【动画】@App开发者们，你想了解的SDK安全风险都在这！******
日前，工业和信息化部信息通信管理局通报了今年第一批侵害用户权益行为App，有13款内嵌第三方SDK存在违规收集用户设备信息行为。
现如今，大量App借助SDK实现特定功能，提供便捷服务，满足用户多样需要，但APP使用SDK也可能带来相关安全问题，包括SDK自身安全漏洞、SDK恶意行为、SDK收集使用个人信息三类。
其中，SDK恶意行为是指嵌入APP中的SDK自身产生的恶意行为。这种恶意行为将破坏使用SDK的APP的安全性，对用户权益、数据等方面造成严重威胁。典型的恶意行为如流量劫持、资费消耗、隐私窃取等。
常见SDK恶意行为
流量劫持指SDK信息拉取、上报和展示目标App提供者设定的目标不同，恶意劫持App流量，可能对App造成损害；隐私窃取指SDK在用户不知情或误导用户的情况下，隐蔽窃取用户的通讯录、短信息等个人敏感信息，隐蔽进行拍照、录音等敏感行为，并发送给恶意开发者；广告刷量指SDK在最终用户不知情的情况下，在后台模拟人工点击广告链接进行牟利。
在SDK收集使用个人信息方面，安天移动安全发现，应用接入第三方SDK引发的违规收集个人信息问题较为普遍。其中，包括用户同意隐私政策前就开始收集个人信息、隐私政策中未明确提及所接入的SDK和数据收集情况、SDK收集的个人信息范围与隐私政策不相符等。
除了上述 SDK恶意行为外，当前 App 接入的 SDK 中还存在以上风险行为类型
在对某统计类SDK检测分析时研究发现，其主要提供用户行为统计功能，并在此过程中实现用户终端数据的收集和上传。
由于该SDK 在不同App中存在模块代码和版本的不同，因此对其在不同月活范围 App 中的数据收集行为进行抽样分析，从结果上来看，该SDK 普遍存在违规收集和超范围收集个人信息的问题，并且在月活较低的 App 接入的版本中，还存在通过云控参数控制 SDK 在终端侧收集数据范围的情况，并且涉及大量用户隐私路径数据的访问。
以某知名地图 App为例，在相关检测中发现，在隐私政策中明确提到了应用内第三方 SDK所收集的个人信息类型为设备信息和 Wi-Fi 地址。而实际上传的数据中除了包含 WiFi 的BSSID名称信息外，还频繁上传用户安装应用的列表信息。
国家标准计划《信息安全技术 移动互联网应用程序（App）收集个人信息基本要求》中明确定义了不同业务场景下，应用收集个人信息范围的最小化原则。而在应用接入的 SDK 中，收集个人信息范围、频度的必要性和最小化原则同样适用于SDK的功能业务场景。
虽然部分应用接入 SDK 时明示了 SDK 所收集的个人信息范围，但其合理性和必要性存疑，例如收集个人信息范围为软件安装列表，但实际除了收集安装应用包名信息外，还收集了安装应用运行状态信息等，这就涉及超范围收集个人信息。
例如，某统计类 SDK除了应用开发者本身主动调用相关事件接口外，SDK自身还注册监听了多种广播消息，在监听到相关消息后则会触发数据的收集和上传行为。例如对解锁屏、电源连接断开事件进行监听、对用户终端安装、卸载应用行为进行监听，除此以外，还会监听应用前台、后台的切换行为从而触发数据的收集和上传。
另外，当前 App 接入的 SDK 中还存在云端控制SDK行为，热更新技术控制 SDK 行为，后台拉活、自动下载安装、误触下载等风险行为。
（监制：张宁 策划：李政葳 制作：黎梦竹）
中央农村工作会议系列解读⑦节粮减损确保粮食安全 多措并举守护“无形良田”******
作者：周慧、麻吉亮、刘晓洁，中国农业科学院农业经济与发展研究所、中国科学院地理科学与资源研究所
强国必先强农，农强方能国强。近日召开的中央农村工作会议把保障粮食和重要农产品稳定安全供给作为建设农业强国的头等大事。会议强调：保障粮食安全，要从增产和减损两端同时发力，持续深化食物节约各项行动。我国粮食生产连年丰收，我国粮食需求刚性增长，资源环境约束日益趋紧，增产的难度和粮食供给保障压力越来越大。作为世界上最大的粮食生产国和消费国，减少粮食损耗是粮食安全保障的一个薄弱环节。节粮减损可以有效降低粮食增产保供压力，应成为提高粮食安全保障水平的重要着力点和补齐短板的重要举措。
一、要保障粮食安全，为何必须节粮减损？
党的十八大以来，党中央高度重视节粮减损工作，要求采取综合措施降低粮食损耗，坚决刹住浪费粮食的不良风气。习近平总书记在致国际粮食减损大会的贺信中指出，粮食安全是事关人类生存的根本性问题，减少粮食损耗是保障粮食安全的重要途径。开展节粮减损不仅可以节地节水、节肥节药，还有利于保护生态、减排降碳，助力碳中和目标和可持续发展目标的实现。为进一步降低粮食损耗和浪费，我国相继出台《中华人民共和国反食品浪费法》《粮食节约行动方案》，从立法和行动层面展开，聚焦节粮减损，在粮食生产、存储、运输、加工、消费各环节落实各项措施。
全球面临巨大的粮食安全压力，国际社会广泛关注粮食减损和浪费问题。据联合国粮农组织发布的《世界粮食安全和营养状况》系列报告中指出，2021年全球受饥饿影响的人数已达8.28亿；从收获到零售各环节，全球粮食损失率达14%，零售、餐饮和消费环节浪费率达17%，年损失达4000亿美元，相当于12.6亿人口一年的口粮。由我国发起并举办的国际粮食减损大会于2021年9月9日—11日在山东济南召开，得到来自阿根廷、巴西、法国、德国、意大利、墨西哥、美国、英国等二十国集团国家农业部长，以及来自巴基斯坦、柬埔寨、越南、智利、匈牙利、斐济、联合国粮农组织等50多个国家及国际组织的积极响应，减损与粮食安全问题受到前所未有的重视。
根据中科院研究团队测算，2014—2018年我国食物损失和浪费，年均总量为3.49亿吨，相当于浪费了6亿亩耕地的产能，这些耕地约占全国耕地面积的30%，约为黑龙江省耕地面积的2.5倍，约为山东省耕地面积5.3倍。其中，供应链年均食物损失量为2.91亿吨，占食物年均总产量的16%；餐饮浪费量年均为4500万吨，供应链食物损失量约为餐饮浪费的6.5倍。从供应链的不同环节看，生产后处理和储存阶段的食物损失最为严重，年均约为1.6亿吨，是餐饮浪费的3.5倍；其次是生产阶段，食物损失量年均为8200万吨，约为餐饮浪费的2倍。
二、如何实现节粮减损目标？
“采用可持续的消费和生产模式”是联合国可持续发展目标之一。结合这一目标，针对重点环节、重点问题，围绕粮食减损开展专项研究；从国家层面进行顶层设计，由国家发展和改革委员会、农业农村部等相关部门编制应对联合国可持续发展目标的“中国行动方案”。调动各方积极性，鼓励政府部门、加工企业、零售商、农户等不同行业、不同主体积极参与，制定具体的食物减损目标，编制供应链和消费端食物减损行动指南。针对重点环节、重点产品和重点区域进行食物损失减量化试点，加强示范和试点引领，总结、提升形成可复制、可推广的中国经验。
在现有G20峰会、“一带一路”高峰论坛等多边或双边框架基础上，由相关管理部门、企业和研究机构联合，每年定期召开一次粮食减损国内大会，实行部长-专家-企业等多层级对话。通过官方和非官方渠道，建立多元化长效沟通机制，打造国际化粮食减损交流平台，形成以中国为主导的国际食物系统转型的沟通平台，构建国际粮食减损长效合作机制。围绕食物损失与浪费，开展国际减损行动方案制定和合作。建议合作和工作内容主要包括：规范、准确地采集、汇总、统计、发布和共享食物损失与浪费的前沿信息等；定期总结食物损失与浪费的相关研究进展；评估食物系统绿色转型路径与可行性。
一方面推动和鼓励从田间到餐桌的节粮减损的技术研发，加大研发投入，聚焦在产后存储、运输、加工减损的薄弱环节与关键技术，加强新技术、新装备、新成果的应用。另一方面加强对米糠、麸皮、胚芽、油料粕、薯渣薯液等粮油加工副产物的有效利用，生产食用产品、功能物质及工业制品。对以粮食为原料的生物质能源加工业发展进行调控。
一是加大舆论宣传力度。节粮减损有助于传承传统美德，践行社会主义核心价值观。推动和引导婚宴从“爱面子”向“重文明”转变、由“讲排场”向“求健康”转变。二是开展科普活动，推动食育由相关部门牵头，针对不同群体，以食育为抓手，开展食育进校园、食育进社区、食育进机关等活动，引导社会绿色消费转型；以学校为主战场，结合不同年龄和学段的特点与目标，与劳动教育、美育、传统文化等相结合，鼓励有条件学校开设以食物节约为主题的特色课程。
