【动画】@App开发者们，你想了解的SDK安全风险都在这！******

　　日前，工业和信息化部信息通信管理局通报了今年第一批侵害用户权益行为App，有13款内嵌第三方SDK存在违规收集用户设备信息行为。

　　现如今，大量App借助SDK实现特定功能，提供便捷服务，满足用户多样需要，但APP使用SDK也可能带来相关安全问题，包括SDK自身安全漏洞、SDK恶意行为、SDK收集使用个人信息三类。

　　其中，SDK恶意行为是指嵌入APP中的SDK自身产生的恶意行为。这种恶意行为将破坏使用SDK的APP的安全性，对用户权益、数据等方面造成严重威胁。典型的恶意行为如流量劫持、资费消耗、隐私窃取等。

　　常见SDK恶意行为

　　流量劫持指SDK信息拉取、上报和展示目标App提供者设定的目标不同，恶意劫持App流量，可能对App造成损害；隐私窃取指SDK在用户不知情或误导用户的情况下，隐蔽窃取用户的通讯录、短信息等个人敏感信息，隐蔽进行拍照、录音等敏感行为，并发送给恶意开发者；广告刷量指SDK在最终用户不知情的情况下，在后台模拟人工点击广告链接进行牟利。

　　在SDK收集使用个人信息方面，安天移动安全发现，应用接入第三方SDK引发的违规收集个人信息问题较为普遍。其中，包括用户同意隐私政策前就开始收集个人信息、隐私政策中未明确提及所接入的SDK和数据收集情况、SDK收集的个人信息范围与隐私政策不相符等。

　　除了上述 SDK恶意行为外，当前 App 接入的 SDK 中还存在以上风险行为类型

　　在对某统计类SDK检测分析时研究发现，其主要提供用户行为统计功能，并在此过程中实现用户终端数据的收集和上传。

　　由于该SDK 在不同App中存在模块代码和版本的不同，因此对其在不同月活范围 App 中的数据收集行为进行抽样分析，从结果上来看，该SDK 普遍存在违规收集和超范围收集个人信息的问题，并且在月活较低的 App 接入的版本中，还存在通过云控参数控制 SDK 在终端侧收集数据范围的情况，并且涉及大量用户隐私路径数据的访问。

　　以某知名地图 App为例，在相关检测中发现，在隐私政策中明确提到了应用内第三方 SDK所收集的个人信息类型为设备信息和 Wi-Fi 地址。而实际上传的数据中除了包含 WiFi 的BSSID名称信息外，还频繁上传用户安装应用的列表信息。

　　国家标准计划《信息安全技术 移动互联网应用程序（App）收集个人信息基本要求》中明确定义了不同业务场景下，应用收集个人信息范围的最小化原则。而在应用接入的 SDK 中，收集个人信息范围、频度的必要性和最小化原则同样适用于SDK的功能业务场景。

　　虽然部分应用接入 SDK 时明示了 SDK 所收集的个人信息范围，但其合理性和必要性存疑，例如收集个人信息范围为软件安装列表，但实际除了收集安装应用包名信息外，还收集了安装应用运行状态信息等，这就涉及超范围收集个人信息。

　　例如，某统计类 SDK除了应用开发者本身主动调用相关事件接口外，SDK自身还注册监听了多种广播消息，在监听到相关消息后则会触发数据的收集和上传行为。例如对解锁屏、电源连接断开事件进行监听、对用户终端安装、卸载应用行为进行监听，除此以外，还会监听应用前台、后台的切换行为从而触发数据的收集和上传。

　　另外，当前 App 接入的 SDK 中还存在云端控制SDK行为，热更新技术控制 SDK 行为，后台拉活、自动下载安装、误触下载等风险行为。

　　（监制：张宁 策划：李政葳 制作：黎梦竹）

新冠转阴就是彻底康复了吗？还需注意哪些问题？******

　　权威解读丨新冠转阴就是彻底康复了吗？还需注意哪些问题？

　　现在大家都很关心新冠转阴后康复中的一些问题，比如新冠转阴后就代表彻底康复了吗？能不能剧烈运动？是不是可以大吃大喝，把身体好好补一补？国务院联防联控机制今天(12月25日)邀请相关专家就新冠康复、合理用药等问题接受总台记者专访。

　　饮食起居：营养充足 工作节奏宜稍微放缓

　　专家指出，新冠转阴并不意味着我们和病毒的战斗结束了，刚刚转阴后，身体其实是进入一个相对的脆弱期，首先来看看在饮食起居上都有哪些需要注意的问题。

　　北京中医医院院长刘清泉：我想第一件事要精神上不要认为这是什么特大的一个事儿一样的，要精神上要保持一种高昂的斗志。第二，经过了几天的这样一个发烧、咽喉疼痛、浑身不舒服的症状以后，吃饭也吃不下去，有的人还有腹泻，腹泻腹胀，经过这个过程以后，想着我这回失去的太多了，我是不是可以好好去补一补，现在又是冬天，冬天进补，还是建议大家不要在这个时候去大吃大喝，吃一些特别多油脂的东西、肥甘厚味的东西。这样不好，这样不单对你基本的康复不好，而且可能会出现一些问题，所以说这个时候饮食要清淡，但是不能营养都没有，我就光喝稀汤寡水行不行？肯定不行，要有足够的蛋白质，你吃个鸡蛋，煮鸡蛋，喝牛奶，这样我们多吃蔬菜、水果，保证我们一些体力的恢复。第三，我们生活节奏和工作节奏都要放得稍微缓一点，经过疾病以后，我的好多工作停下来没有干好，我再拼命加班，千万不要再去熬夜加班，你就用正常的稍微松的这样一个节奏完成我们的工作。

　　专家：新冠康复后 先别急着剧烈运动

　　很多人有健身的习惯，尤其一些老年人有平时坚持锻炼身体的习惯，大家都关心康复后是否可以运动，运动的强度如何把握。专家提醒，新冠转阴后不要着急剧烈运动，即使运动也要适度。

　　北京中医医院院长刘清泉：我们要适量运动，但是不能剧烈运动。我们前几天有一个病人在跟我咨询，他已经退烧5天了，都特别好，他们家人也都好了，然后他当天都在跑步机上跑了6000多步以后，晚上就烧起来，但是烧得不高，一下就烧起来了，所以说我们运动要适量，适量的运动是有利于我们的恢复的，过度的运动不但不能够恢复，有可能还出现一些其他的问题。当然随着你的体温正常以后，有点咳嗽，有点浑身疲乏，你的运动量，以你平时运动量的1/3，我估计就够了，或者你自己感觉到身上有点热了，身上稍微有点泛热了就可以了。我还是建议你用最低的这种运动量运动，这些运动都是根据你个人的一些日常的运动习惯，不超过你平时的1/3，逐渐增长就可以了。

　　康复后感觉累？专家：身体修复需要时间

　　还有很多人反应在新冠转阴返岗后，总是感觉非常疲乏，这又是什么原因呢？

　　北京大学人民医院感染科主任高燕：虽然这个病人烧也退了，抗原也转阴了，但是其实人体整个体力的恢复、功能的恢复确实还是需要一个时间，大概需要2~3周，慢慢会恢复的，这个时候我觉得不用太焦虑。尤其对于这些急性病都是病来如山倒，病去如抽丝，其实就是这个道理，所以它跟慢性病的特点确实是不太一样。这段时间的话适当地注意休息，适当地加强营养，促进它的恢复，让你尽快地能够回归完全正常的状态。

　　专家：科学合理使用对症治疗药物

　　新冠阳性的急性期和康复期都会使用一些对症治疗的药物，最近有媒体报道一些人使用药物后出现了其他系统比如消化系统的一些反应。应该如何科学合理使用药物？再来听听专家的建议。

　　北京大学人民医院感染科主任高燕：如果说本身就有一些胃的慢性病，比如说你本身有胃溃疡，或者是本身有十二指肠溃疡，或者平时有胃肠道的这样的一些基础病的患者，那么在用解热镇痛药的时候，我个人认为还是应该稍微注意一些，比如说尽量不要空腹去用这些药，比如说你吃一些东西以后餐后再用药，这样的话会减轻这些胃肠道不适的症状。应该同时合并上一些胃黏膜的保护剂，再来吃这样的一类的药会更安全一些。另外我们知道在临床上很多药物之间，它可能是会有一些相互作用的，尤其是有一些比较严重的慢性基础病的这一些人群，包括有慢性这些胃部的基础疾病的人，用药的时候还是应该去咨询一下医生，给你一个建议，这样更安全一些。(央视新闻客户端记者 史迎春)