y39彩票注册-y39彩票充值

【动画】@App开发者们，你想了解的SDK安全风险都在这！******

　　日前，工业和信息化部信息通信管理局通报了今年第一批侵害用户权益行为App，有13款内嵌第三方SDK存在违规收集用户设备信息行为。

　　现如今，大量App借助SDK实现特定功能，提供便捷服务，满足用户多样需要，但APP使用SDK也可能带来相关安全问题，包括SDK自身安全漏洞、SDK恶意行为、SDK收集使用个人信息三类。

　　其中，SDK恶意行为是指嵌入APP中的SDK自身产生的恶意行为。这种恶意行为将破坏使用SDK的APP的安全性，对用户权益、数据等方面造成严重威胁。典型的恶意行为如流量劫持、资费消耗、隐私窃取等。

　　常见SDK恶意行为

　　流量劫持指SDK信息拉取、上报和展示目标App提供者设定的目标不同，恶意劫持App流量，可能对App造成损害；隐私窃取指SDK在用户不知情或误导用户的情况下，隐蔽窃取用户的通讯录、短信息等个人敏感信息，隐蔽进行拍照、录音等敏感行为，并发送给恶意开发者；广告刷量指SDK在最终用户不知情的情况下，在后台模拟人工点击广告链接进行牟利。

　　在SDK收集使用个人信息方面，安天移动安全发现，应用接入第三方SDK引发的违规收集个人信息问题较为普遍。其中，包括用户同意隐私政策前就开始收集个人信息、隐私政策中未明确提及所接入的SDK和数据收集情况、SDK收集的个人信息范围与隐私政策不相符等。

　　除了上述 SDK恶意行为外，当前 App 接入的 SDK 中还存在以上风险行为类型

　　在对某统计类SDK检测分析时研究发现，其主要提供用户行为统计功能，并在此过程中实现用户终端数据的收集和上传。

　　由于该SDK 在不同App中存在模块代码和版本的不同，因此对其在不同月活范围 App 中的数据收集行为进行抽样分析，从结果上来看，该SDK 普遍存在违规收集和超范围收集个人信息的问题，并且在月活较低的 App 接入的版本中，还存在通过云控参数控制 SDK 在终端侧收集数据范围的情况，并且涉及大量用户隐私路径数据的访问。

　　以某知名地图 App为例，在相关检测中发现，在隐私政策中明确提到了应用内第三方 SDK所收集的个人信息类型为设备信息和 Wi-Fi 地址。而实际上传的数据中除了包含 WiFi 的BSSID名称信息外，还频繁上传用户安装应用的列表信息。

　　国家标准计划《信息安全技术 移动互联网应用程序（App）收集个人信息基本要求》中明确定义了不同业务场景下，应用收集个人信息范围的最小化原则。而在应用接入的 SDK 中，收集个人信息范围、频度的必要性和最小化原则同样适用于SDK的功能业务场景。

　　虽然部分应用接入 SDK 时明示了 SDK 所收集的个人信息范围，但其合理性和必要性存疑，例如收集个人信息范围为软件安装列表，但实际除了收集安装应用包名信息外，还收集了安装应用运行状态信息等，这就涉及超范围收集个人信息。

　　例如，某统计类 SDK除了应用开发者本身主动调用相关事件接口外，SDK自身还注册监听了多种广播消息，在监听到相关消息后则会触发数据的收集和上传行为。例如对解锁屏、电源连接断开事件进行监听、对用户终端安装、卸载应用行为进行监听，除此以外，还会监听应用前台、后台的切换行为从而触发数据的收集和上传。

　　另外，当前 App 接入的 SDK 中还存在云端控制SDK行为，热更新技术控制 SDK 行为，后台拉活、自动下载安装、误触下载等风险行为。

　　（监制：张宁 策划：李政葳 制作：黎梦竹）

兔元素年俗好物受宠 看年货“购物车”都有些啥？******

　　随着“兔元素”年俗好物一起装进购物车的还有“家宴”预制菜；身着汉服去拜年，新年穿搭年味儿满满。

　　今年过年除了回老家，还要“出去浪”——没想到，00后、80后才是恋家的那一批人，70后更愿意出门旅行过年，享受外面的风景。

　　吃

　　家乡人带家乡货

　　年夜饭“一发入魂”

　　食品类依然是年货消费的主角，电商平台肉类、鱼类的成交量都出现了较大幅的增长，零食水果中车厘子、樱桃成交量较大，金额同比增长一倍以上。

　　当然，对于中国人来说，过年前购买再多食材，都是为了那顿一发入魂的年夜饭。 年货节开启以来，肉类、水果、休闲食品等节庆食材的消费都出现了明显增长。

　　年夜饭的餐桌不仅丰富多彩，而且还讲究很多寓意。比如，很多南方餐桌上会有各种做法的丸子，寓意团团圆圆；基本上家家餐桌上都会有鸡，寓意吉祥如意；鲍鱼、鱼和牛肉则寓意招财进宝、年年有余、牛气冲天。年货节期间，鲍鱼成交额同比增长超过10倍，鱼成交额同比增长近5倍，其他品类也有相当的增长。

　　此外，近几年，很多人逢年过节必晒菜单，家庭大厨越来越多。现在越来越多的菜品调料、预制菜等使普通人也能轻松做“大菜”。数据显示，年货节成交额最高的菜品调料是火锅底料、酸汤肥牛调料、酸菜鱼调料、麻辣香锅、水煮肉片调料。不少品牌商家、老字号都在线上推出了年夜饭预制菜，搭配好各种菜系和口味，为家宴增加新意。

　　抖音平台数据显示，超4000款年夜饭预制菜节前上线。做成了年年有鱼锦鲤造型的八宝饭、麻辣鲜香的川味家宴套餐、富含海参鲍鱼花胶的佛跳墙盆菜居于年夜饭美食销量前三。广式名菜猪肚鸡煲汤半成品和胶东花饽饽兔年礼盒也销售颇丰。

　　团圆年里少不了来自家乡的味道。在众多地方特色风味中，柳州螺蛳粉、河南红薯粉和青岛大虾备受欢迎，销量在年货节期间居于前列。广西沃柑和新疆大枣夹核桃糕紧随其后。

　　穿

　　新年要有仪式感

　　“穿上汉服年味就上来了”

　　穿新衣、拜新年……今年春节的“新衣”有什么样的新潮流？抖音电商服饰行业通过洞察发现：对于年轻人来说，“年货节”满足的不仅是消费需求，更是热闹喜庆的新年仪式感。

　　国风汉服品类方面，随着“穿上汉服年味就上来了”话题涌升抖音种草榜TOP6，50多位汉服达人全面参与，多个汉服商家也加入这场新式拜年风潮中。钟灵记汉服、十三余旗舰店、重回汉唐旗舰店等商家，通过主题短视频圈粉无数，又通过掌柜携手KOL出镜拜年直播，实现了沉浸式种草。

　　热闹的新年氛围下，“是时候秀我的新年战袍了”和“兔年限定穿搭”两大话题引发消费者广泛讨论和关注。千万级粉丝量级的明星、达人紧跟热点，提前分享过年回家“妈见夸”的保暖穿搭、大年初一到初六的不重样装扮等内容，提前在春节场景中展现了汉服、生肖服、保暖内衣、马丁靴等服饰货品的新潮态度。大量网友在话题下主动秀出自己的新年穿搭，相关话题总播放量超过2.4亿。

　　用

　　买年货北方人“念旧”南方人“尝新”

　　“兔元素”年俗好物热销

　　2023年年货节期间，春节传统习俗的传承成为消费者心中的主流，购买年夜饭、传统美食、土特产是“基本操作”，购买春联、年画、剪纸、装饰等提升过年气氛的产品也成了新春“标配”。

　　孝敬长辈、关爱亲友是另一大消费趋势，七成网友表示会购买孝敬父母的商品，如营养保健品、酒类、糕点等，也有近三成网友表示会购买书籍教育产品等儿童用品；关爱自己、关心家人成为消费的热点话题，在调研中回答所购年货品类与往年的异同时，33.2%的用户表示今年会侧重适老、健康为主的商品。一方面与当下个人及家庭健康管理的趋势相契合，另一方面也体现出孝敬长辈的消费趋势。

　　与回归传统、关爱家人相对应的是手机、数码、潮玩等，以及珠宝、首饰、奢侈品等，一定程度上反映出用户更加看重年货的实用性和性价比；值得注意的是有14.9%的受访者表示愿意购买老家升级、改造装备，如扫地机器人等产品，这一方面反映出人们对于老家升级改造、孝敬父母长辈的需求，另一方面也体现出相比于单纯买买买，人们可能更加看重父母的生活体验和精神上的陪伴与满足。

　　综合多个电商平台数据可看出，南北方人士的年货偏好有着明显差异。北方人“念旧”，六成的北方人选择复购以前的年货商品，而南方人爱“尝新”，超70%的商品都是南方人首次购买。另有60%的人群喜欢分享年货购买经验，分享购物车。

　　从人群消费趋势来看，90后、00后是消费的主力军，也是“能花会省”的一代，他们总能用最少的钱，买到最多的年货。据报告数据显示，同样的钱，00后和90后平均每人买6件，性价比成为年货搜索高频关键词，搜索量超3000万次。

　　此外，春节背后的传统文化，在年货节期间不断散发生机与活力。日前，有25家博物馆参与到了抖音电商首届“文创年货节·博物馆里过新年”活动，带动储存了千年历史的博物馆，携精美的国潮文创，“火”到了新春市场。

　　甘肃省博物馆的罐语千年热水袋、河南博物院的伏羲女娲棒棒糖、故宫博物院的兔年春联礼包、江西省博物馆的天工之物明信片和苏州博物馆的手植文藤走进了更多消费者的视野，为新年增添了一份厚重的历史底蕴。

　　随着农历兔年春节的临近，今年“兔元素”年货备受大众青睐。诸如可爱兔背带红包、春节走马灯立体投影灯笼、兔年大吉一次性迎春纸杯、立体加厚兔年生肖对联等商品，将兔子形象与中国风元素巧妙结合，销售额大增。

　　行

　　回家过年或出去浪

　　机票订单同比增200%

　　今年春节最大的不同点就是“回家过年”和“出去浪”！

　　京东一项消费调研显示，今年有近七成的受访者首选回家过年，还有相当比例受访者计划旅行过年。

　　今年过年期间南方城市会更加热闹，三亚和云南预计在临近过年会出现多次客运高峰，尤其是空中交通。年货节启动以来机票销售同比增长两倍，北京至东三省、上海至成都、深圳至武汉是热门返乡线路。

　　除了元旦期间出行的机票，更是有大量大年初一及初七的机票订单产生。机票销售占比最高的目的地城市前五分别为成都、北京、上海、重庆、广州，果然是唯大熊猫与火锅不可辜负。

　　除了返乡，旅行也是今年春节的一个特色，而且并不是年轻人的专属。调查显示，70后更愿意在过年期间旅行，享受外面的风景。00后、80后才是恋家的那一批人，过年的时候和家人一起享受团聚时光。

　　数据显示，今年出游需求远远大于往年，而且目的地比较集中，有些热门景点城市可能会再现人山人海的盛况。三亚、丽江、厦门、大理、海口是搜索增速最快的Top5目的地城市，而三亚无疑是最炙手可热的目的地。

　　25岁以下的年轻人特别偏爱去温暖浪漫的海边。北京、四川、广东、河北、上海是前往三亚最多的省(直辖市)，而哈尔滨、成都、沈阳、深圳和郑州是最偏爱去三亚旅游过年的城市，前五名中东北就占了两位。

　　文/本报记者 陈斯

　　（文图：赵筱尘 巫邓炎）