习近平向2025年上海合作组织减贫和可持续发展论坛致贺信
李强:把做强国内大循环作为推动经济行稳致远的战略之举
强化精准施训实战练兵 全方位提升干部队伍专业化水平
  • 15
  • 14
  • 13
  • 12
  • 11
  • 10
  • 9
  • 8
  • 7
  • 6
  • 5
  • 4
  • 3
  • 2
  • 1
 ·[视频]衣柜里的秘密 ·[视频]深度关注丨春天里的科技盛宴 ·[视频]正风反腐在身边·记者百县行丨 烦心事变舒心事.. ·[视频]深度关注丨同心逐梦 ·[视频]天宫TV | 巳巳如意,开工大吉! ·[视频]乐至记忆|老照片里的旧时光 ·[视频]镜头对准!看《真心英雄》背后的国安故事 ·[视频]深度关注 | 黑土地上看振兴 ·[视频]2024我的“关键词”丨用党的创新理论凝心铸魂 ·[视频]我心中的中华文明丨我骄傲,我是中国人 ·[视频]穿越封锁线(上) ·[视频]国安微短剧《皓月》第三集 ·[视频]江河见证丨奏响保护与发展和谐乐章 ·[视频]九霄逐梦,看今朝!神舟十九号航天员乘组地面训.. ·[视频]汪公馆里的“伪装者”(上) ·[视频]一线见闻丨区域协作谱新篇 ·[视频]中国科学院与“两弹一星”纪念馆重新开放 传承.. ·[视频]奋进强国路 阔步新征程·江河见证丨守护好“中.. ·[视频]潜伏敌营的“佩剑将军”(上) ·[视频]新时代的伟大变革丨书写在绿水青山间的生态答卷 ·[视频]衣柜里的秘密 ·[视频]深度关注丨春天里的科技盛宴 ·[视频]正风反腐在身边·记者百县行丨 烦心事变舒心事.. ·[视频]深度关注丨同心逐梦 ·[视频]天宫TV | 巳巳如意,开工大吉! ·[视频]乐至记忆|老照片里的旧时光 ·[视频]镜头对准!看《真心英雄》背后的国安故事 ·[视频]深度关注 | 黑土地上看振兴 ·[视频]2024我的“关键词”丨用党的创新理论凝心铸魂 ·[视频]我心中的中华文明丨我骄傲,我是中国人 ·[视频]穿越封锁线(上) ·[视频]国安微短剧《皓月》第三集 ·[视频]江河见证丨奏响保护与发展和谐乐章 ·[视频]九霄逐梦,看今朝!神舟十九号航天员乘组地面训.. ·[视频]汪公馆里的“伪装者”(上) ·[视频]一线见闻丨区域协作谱新篇 ·[视频]中国科学院与“两弹一星”纪念馆重新开放 传承.. ·[视频]奋进强国路 阔步新征程·江河见证丨守护好“中.. ·[视频]潜伏敌营的“佩剑将军”(上) ·[视频]新时代的伟大变革丨书写在绿水青山间的生态答卷

警惕!一些境外SDK背后的“数据间谍”窃密

发布时间:2023-10-27  来源:国家安全部  字体大小[ ]

   警惕!一些境外SDK背后的“数据间谍”窃密

  你知道SDK是什么吗?SDK是英文Software Development Kit的缩写,即软件开发工具包,它的类型多种多样。如果把开发一个软件系统比作盖一所“三室一厅”的房子,那么不同的SDK就是这套房子的“客厅”“卧室”“卫生间”“厨房”等功能模块。盖好这套房子,我们只需要从不同的供应商那里选择这个功能模块拼装即可,而不再需要从“砌砖”“垒墙”做起,从而极大提高了软件开发的效率。近年来,国家安全机关工作发现,境外一些别有用心的组织和人员,正在通过SDK搜集我用户数据和个人信息,给我国家安全造成了一定风险隐患。

  SDK带来哪些数据安全问题?

  当前,SDK以其多样化、易用性和灵活性等优势成为移动供应产业链中最重要的一项服务,与此同时也带来诸多数据安全问题。

  ——过度收集用户数据。有些SDK会收集与提供服务无关的个人信息,或强制申请非必要的使用权限,比如获取地理位置、通话记录、相册照片等信息以及拍照、录音等功能。当SDK的用户覆盖量达到一定规模时,可以通过搜集的大量数据,对不同用户群体进行画像侧写,从而分析出潜在的有用信息,比如同事关系、单位位置、行为习惯等。一些境外SDK服务商,通过向开发者提供免费服务,甚至向开发者付费等方式来获取数据。据相关网站披露,一款在美国拥有5万日活跃用户的应用程序,其开发者通过使用某SDK,每月可以获得1500美元的收入。作为回报,该SDK服务商可以从这款应用程序中收集用户的位置数据。

SDK搜集个人信息类型

  ——境外情报机构将SDK作为搜集数据的重要渠道。据报道,美国特种作战司令部曾向美国SDK服务商Anomaly Six购置了“商业遥测数据源”的访问服务,而该服务商曾自称将SDK软件植入全球超过500款应用中,可以监控全球大约30亿部手机的位置信息。2022年4月,有关媒体曝光巴拿马一家公司通过向世界各地的应用程序开发人员付费的方式,将其SDK代码整合到应用程序中,秘密地从数百万台移动设备上收集数据,而该公司与为美国情报机构提供网络情报搜集等服务的国防承包商关系密切。

  消除SDK背后的数据风险

  我们应该怎么做?

  据国内权威机构掌握,截至2022年12月,我国10万个头部应用中,共检测出2.3万余例样本使用境外SDK,使用境外SDK应用的境内终端约有3.8亿台。对此,我们又应该做些什么呢?

SDK申请收集用户信息占比

  ——应用程序开发企业:应尽量选择接入经过备案认证的SDK,引入境外SDK前应做好安全检测和风险评估,深入了解SDK的隐私政策,并利用SDK demo以及APP测试环境对SDK声明内容进行一致性比对,并持续监测SDK是否有异常行为。

  ——个人用户:个人用户在使用手机应用程序时,要增强个人信息保护意识及安全使用技能,要选择安全可靠的渠道下载使用应用程序,不安装来路不明的应用,不盲目通过敏感权限的申请。特别是发现SDK申请与应用功能无关的权限时,需要保持高度警惕。

中国公共新闻网摘编亓淦玉

【免责声明】:以上图、文、音/视频文章内容转载于网络(本网原创文章除外),其版权均属于原作者或归属权利人。我们尊重原创,也注重分享。转发推广仅供学习参考之用,禁止用于商业用途,并不代表本网赞同其观点。仅供交流学习了解法律、法规、政策,如无意侵犯到贵公司或个人的知识产权,部分文章转发推送时未能及时与原作者取得联系,若来源标注错误或无意侵犯到您的权益烦请告知本网制作采编部QQ号: 3555333776,微信号:GAN160003,请联系我们将立即删除或更正。电话:010-89525216。本网投稿邮箱:3555333776@QQ.COM。通讯地址:北京市朝阳区朝外雅宝路12号(华声国际大厦)1层 1 2 1号。本网原创文章欢迎转载,为尊重和维护原创权利,请转载时务必注明原创作者、来源:XXXXX网站。

全球视频图文新闻

如此逆向“神操作” :网上购药,“对药下症”
网上购药对药下症?
茶叶“炒上天”:一饼可以买一辆宝马,一提可以在广州买一套房?
茶叶“炒上天”
“祖传秘方”销往三省,“神药”背后的山寨真相
“神药”背后的真相
特色小镇沦为“鬼镇”这份“死亡名单”是警钟
这是一记警钟!
暴雨突降,博白交警变“浇警”!
谢谢有你温暖了四季
我为群众办实事|法官巧妙执行解纠纷
法官巧妙执行解纠纷
在谋一域中谋全局——《瞭望》报道中的习近平闽浙治理实践
在谋一域中谋全局
你不理财财不理你 2021年投资意愿榜首揭晓
今年投资意愿榜揭晓
“天书”:新中国诞生的见证
新中国诞生的见证
习近平的博鳌关键词
习近平的博鳌关键词
湖北襄阳交通局原党委书记魏明亮严重违纪违法案透视
魏明亮严重违纪违法案透视
山西临汾千亩耕地变“别墅”:老板的“门路”让有关部门坐视不管
千亩耕地变“别墅”
网络水军严重污染互联网环境 多方合力整顿网上秩序
“刷贴”乱象丛生
今起实施!关乎国家安全!一图读懂生物安全法
生物安全法正式实施
别拿“量子”当幌子
别拿“量子”当幌子
揭批美国五大“原罪”:干涉成瘾,世无宁日
揭批美国五大"原罪"
揭开“炒鞋教程”里的骗局
"炒鞋教程"里的骗局
习近平的“航天情”
习近平的“航天情”
我为群众办实事|解纷+调解+退费,一朝顺利办结
解纷+调解+退费,一次搞定
珠宝鉴定乱象:假证书几元就能买 量大还有优惠
珠宝鉴定乱象
重拳出击!隆昌市交警大队大力开展午间酒驾专项整治行动
重拳出击!专项整治午间酒驾
站台名比不上好声名
站台名比不上好声名
“走近一线检察官”直播活动:跨区域履职守护长江之清
走近一线检察官
王武亮落马!15年前喊“我是县委书记我怕谁”
“谁都不怕”的他落马了
“世外桃园”美如画
漫山遍野的桃花与雪山、麦地、白藏房
青少年成长:除了知识 还要“留白”
除了知识还要"留白"
用生命托举生命 他是永不折翅的“帕米尔雄鹰”
用生命托举生命
“招工难”“用工荒”背后:年轻人“嫌弃”制造业“偏爱”服务业
招工难、用工荒背后
-40℃气温下的巡逻戍边,他们永远都在路上!
送你一朵小红花
侵吞公款13万,颠沛流离20年,齐跃落网 “不堪回首”的人生
侵吞公款13万,颠沛流离20年
如此逆向“神操作” :网上购药,“对药下症”
网上购药对药下症?
茶叶“炒上天”:一饼可以买一辆宝马,一提可以在广州买一套房?
茶叶“炒上天”
“祖传秘方”销往三省,“神药”背后的山寨真相
“神药”背后的真相
特色小镇沦为“鬼镇”这份“死亡名单”是警钟
这是一记警钟!
暴雨突降,博白交警变“浇警”!
谢谢有你温暖了四季
我为群众办实事|法官巧妙执行解纠纷
法官巧妙执行解纠纷
在谋一域中谋全局——《瞭望》报道中的习近平闽浙治理实践
在谋一域中谋全局
你不理财财不理你 2021年投资意愿榜首揭晓
今年投资意愿榜揭晓
“天书”:新中国诞生的见证
新中国诞生的见证
习近平的博鳌关键词
习近平的博鳌关键词
湖北襄阳交通局原党委书记魏明亮严重违纪违法案透视
魏明亮严重违纪违法案透视
山西临汾千亩耕地变“别墅”:老板的“门路”让有关部门坐视不管
千亩耕地变“别墅”
网络水军严重污染互联网环境 多方合力整顿网上秩序
“刷贴”乱象丛生
今起实施!关乎国家安全!一图读懂生物安全法
生物安全法正式实施
别拿“量子”当幌子
别拿“量子”当幌子
揭批美国五大“原罪”:干涉成瘾,世无宁日
揭批美国五大"原罪"
揭开“炒鞋教程”里的骗局
"炒鞋教程"里的骗局
习近平的“航天情”
习近平的“航天情”
我为群众办实事|解纷+调解+退费,一朝顺利办结
解纷+调解+退费,一次搞定
珠宝鉴定乱象:假证书几元就能买 量大还有优惠
珠宝鉴定乱象
重拳出击!隆昌市交警大队大力开展午间酒驾专项整治行动
重拳出击!专项整治午间酒驾
站台名比不上好声名
站台名比不上好声名
“走近一线检察官”直播活动:跨区域履职守护长江之清
走近一线检察官
王武亮落马!15年前喊“我是县委书记我怕谁”
“谁都不怕”的他落马了
“世外桃园”美如画
漫山遍野的桃花与雪山、麦地、白藏房
青少年成长:除了知识 还要“留白”
除了知识还要"留白"
用生命托举生命 他是永不折翅的“帕米尔雄鹰”
用生命托举生命
“招工难”“用工荒”背后:年轻人“嫌弃”制造业“偏爱”服务业
招工难、用工荒背后
-40℃气温下的巡逻戍边,他们永远都在路上!
送你一朵小红花
侵吞公款13万,颠沛流离20年,齐跃落网 “不堪回首”的人生
侵吞公款13万,颠沛流离20年
点击查看更多评论>>发表感言:
验证码,看不清楚请点击更换。
公众/公民/网民发表评论感言须知:
公众/公民/网民发表评论感言仅供网友表达个人看法,并不表明中国公共传媒、中国公众传媒、中国全民传媒China publics media/中国公众新闻China publics news/中国法制新闻Chinese legal system news等传媒网站同意其观点或证实其描述。 注意文明用语并遵守全球各国相关法律法规。
一、遵守各国有关法律、法规,同时遵守《互联网新闻信息服务管理规定》。
二、尊重网上道德,承担一切因您的行为而直接或间接引起的法律责任。
三、中国公共传媒、中国公众传媒、中国全民传媒China publics media/中国公众新闻China publics news/中国法制新闻Chinese legal system news等传媒网站拥有管理笔名和留言的一切权利。
四、您在中国公共传媒、中国公众传媒、中国全民传媒China publics media/中国公众新闻China publics news/中国法制新闻Chinese legal system news等传媒网站留言板发表的言论,中国公共传媒、中国公众传媒、中国全民传媒China publics media/中国公众新闻China publics news/中国法制新闻Chinese legal system news等传媒网站有权在网站内转载或引用。
五、中国公共传媒、中国公众传媒、中国全民传媒China publics media/中国公众新闻China publics news/中国法制新闻Chinese legal system news等传媒网站信息留言板管理人员有权保留或删除其管辖留言中的任意内容。
六、本传媒结合现代网络科技影视文化传媒的新媒体有生力,借助全球互联网主阵地,为社会/公众/民众/公民人才铺垫一个话语权平台,促进国际之间公众/民众/公民对法律、政策、影视文化传媒交流。合法有效地为公众服务!人人都作守法公民。
七、参与本网发表评论感言即表明您已经阅读并接受上述条款,如您对管理有意见请向制作采编部联系,电话:010-89525216。本传媒系列网站中国公众传媒所有辅助网站属多元发布,敬请多提宝贵意见!真诚感谢您对本传媒网的支持帮助与合作交流。众全影视文化传媒(北京)有限公司独家主办 :
★★★★★中国/公众/公共/全民/法治/法制/新闻网 经工信部备案:京ICP备11011765号1至52,京公网安备:11011202001678号。
制作采编部/影视采编部/发布广告部/会议服务部/代理部敬上。