送给恶意开发者；广告刷量指SDK在最终用户不知情的情况下，在后台模拟人工点击广告链接进行牟利。

　　在SDK收集使用个人信息方面，安天移动安全发现，应用接入第三方SDK引发的违规收集个人信息问题较为普遍。其中，包括用户同意隐私政策前就开始收集个人信息、隐私政策中未明确提及所接入的SDK和数据收集情况、SDK收集的个人信息范围与隐私政策不相符等。

　　除了上述 SDK恶意行为外，当前 App 接入的 SDK 中还存在以上风险行为类型

　　在对某统计类SDK检测分析时研究发现，其主要提供用户行为统计功能，并在此过程中实现用户终端数据的收集和上传。

　　由于该SDK 在不同App中存在模块代码和版本的不同，因此对其在不同月活范围 App 中的数据收集行为进行抽样分析，从结果上来看，该SDK 普遍存在违规收集和超范围收集个人信息的问题，并且在月活较低的 App 接入的版本中，还存在通过云控参数控制 SDK 在终端侧收集数据范围的情况，并且涉及大量用户隐私路径数据的访问。

　　以某知名地图 App为例，在相关检测中发现，在隐私政策中明确提到了应用内第三方 SDK所收集的个人信息类型为设备信息和 Wi-Fi 地址。而实际上传的数据中除了包含 WiFi 的BSSID名称信息外，还频繁上传用户安装应用的列表信息。

　　国家标准计划《信息安全技术 移动互联网应用程序（App）收集个人信息基本要求》中明确定义了不同业务场景下，应用收集个人信息范围的最小化原则。而在应用接入的 SDK 中，收集个人信息范围、频度的必要性和最小化原则同样适用于SDK的功能业务场景。

　　虽然部分应用接入 SDK 时明示了 SDK 所收集的个人信息范围，但其合理性和必要性存疑，例如收集个人信息范围为软件安装列表，但实际除了收集安装应用包名信息外，还收集了安装应用运行状态信息等，这就涉及超范围收集个人信息。

　　例如，某统计类 SDK除了应用开发者本身主动调用相关事件接口外，SDK自身还注册监听了多种广播消息，在监听到相关消息后则会触发数据的收集和上传行为。例如对解锁屏、电源连接断开事件进行监听、对用户终端安装、卸载应用行为进行监听，除此以外，还会监听应用前台、后台的切换行为从而触发数据的收集和上传。

　　另外，当前 App 接入的 SDK 中还存在云端控制SDK行为，热更新技术控制 SDK 行为，后台拉活、自动下载安装、误触下载等风险行为。

　　（监制：张宁 策划：李政葳 制作：黎梦竹）

元宵汤圆进入热销期，无糖和粗粮产品受追捧******

　　随着元宵节临近，各品牌汤圆、元宵进入热销阶段，产销量普遍高于去年同期。北京稻香村元宵计划产量近80万公斤，较去年增加约8%；叮咚买菜汤圆类商品备货量是去年同期的1.5倍，是平时30倍；思念食品速冻汤圆全国基地全面供产，并结合“促消费、稳增长”政策推出促销举措。

　　消费复苏、供货充足加之折扣促销，让汤圆、元宵产品在原材料成本上涨压力下依然保持亲民、稳定的价格。新口味、新吃法、新食材成为今年汤圆市场的热点趋势，无糖汤圆、卡通汤圆、麻将汤圆、潮汕鸭母捻汤圆、龙游手工汤圆等成搜索热门，主打健康、低糖概念的粗粮类汤圆销量提升。但无论面皮、馅料如何创新，传统黑芝麻、花生等口味依旧是大众的心头好。

　　元宵汤圆迎销售高峰

　　时隔三年，北京稻香村再度推出门店现摇元宵。每天早上8时，北京稻香村第十八营业部里的元宵机就已开始运转，三位师傅在机器前不停忙碌着，待一粒粒馅料裹上层层糯米粉变身为雪白的元宵，将第一时间摆放在顾客面前。

　　据工作人员介绍，北京稻香村元宵粉采用石碾工艺，碾出的糯米粉最大限度保留了糯米的营养成分和自然香味，摇出的元宵黏度高，有“茸头”。由于元宵对保存环境的温度、湿度、通风等要求严格，为保证质量及口感，均当日生产、当日限量售卖，很多顾客都是早早来门店排队等待。

　　今年元宵节，北京稻香村元宵总计划产量近80万公斤，较去年增加8%左右；汤圆计划产量220万袋，同比增加10%左右，在节前基本处于供不应求的状态，“我们也在加大产能，尽最大力量保障节日供应。”

　　作为速冻米面制品企业，思念食品针对今年元宵节市场备货充足。据相关负责人介绍，思念食品全国各大基地目前全面供产，物流运输畅通，补货及时，确保各种品类在合理安全库存范围内。还推出一系列促销举措，重点打造生肖兔IP形象，旗下大黄米汤圆因赞助开年大剧《三体》获得网友关注。

　　元宵节前一周，盒马元宵、汤圆销售就迎来快速增长。截至2月1日，盒马汤圆、元宵整体销售额周环比增长110%。其中，黑芝麻汤圆销售额环比上周增长131%，鲜肉汤圆销售额环比增长104%，大黄米芝心红薯汤圆环比增长43%。

　　积极备货的，还有电商平台。今年元宵节期间，叮咚买菜汤圆类商品备货量是去年同期的1.5倍，是平时30倍，新增无糖黑芝麻汤圆等4个新品类，总体SKU(最小存货单位)达到16个。另外，部分北方消费者有在元宵节吃饺子的传统，叮咚买菜也将饺子备货量提高到平时的3倍以上，并增加了饺子馅、饺子皮的备货量。叮咚买菜华北地区负责人预计，自1月30日起，平台汤圆销量稳步提升，元宵节当天将迎来销售高峰。

　　粗粮类汤圆销量提升

　　据淘宝平台统计，截至1月31日，新口味、新吃法、新食材成为今年汤圆市场的热点趋势，其中无糖汤圆、卡通汤圆、巧克力汤圆、爆珠芝芝汤圆、麻将汤圆、花仙子汤圆、潮汕鸭母捻汤圆、龙游手工汤圆等成搜索热门。

　　新京报记者注意到，面皮创意依旧是今年速冻汤圆创新的重点。如三全推出福字汤圆，面皮上随机印有文字“福”“Happy”及兔头、四叶草等图案；缸鸭狗榴莲汤圆、抹茶汤圆、高粱汤圆均使用彩色面皮；雪霸王、唐食技艺等网店均推出卡通兔子造型的创意汤圆；盒马推出麻将汤圆、福兔汤圆、印字汤圆、干吃汤圆。此外，不少企业推出大黄米、荞麦、高粱米皮的糖醇汤圆。

　　口味创新上，五芳斋应用武汉传统汤圆制作技艺推出樱花味汤圆；缸鸭狗汤圆有清甜芥末、黑芝麻猪油、高粱奶黄等口味；嘉华食品将云南特色云腿月饼、鲜花饼口味融入汤圆产品；天津大桥道推出了芋泥红豆、芝士双莓、焦糖花生等新口味元宵，以及黑松露巧克力、生椰拿铁、樱花车厘子、蔓越莓钙奶口味汤圆。北京稻香村门店售卖的元宵恢复了椰蓉口味，汤圆则有黄米奶香、黄米榴莲、金沙奶黄等创新口味。

　　叮咚买菜相关负责人介绍，相较于新奇口味，黑芝麻、花生等传统甜口汤圆、元宵仍是消费主流，销量最大。在叮咚买菜平台，三全、思念、缸鸭狗等品牌的相关产品销量较高，消费者也更加注重健康、低糖，粗粮类汤圆销量稳步提升，如无糖黑芝麻玉汤圆、大黄米汤圆等。

　　思念食品也向新京报记者证实，今年汤圆口味仍以传统黑芝麻为主，大黄米汤圆稳居热门品类。“大黄米汤圆面皮中添加了粗粮大黄米，其中含有的氨基酸高于大米和小麦，膳食纤维含量为大米的4倍，口感也更为软糯好消化，且有独特的黄米香，受到消费者追捧。”

　　盒马工坊今年推出20余款元宵、汤圆，其中黑芝麻汤圆销售占比达51.7%，鲜肉汤圆销售占比24%左右，并首次走出华东地区，卖到了全国。为顺应健康消费需求，盒马工坊今年还首次推出芝士红薯减糖汤圆，较普通黑芝麻汤圆减少40%的糖添加量。

　　促销加大价格平稳

　　自2022年以来伴随各种原材料价格上浮，许多食品企业承受成本压力，但今年汤圆、元宵价格依然平稳亲民。

　　思念食品告诉新京报记者，今年春节期间是汤圆产品的生产旺季，对企业整体经营成本产生一定压力。思念食品生产端启动全链“降本增效”调整，增加长期战略合作和大宗物资锁价制度，稳定供应成本；经销端多渠道增加让利力度，通过促销牵动销量，使企业整体成本控制在合理运营范围中，产品终端售价基本稳定。

　　北京稻香村也向新京报记者证实，其元宵、汤圆价格稳定，元宵销售价维持在1.5元/个没变，一斤元宵大概可称20个。另据叮咚买菜平台介绍，今年该平台销售的各品牌汤圆、元宵等产品售价与往年持平，且促销力度更大，比如推出买一赠一、第二件半价等，预计整体销量会高于往年。

　　新京报记者注意到，早在春节前夕，北京各大商超就已搭建元宵促销堆头，如永辉超市草莓元宵、巧克力元宵售价19.8元/斤，木糖醇元宵售价23.8元/斤。顺天府超市普通元宵售价为19.8元/斤，无糖元宵售价为21.8元/斤；汤圆每袋售价在9.6元—24.9元不等，多数产品售价不超过15元。

　　为增加产品销量、方便顾客购买，不少元宵、汤圆企业加大了新渠道的拓展，如北京稻香村将速冻汤圆、速冻石磨元宵搬上自营小程序和外卖平台；思念食品开拓O2O、社区团购等渠道，与美团、饿了么、京东等平台合作，发放消费优惠券。

　　（文图：赵筱尘 巫邓炎）