【动画】@App开发者们，你想了解的SDK安全风险都在这！******
日前，工业和信息化部信息通信管理局通报了今年第一批侵害用户权益行为App，有13款内嵌第三方SDK存在违规收集用户设备信息行为。
现如今，大量App借助SDK实现特定功能，提供便捷服务，满足用户多样需要，但APP使用SDK也可能带来相关安全问题，包括SDK自身安全漏洞、SDK恶意行为、SDK收集使用个人信息三类。
其中，SDK恶意行为是指嵌入APP中的SDK自身产生的恶意行为。这种恶意行为将破坏使用SDK的APP的安全性，对用户权益、数据等方面造成严重威胁。典型的恶意行为如流量劫持、资费消耗、隐私窃取等。
常见SDK恶意行为
流量劫持指SDK信息拉取、上报和展示目标App提供者设定的目标不同，恶意劫持App流量，可能对App造成损害；隐私窃取指SDK在用户不知情或误导用户的情况下，隐蔽窃取用户的通讯录、短信息等个人敏感信息，隐蔽进行拍照、录音等敏感行为，并发送给恶意开发者；广告刷量指SDK在最终用户不知情的情况下，在后台模拟人工点击广告链接进行牟利。
在SDK收集使用个人信息方面，安天移动安全发现，应用接入第三方SDK引发的违规收集个人信息问题较为普遍。其中，包括用户同意隐私政策前就开始收集个人信息、隐私政策中未明确提及所接入的SDK和数据收集情况、SDK收集的个人信息范围与隐私政策不相符等。
除了上述 SDK恶意行为外，当前 App 接入的 SDK 中还存在以上风险行为类型
在对某统计类SDK检测分析时研究发现，其主要提供用户行为统计功能，并在此过程中实现用户终端数据的收集和上传。
由于该SDK 在不同App中存在模块代码和版本的不同，因此对其在不同月活范围 App 中的数据收集行为进行抽样分析，从结果上来看，该SDK 普遍存在违规收集和超范围收集个人信息的问题，并且在月活较低的 App 接入的版本中，还存在通过云控参数控制 SDK 在终端侧收集数据范围的情况，并且涉及大量用户隐私路径数据的访问。
以某知名地图 App为例，在相关检测中发现，在隐私政策中明确提到了应用内第三方 SDK所收集的个人信息类型为设备信息和 Wi-Fi 地址。而实际上传的数据中除了包含 WiFi 的BSSID名称信息外，还频繁上传用户安装应用的列表信息。
国家标准计划《信息安全技术 移动互联网应用程序（App）收集个人信息基本要求》中明确定义了不同业务场景下，应用收集个人信息范围的最小化原则。而在应用接入的 SDK 中，收集个人信息范围、频度的必要性和最小化原则同样适用于SDK的功能业务场景。
虽然部分应用接入 SDK 时明示了 SDK 所收集的个人信息范围，但其合理性和必要性存疑，例如收集个人信息范围为软件安装列表，但实际除了收集安装应用包名信息外，还收集了安装应用运行状态信息等，这就涉及超范围收集个人信息。
例如，某统计类 SDK除了应用开发者本身主动调用相关事件接口外，SDK自身还注册监听了多种广播消息，在监听到相关消息后则会触发数据的收集和上传行为。例如对解锁屏、电源连接断开事件进行监听、对用户终端安装、卸载应用行为进行监听，除此以外，还会监听应用前台、后台的切换行为从而触发数据的收集和上传。
另外，当前 App 接入的 SDK 中还存在云端控制SDK行为，热更新技术控制 SDK 行为，后台拉活、自动下载安装、误触下载等风险行为。
（监制：张宁 策划：李政葳 制作：黎梦竹）
9大啤酒品牌战略签约 京东酒世界携手合作伙伴共赢啤酒市场新增量******
近年来中国啤酒产量、销量均在持续下滑，啤酒市场逐渐从增量市场步入存量竞争时代。如何在激烈的市场竞争中实现高质量增量发展，成为啤酒企业共同面对的挑战。在此背景下，1月10日，京东酒世界在京举办啤酒品类战略签约暨行业趋势研讨会，与9家啤酒行业头部厂商共同探讨行业未来发展趋势，并达成战略合作。
9大啤酒品牌签约，2023共拓啤酒新格局
在此次会议上，最值得注意的就是京东酒世界一连与9大啤酒品牌商战略签约，阵容可谓“强大”。京东酒世界与青岛啤酒电子商务有限公司、嘉士伯集团、深圳市奥丁格啤酒销售有限公司、北京坦克车网络科技有限公司、北京辛巴赫贸易有限公司等9家企业签署了战略合作协议，将就包含青岛啤酒、瓦伦丁、1664、奥丁格、督威、罗斯福、坦克伯爵、艾帝达姆等在内的国内外知名啤酒品牌。双方将在在产品开发与投放、渠道开发、营销推广、数字赋能等方面进行全方位、多领域、深层次密切合作。京东酒世界将携手品牌厂商继续深化战略合作内容，通过数字化创新、线上线下渠道建设、产品定制、营销数字化等方式促进产品在消费市场的渗透力，推进渠道进一步下沉，进而进一步推动中国啤酒行业创新升级。
京东酒世界与9大啤酒品牌战略签约加快全国门店布局 赋能啤酒企业高效推广
近年来国家陆续出台了多项政策，鼓励啤酒行业发展与创新。随着外部市场情况的好转，以及消费结构的变化，啤酒行业也将迎来可期前景。基于此背景，京东酒世界于会上就“啤酒消费趋势的看法和未来展望”、“年轻人饮用场景的变化和应对方式”、“数字化建设对啤酒产业的助力与机遇”三大议题，与各大品牌负责人、行业大咖展开积极探讨，为啤酒行业高质量发展提出建设性意见，共谋增长新格局。
首先刘俊总代表京东酒世界介绍了相关情况和对于啤酒品类的趋势研判，她指出，2022年通过持续对酒水流通渠道的深耕与探索，京东酒世界已在全国34省市自治区布局千家门店，为覆盖1-6线城市的消费者带来优质的用酒体验。依托数智化运营体系，京东酒世界能够更好的掌握消费偏好，反向助推产品开发与市场推进，直链消费者。通过线上和线下布局，实现全渠道推广，释放品牌活力，并借助品鉴会等形式丰富线下体验，拓宽酒水消费路径。作为以门店为支撑的酒水零售品牌，京东酒世界计划在2023年底在全国布局超过3000家门店，针对核心城市的县区，将实现80%以上的覆盖率。
通过线上线下全渠道的运营模式打造，京东酒世界为啤酒产品打入市场带来了更高效的助力。作为第一款京东酒世界独家定制款啤酒产品，坦克伯爵在2022年收获了良好的口碑，部分地区仅单店就能达到每周2000箱以上的销量。未来通过门店规模的扩大，结合京东酒世界现有的线上线下营销体系、数字化能力及服务体系，实现更多推广案例的进一步扎实落地。
高端化将成为啤酒行业未来重要发展趋势
相关数据显示，2022年12-25元价格带啤酒销售呈增长态势。随着我国经济水平的不断增长，及消费结构的不断升级，中国消费者对更具个性化、品质化的啤酒需求在不断增长。对于未来啤酒行业的发展方向，京东酒世界非白采销部总经理邢远认为，随着消费场景的拓宽、消费结构的升级变化，高端啤酒市场规模年复合增长率远超行业平均值，啤酒高端化势在必行。
对此，北京辛巴赫贸易有限公司董事长舒曼表示：“随着经济的发展，人均可支配收入的不断提升，中国消费者迫切需要个性化、更好喝、更高端的啤酒。只有逐渐丰富、细化啤酒饮用场景与文化，从原料、工艺上推出好的产品，才能影响消费者的决策。”
抓住年轻消费者就是抓住啤酒消费的未来
对于企业来说，用户所在之处即为市场所在，把握用户消费需求是企业发展的关键。据相关数据显示，18-24岁的Z世代为啤酒消费增速最快的人群，啤酒消费的主力仍以年轻人为主。北京坦克车网络科技有限公司总经理丁辉招认为：“抓住年轻消费者就是抓住啤酒消费的未来。”在高端化的发展趋势下，未来啤酒品牌想要赢得消费者的青睐，品质将成为啤酒产品发展的首位。为满足越来越细分化的消费市场，啤酒企业也需要在增强产品口味利口化的同时，兼顾消费者的审美与文化追求。
互联网时代数字先行，指导品牌高效运营
随着互联网的发展，在数字技术推动下，全球加速迈入了数字经济的新时代，也为啤酒产业高效发展提供了有效助力。青岛啤酒电子商务有限公司创新营销事业总部副总经理史永刚表示：“得益于数字化运营加持，品牌厂商能够更清楚地掌握消费者需求，进行有的放矢的营销推广。”通过结合京东自身的数字化能力，京东酒世界未来将与啤酒厂商密切合作，依托京东酒世界高密度门店网络覆盖，高效推动品牌开拓三四线市场，拓宽品牌渠道布局。
在啤酒行业从高速增长向高质量增长的转型过程中，啤酒品牌在不断探寻增长之路。京东酒世界通过线上线下双轮驱动运营模式，展现了超越传统门店和电商平台的酒类零售渠道新形态。面对机遇与挑战并存的2023年，京东酒世界将充分利用自身优势为品牌厂商赋能，打造出应对多元消费市场的核心竞争力，同时给予更多流量倾斜，推出更多品牌扶持举措，帮助新老品牌实现规模与利润的双增长。京东酒世界也将持续发挥自身能量，推动啤酒产业多维加速发展，实现啤酒市场的高质量可持续增长。
| 1分快3地图 |
