三分快三app_ISO/安卓/推荐(2023已更新)

【动画】@App开发者们，你想了解的SDK安全风险都在这！******

　　日前，工业和信息化部信息通信管理局通报了今年第一批侵害用户权益行为App，有13款内嵌第三方SDK存在违规收集用户设备信息行为。

　　现如今，大量App借助SDK实现特定功能，提供便捷服务，满足用户多样需要，但APP使用SDK也可能带来相关安全问题，包括SDK自身安全漏洞、SDK恶意行为、SDK收集使用个人信息三类。

　　其中，SDK恶意行为是指嵌入APP中的SDK自身产生的恶意行为。这种恶意行为将破坏使用SDK的APP的安全性，对用户权益、数据等方面造成严重威胁。典型的恶意行为如流量劫持、资费消耗、隐私窃取等。

　　常见SDK恶意行为

　　流量劫持指SDK信息拉取、上报和展示目标App提供者设定的目标不同，恶意劫持App流量，可能对App造成损害；隐私窃取指SDK在用户不知情或误导用户的情况下，隐蔽窃取用户的通讯录、短信息等个人敏感信息，隐蔽进行拍照、录音等敏感行为，并发送给恶意开发者；广告刷量指SDK在最终用户不知情的情况下，在后台模拟人工点击广告链接进行牟利。

　　在SDK收集使用个人信息方面，安天移动安全发现，应用接入第三方SDK引发的违规收集个人信息问题较为普遍。其中，包括用户同意隐私政策前就开始收集个人信息、隐私政策中未明确提及所接入的SDK和数据收集情况、SDK收集的个人信息范围与隐私政策不相符等。

　　除了上述 SDK恶意行为外，当前 App 接入的 SDK 中还存在以上风险行为类型

　　在对某统计类SDK检测分析时研究发现，其主要提供用户行为统计功能，并在此过程中实现用户终端数据的收集和上传。

　　由于该SDK 在不同App中存在模块代码和版本的不同，因此对其在不同月活范围 App 中的数据收集行为进行抽样分析，从结果上来看，该SDK 普遍存在违规收集和超范围收集个人信息的问题，并且在月活较低的 App 接入的版本中，还存在通过云控参数控制 SDK 在终端侧收集数据范围的情况，并且涉及大量用户隐私路径数据的访问。

　　以某知名地图 App为例，在相关检测中发现，在隐私政策中明确提到了应用内第三方 SDK所收集的个人信息类型为设备信息和 Wi-Fi 地址。而实际上传的数据中除了包含 WiFi 的BSSID名称信息外，还频繁上传用户安装应用的列表信息。

　　国家标准计划《信息安全技术 移动互联网应用程序（App）收集个人信息基本要求》中明确定义了不同业务场景下，应用收集个人信息范围的最小化原则。而在应用接入的 SDK 中，收集个人信息范围、频度的必要性和最小化原则同样适用于SDK的功能业务场景。

　　虽然部分应用接入 SDK 时明示了 SDK 所收集的个人信息范围，但其合理性和必要性存疑，例如收集个人信息范围为软件安装列表，但实际除了收集安装应用包名信息外，还收集了安装应用运行状态信息等，这就涉及超范围收集个人信息。

　　例如，某统计类 SDK除了应用开发者本身主动调用相关事件接口外，SDK自身还注册监听了多种广播消息，在监听到相关消息后则会触发数据的收集和上传行为。例如对解锁屏、电源连接断开事件进行监听、对用户终端安装、卸载应用行为进行监听，除此以外，还会监听应用前台、后台的切换行为从而触发数据的收集和上传。

　　另外，当前 App 接入的 SDK 中还存在云端控制SDK行为，热更新技术控制 SDK 行为，后台拉活、自动下载安装、误触下载等风险行为。

　　（监制：张宁 策划：李政葳 制作：黎梦竹）

部分需求提前透支 新势力车企1月销量集体遇冷******

　　截至2月2日，比亚迪、蔚来、理想、小鹏、极氪等车企披露了1月销量情况。受春节假期等因素影响，叠加新能源车“国补”2022年末退出，部分需求提前透支，2023年1月新能源车销量环比大幅回落。其中，零跑销量环比下降87%，小鹏销量环比下降54%。

　　业内人士表示，随着“国补”的退出，地方补贴或成为刺激新能源车消费的主导。同时，新能源车企降价，将带动终端销量增长。

　　销量环比回落

　　比亚迪、广汽埃安等传统车企以及“蔚小理”等新势力车企1月销量均环比回落。从造车新势力阵营看，“蔚小理”变成“理蔚小”。

　　1月，理想交付汽车15141辆，环比下降29%，销量超蔚来和小鹏之和。蔚来、小鹏分别交付8506辆、5218辆，环比分别下降46%、54%。

　　哪吒汽车交付6016辆，环比下降22.8%，超越小鹏位列新势力交付榜第三。哪吒汽车为2022年新势力销量冠军。

　　此外，赛力斯1月新能源汽车销量达4885辆，环比下降70.6%，同比增长38.78%。

　　极氪和零跑下滑较为明显。1月，零跑共交付汽车1139辆，环比下降86.6%，同比下降85.9%。极氪1月交付汽车3116辆，同比减少11.7%，环比减少72.5%。极氪表示，经过21天停产升级，极氪智慧工厂已于2月1日复工。

　　传统车企方面，比亚迪和广汽埃安依旧保持较强竞争力。1月，比亚迪销售新能源汽车15.13万辆，环比下降35.7%，同比增长62.4%。根据乘联会预测数据，1月新能源汽车零售36万辆左右。比亚迪占据超40%的市场份额。

　　此外，广汽埃安1月销量依旧过万，达10206辆，环比下降66%。

　　车企“以价换量”

　　对于1月新能源汽车销量环比回落，业内人士表示，受补贴退坡和春节假期影响，1月新能源汽车销售整体数据弱于正常表现，但仍属乐观。

　　对于1月销量环比降幅较大的原因，乘联会秘书长崔东树表示，新能源汽车销量增长达到了一个瓶颈阶段。前期，新能源车型涨价过多，订单较少。而特斯拉等头部企业降价，消费者出现观望情绪。

　　业内人士表示，特斯拉、小鹏、赛力斯等车企采用“以价换量”的模式，有望进一步拉动2月销量。

　　赛力斯相关负责人向记者表示，1月赛力斯部分车型降价幅度达3万元。随着活动的持续，AITO问界系列车型的订单稳步增长。

　　2月2日，蔚来宣布降价促销，2022款ES6和ES8降幅最高超10万元。北京蔚来直营店的销售人员告诉中国证券报记者：“活动从2月1日开始，不过优惠10万元的车型比较少。ES6和ES8裸配车型的优惠力度分别为5万-6万元、7万元左右，选配越多，价格越优惠。”该销售人员坦言，此举主要是为了拉动销量。

　　此外，广汽埃安和五菱汽车等推出了限时优惠政策。

　　东莞证券表示，多家新能源车企陆续宣布降价，有望刺激新能源汽车销量回暖。国泰君安研报显示，经济复苏和头部新能源车企降价策略一并发力，将带动汽车终端销量增长，2月会有所体现。

　　利好政策频出

　　近期，新能源汽车利好政策频出，部分城市延续此前促消费政策，支持新能源汽车消费。

　　《上海市提信心扩需求稳增长促发展行动方案》提出，延续实施新能源车置换补贴，2023年6月30日前个人消费者报废或转出名下在上海市注册登记且符合相关标准的小客车，并购买纯电动汽车的，给予每辆车10000元的财政补贴。

　　海通国际认为，各省市相继出台政策，如对上年补贴延期或推出新一轮购车补贴。2023年，地方消费补贴或成为刺激汽车消费的主导。华西证券表示，2023年车企将继续改善供给，多款重磅新品将交付，包括蔚来ET5猎装版、小鹏G7、理想L7等。新势力车企推出优质供给，交付量有望向好。

　　展望2023年，东莞证券研报显示，全球新能源车市场有望维持高景气度，预计全年销量增速虽放缓，但仍将实现快速增长。

　　（文图：赵筱尘 巫邓炎）