彩云网网址 - 在线用户注册首页登录平台

【动画】@App开发者们，你想了解的SDK安全风险都在这！******

　　日前，工业和信息化部信息通信管理局通报了今年第一批侵害用户权益行为App，有13款内嵌第三方SDK存在违规收集用户设备信息行为。

　　现如今，大量App借助SDK实现特定功能，提供便捷服务，满足用户多样需要，但APP使用SDK也可能带来相关安全问题，包括SDK自身安全漏洞、SDK恶意行为、SDK收集使用个人信息三类。

　　其中，SDK恶意行为是指嵌入APP中的SDK自身产生的恶意行为。这种恶意行为将破坏使用SDK的APP的安全性，对用户权益、数据等方面造成严重威胁。典型的恶意行为如流量劫持、资费消耗、隐私窃取等。

　　常见SDK恶意行为

　　流量劫持指SDK信息拉取、上报和展示目标App提供者设定的目标不同，恶意劫持App流量，可能对App造成损害；隐私窃取指SDK在用户不知情或误导用户的情况下，隐蔽窃取用户的通讯录、短信息等个人敏感信息，隐蔽进行拍照、录音等敏感行为，并发送给恶意开发者；广告刷量指SDK在最终用户不知情的情况下，在后台模拟人工点击广告链接进行牟利。

　　在SDK收集使用个人信息方面，安天移动安全发现，应用接入第三方SDK引发的违规收集个人信息问题较为普遍。其中，包括用户同意隐私政策前就开始收集个人信息、隐私政策中未明确提及所接入的SDK和数据收集情况、SDK收集的个人信息范围与隐私政策不相符等。

　　除了上述 SDK恶意行为外，当前 App 接入的 SDK 中还存在以上风险行为类型

　　在对某统计类SDK检测分析时研究发现，其主要提供用户行为统计功能，并在此过程中实现用户终端数据的收集和上传。

　　由于该SDK 在不同App中存在模块代码和版本的不同，因此对其在不同月活范围 App 中的数据收集行为进行抽样分析，从结果上来看，该SDK 普遍存在违规收集和超范围收集个人信息的问题，并且在月活较低的 App 接入的版本中，还存在通过云控参数控制 SDK 在终端侧收集数据范围的情况，并且涉及大量用户隐私路径数据的访问。

　　以某知名地图 App为例，在相关检测中发现，在隐私政策中明确提到了应用内第三方 SDK所收集的个人信息类型为设备信息和 Wi-Fi 地址。而实际上传的数据中除了包含 WiFi 的BSSID名称信息外，还频繁上传用户安装应用的列表信息。

　　国家标准计划《信息安全技术 移动互联网应用程序（App）收集个人信息基本要求》中明确定义了不同业务场景下，应用收集个人信息范围的最小化原则。而在应用接入的 SDK 中，收集个人信息范围、频度的必要性和最小化原则同样适用于SDK的功能业务场景。

　　虽然部分应用接入 SDK 时明示了 SDK 所收集的个人信息范围，但其合理性和必要性存疑，例如收集个人信息范围为软件安装列表，但实际除了收集安装应用包名信息外，还收集了安装应用运行状态信息等，这就涉及超范围收集个人信息。

　　例如，某统计类 SDK除了应用开发者本身主动调用相关事件接口外，SDK自身还注册监听了多种广播消息，在监听到相关消息后则会触发数据的收集和上传行为。例如对解锁屏、电源连接断开事件进行监听、对用户终端安装、卸载应用行为进行监听，除此以外，还会监听应用前台、后台的切换行为从而触发数据的收集和上传。

　　另外，当前 App 接入的 SDK 中还存在云端控制SDK行为，热更新技术控制 SDK 行为，后台拉活、自动下载安装、误触下载等风险行为。

　　（监制：张宁 策划：李政葳 制作：黎梦竹）

想去三、四线城市就业大学生占比呈上升趋势******

　　《社会蓝皮书：2023年中国社会形势分析与预测》发布——

　　想去三、四线城市就业大学生占比呈上升趋势

　　中国社会科学院社会学研究所与社会科学文献出版社近日联合发布了《社会蓝皮书：2023年中国社会形势分析与预测》(以下简称“蓝皮书”)。蓝皮书指出，大学生就业地域偏好明显，想去北上广深等一线大城市和二线经济发达城市的大学生仍占大多数，不过这一占比呈缓慢下降趋势。想去三、四线城市以及小县城、基层乡镇和农村工作的大学生占比虽然相对较少，但呈上升趋势。

　　教育部的数据显示，2023届全国普通高校毕业生规模预计达1158万人，比2022届增加82万人。

　　高校毕业生倾向三、四线城市为什么会呈上升趋势？对于超千万的毕业生群体来说，这是否会成为一个新信号？记者对此进行了调查。

　　一、二线城市仍是首选

　　家住河南郑州的刘燕在大学所学专业属于师范类，正在准备参加当地的教师招聘。她说：“肯定还是想优先考一、二线城市。如果没考上，考离家近的三、四线城市也能接受。”

　　“毕业生刚走出大学校门，尽管不能全面理解城市等级和职业生涯的关系，但总能判断出在各类城市就业的长短期收益差异。”中国宏观经济研究院社会政策室副主任魏国学表示，进入一线城市会面临激烈竞争，薪资水平和生活舒适度方面可能并不友好，但可以预期更高的发展上限和更广阔的职业空间，在跳槽或者失业时的回旋余地更大。毕业生到三、四线城市求职的竞争压力相对较小，但也存在劳动力市场规模小、制约长期发展空间的局限性。

　　“毕业生在一线城市和三、四线城市之间做出选择，本质上都是在权衡职业生涯的长短期利弊，并非一线城市吸引力不再。”魏国学坦言。

　　虽然，在三、四线城市就业的意愿增强，但蓝皮书显示，2021年，想去北上广工作的大学生占比34.1%，想去二线省会城市或经济较为发达的非省会城市的占比39.27%，合计超过70%。这说明大部分大学生依然倾向于“传统”大城市。

　　魏国学分析，一线城市资源集聚和配置能力从未停止增长，职场吸引力也在持续增强，加剧了已然激烈的竞争。因此，当毕业生觉得长远的预期收益难以抵消短期竞争带来的损失时，到三、四线城市的意愿就会增强。

　　以家乡为参照对比城市间就业优劣

　　家住济南的赵禾马上大学毕业，在找工作的这段日子里，他以家庭所在城市为最低标准进行择业。“除非是公务员外派，不然去别的三、四线城市不如在老家工作。”

　　不愿离开家乡，是不是代表着这届毕业生更加“佛系”？

　　“对毕业生而言，没有比老家城市更熟悉的参照系。”魏国学坦言，毕业生离开故土到陌生的城市工作，除了要适应当地环境，还需重构社会网络，在短期可能得独自承担困难及风险，这些事项看起来很微妙，但对个体而言意味着成本，如果就业城市的收益低于家乡城市，远走他乡工作肯定是个亏本的决策，理性的毕业生会尽力避免。

　　魏国学说：“对比城市间就业优劣的难度非常大，主观性很强，部分结论甚至是道听途说，以家乡为参照进行比较是一种理性行为。”

　　选择就业城市并非一锤定音

　　近期，清华大学、南京大学、上海交通大学等高校陆续公布了2022年毕业生就业质量报告。

　　在这些报告中，高校2022年毕业去向落实率均在83%以上，高校毕业生就业“基本盘”稳定，并且呈现出扎根西部的趋势。其中，西安交通大学到中西部就业的大学生人数占比为59.52%，上海交通大学赴中西部就业的学生比例也创历史新高。

　　和高校就业质量报告一致，蓝皮书也显示出近三年的大学毕业生倾向到三、四线城市就业的趋势。2018年，大学生中想去三、四线城市工作的比例为7.29%，到2021年，这一比例上升到了11.77%。

　　“有几个关键因素对毕业生影响较大，带动毕业生将目光投向三、四线城市。”魏国学分析，城市边际发展能力和就业竞争强度此消彼长，一线城市逐步趋于成熟定性，经济增长速度放缓，释放高质量就业岗位的速度同步趋缓，劳动力市场对毕业生学历等门槛要求提高，求职竞争日益激烈，三、四线城市虽然整体发展水平不高，但发展速度较快，利好就业并舒缓竞争。

　　“数字经济一定程度上淡化了距离和区位对职业生涯的影响。数字经济在国民经济中的占比不断提高，创造了大量分散在三、四线城市的新就业岗位，毕业生薪资、机遇、发展空间与一线城市的差别并不明显。”魏国学提醒，到何类城市就业并非一锤定音，而是多次博弈。00后等新生代毕业生择业观更灵活，工作转换频率更快，无论一线城市还是三、四线城市，都不可能快速锁定职业生涯，愿意去三、四线城市就业，也能重返一线城市。

　　(记者 陈鹏 通讯员 鲁山青)

　　（文图：赵筱尘 巫邓炎）