【动画】@App开发者们，你想了解的SDK安全风险都在这！******
日前，工业和信息化部信息通信管理局通报了今年第一批侵害用户权益行为App，有13款内嵌第三方SDK存在违规收集用户设备信息行为。
现如今，大量App借助SDK实现特定功能，提供便捷服务，满足用户多样需要，但APP使用SDK也可能带来相关安全问题，包括SDK自身安全漏洞、SDK恶意行为、SDK收集使用个人信息三类。
其中，SDK恶意行为是指嵌入APP中的SDK自身产生的恶意行为。这种恶意行为将破坏使用SDK的APP的安全性，对用户权益、数据等方面造成严重威胁。典型的恶意行为如流量劫持、资费消耗、隐私窃取等。
常见SDK恶意行为
流量劫持指SDK信息拉取、上报和展示目标App提供者设定的目标不同，恶意劫持App流量，可能对App造成损害；隐私窃取指SDK在用户不知情或误导用户的情况下，隐蔽窃取用户的通讯录、短信息等个人敏感信息，隐蔽进行拍照、录音等敏感行为，并发送给恶意开发者；广告刷量指SDK在最终用户不知情的情况下，在后台模拟人工点击广告链接进行牟利。
在SDK收集使用个人信息方面，安天移动安全发现，应用接入第三方SDK引发的违规收集个人信息问题较为普遍。其中，包括用户同意隐私政策前就开始收集个人信息、隐私政策中未明确提及所接入的SDK和数据收集情况、SDK收集的个人信息范围与隐私政策不相符等。
除了上述 SDK恶意行为外，当前 App 接入的 SDK 中还存在以上风险行为类型
在对某统计类SDK检测分析时研究发现，其主要提供用户行为统计功能，并在此过程中实现用户终端数据的收集和上传。
由于该SDK 在不同App中存在模块代码和版本的不同，因此对其在不同月活范围 App 中的数据收集行为进行抽样分析，从结果上来看，该SDK 普遍存在违规收集和超范围收集个人信息的问题，并且在月活较低的 App 接入的版本中，还存在通过云控参数控制 SDK 在终端侧收集数据范围的情况，并且涉及大量用户隐私路径数据的访问。
以某知名地图 App为例，在相关检测中发现，在隐私政策中明确提到了应用内第三方 SDK所收集的个人信息类型为设备信息和 Wi-Fi 地址。而实际上传的数据中除了包含 WiFi 的BSSID名称信息外，还频繁上传用户安装应用的列表信息。
国家标准计划《信息安全技术 移动互联网应用程序（App）收集个人信息基本要求》中明确定义了不同业务场景下，应用收集个人信息范围的最小化原则。而在应用接入的 SDK 中，收集个人信息范围、频度的必要性和最小化原则同样适用于SDK的功能业务场景。
虽然部分应用接入 SDK 时明示了 SDK 所收集的个人信息范围，但其合理性和必要性存疑，例如收集个人信息范围为软件安装列表，但实际除了收集安装应用包名信息外，还收集了安装应用运行状态信息等，这就涉及超范围收集个人信息。
例如，某统计类 SDK除了应用开发者本身主动调用相关事件接口外，SDK自身还注册监听了多种广播消息，在监听到相关消息后则会触发数据的收集和上传行为。例如对解锁屏、电源连接断开事件进行监听、对用户终端安装、卸载应用行为进行监听，除此以外，还会监听应用前台、后台的切换行为从而触发数据的收集和上传。
另外，当前 App 接入的 SDK 中还存在云端控制SDK行为，热更新技术控制 SDK 行为，后台拉活、自动下载安装、误触下载等风险行为。
（监制：张宁 策划：李政葳 制作：黎梦竹）
车市发展启动新引擎******
记者 吴博峰 文/摄
当前，我国汽车市场正处于转型升级的关键节点。汽车市场稳定增长，对确保我国车市健康长远发展、为市场转型升级面临的各种挑战赢得主动权，具有重要意义。
我国作为全球最大汽车市场，已连续13年稳居市场销量冠军宝座。在此背景下，如何激发汽车消费市场新活力、加速市场回暖，成为业内关心的焦点。
车市增长有底气
“尽管近几年我国车市出现了一定幅度波动，但车市长期向好的基本面没有发生变化。从长远来看，目前我国汽车工业产销已处于短期调整的尾声，未来车市将保持稳中向好的增长态势。”中国汽车工业协会副总工程师许海东向《中国消费者报》记者表示，考虑到我国车市发展的特征和阶段，预计今年我国汽车总销量将达到2760万辆，同比增长3%。
截至2022年，我国汽车市场年销量已连续多年稳定保持在2500万辆以上。在多位业内人士看来，我国汽车消费市场仍有很大发展潜力。国家信息中心副主任徐长明曾公开表示，从需求侧来看，我国汽车市场有相当大的需求潜力还未完全释放，考虑到经济发展以及人们出行需求的提升，预期我国汽车市场全年销量的峰值在4000万辆左右。
无独有偶，日前，中国汽车工业协会副秘书长陈士华对《中国消费者报》记者表示，预计未来我国汽车全年销量的最高点在4000万辆左右，而现在全年最高销量始终未突破3000万辆关口，意味着我国汽车消费市场还有较大提升空间。
除此之外，作为拉动汽车市场增长的重要引擎，二手车在汽车市场中扮演着重要角色。
为激发二手车消费市场潜力，去年以来，二手车消费市场利好政策接踵而至。记者注意到，包括二手车行业临时产权制度、汽车年检放宽、取消二手车转籍限迁等利好政策释放，为二手车市场发展提供了信心和保障。
不久前，商务部、公安部、海关总署联合发布《关于进一步扩大开展二手车出口业务地区范围的通知》，提出为积极有序扩大二手车出口，新增14个地区开展二手车出口业务。
新年伊始，全国乘用车市场信息联席会秘书长崔东树在接受《中国消费者报》记者采访时表示，换购已成为汽车市场的第一大需求，二手车将起到决定性作用。活跃二手车市场，一方面置换消费会带来结构升级进而拉动新车销售；另一方面，二手车降低了消费门槛，通过畅通二手车的梯次消费和流通，能够有效扩大整个汽车消费规模。“综合来看，今年汽车市场会迎来新的增长阶段，期待主流消费者购买力进一步恢复，为稳定汽车消费市场信心奠定基础。”他说道。
多举措促消费
长期以来，当某项在汽车消费市场发挥重要作用的利好政策退出市场后，往往会在短时间内引发汽车市场的波动。在这种情况下，如何保持汽车市场来之不易的发展局面，是广大消费者关心的话题。崔东树表示，当国家层面利好政策退出后，地方性利好政策的及时出台有助于缓解消费市场因政策切换所带来的焦虑，有助于国内汽车市场实现平稳过渡。
记者注意到，随着国内车市步入市场化发展的全新阶段，多地在去年底出台了多项汽车消费利好政策。仔细观察，这些地方性利好政策覆盖了消费者买车、用车各个环节，从多方面满足消费市场需求，为今年汽车市场稳定增长提供了充分保障。
2022年12月12日，浙江省财政厅发布《关于提前下达2023年节能减排补助资金(新能源车推广应用中央财政补助资金)预算的通知》，提前下达2023年节能减排补助资金预算合计157231万元，用于2018年至2020年度新能源车推广应用中央财政补助资金清算和2020年至2022年度新能源车推广应用中央财政补助资金预拨。支持符合补贴政策要求的新能源车产品推广应用，进一步扩大新能源车产品消费。
2022年12月21日，深圳市人民政府办公厅印发《深圳市促进绿色低碳产业高质量发展若干措施》的通知，提出要持续推广新能源车，通过结合促消费政策实施安排，适时实施新购置符合条件新能源车购置补贴政策，以及对提前报废或迁出“国IV”及以下普通小汽车并购置符合条件的新能源车补贴政策等，促进新能源车销售。
对于广大新能源车主而言，成熟的充电基础配套设施建设是确保使用体验的关键所在。针对这一需求，四川省发改委等部门日前印发《四川省电能替代推进方案(2022—2025年)》，提出在城乡公共区域、高速公路、景区、居民小区等领域推进充电基础设施建设。“十四五”期间，充电基础设施保有量突破20万根，建成布局合理、运行高效、安全稳定的充电基础设施体系。
优化市场环境
一直以来，为进一步稳定汽车消费，有关部门陆续出台了一系列法规政策，有效维护了市场经营秩序、营造了良好消费环境。
市场监管总局公布的新版《家用汽车产品修理更换退货责任规定》(以下简称新版汽车“三包”)已于2022年1月1日施行。作为保护汽车消费者合法权益的具体措施，汽车“三包”自实施以来，在解决汽车消费纠纷中发挥了至关重要的作用。
新版汽车“三包”增加了诸多保护消费者权益的条款，其中新增七天可退换条款，使家用汽车直接进入“可退换时代”。新版汽车“三包”规定，家用汽车自三包有效期起算之日起7日内，因质量问题需要更换发动机、变速器、动力蓄电池、行驶驱动电机或者其主要零部件的，消费者可以凭购车发票、三包凭证选择更换家用汽车产品或者退货，而销售者应当免费更换或者退货。
随着智能汽车市场渗透率快速增长，车辆智能网联化功能已成为影响消费者购车的重要因素。工信部统计数据显示，2022年上半年，具备组合驾驶辅助功能的乘用车销量超288万辆，渗透率升至32.4%，同比增长46.2%。受此因素影响，新一代电子电气架构、车用操作系统、大算力计算芯片等技术得到突破，有关部门明显加强对汽车网联化领域的管理。
近日，市场监管总局发布《商用车辆车道保持辅助系统性能要求及试验方法》《驾驶员注意力监测系统性能要求及试验方法》《智能网联汽车自动驾驶功能场地试验方法及要求》三项智能网联汽车国家标准，将于今年5月1日正式实施。三项标准均属于我国智能网联汽车标准体系的重要组成部分，标准的制定和实施将为行业管理部门提供技术支撑，引导生产企业生产满足行业需求的技术产品，推动其更大规模的应用，有效提升我国车辆的智能化技术水平及道路安全水平，支撑我国数字经济发展。
