红旗彩票手机版-用户注册 | 官网首页登录平台网址

【动画】@App开发者们，你想了解的SDK安全风险都在这！******

　　日前，工业和信息化部信息通信管理局通报了今年第一批侵害用户权益行为App，有13款内嵌第三方SDK存在违规收集用户设备信息行为。

　　现如今，大量App借助SDK实现特定功能，提供便捷服务，满足用户多样需要，但APP使用SDK也可能带来相关安全问题，包括SDK自身安全漏洞、SDK恶意行为、SDK收集使用个人信息三类。

　　其中，SDK恶意行为是指嵌入APP中的SDK自身产生的恶意行为。这种恶意行为将破坏使用SDK的APP的安全性，对用户权益、数据等方面造成严重威胁。典型的恶意行为如流量劫持、资费消耗、隐私窃取等。

　　常见SDK恶意行为

　　流量劫持指SDK信息拉取、上报和展示目标App提供者设定的目标不同，恶意劫持App流量，可能对App造成损害；隐私窃取指SDK在用户不知情或误导用户的情况下，隐蔽窃取用户的通讯录、短信息等个人敏感信息，隐蔽进行拍照、录音等敏感行为，并发送给恶意开发者；广告刷量指SDK在最终用户不知情的情况下，在后台模拟人工点击广告链接进行牟利。

　　在SDK收集使用个人信息方面，安天移动安全发现，应用接入第三方SDK引发的违规收集个人信息问题较为普遍。其中，包括用户同意隐私政策前就开始收集个人信息、隐私政策中未明确提及所接入的SDK和数据收集情况、SDK收集的个人信息范围与隐私政策不相符等。

　　除了上述 SDK恶意行为外，当前 App 接入的 SDK 中还存在以上风险行为类型

　　在对某统计类SDK检测分析时研究发现，其主要提供用户行为统计功能，并在此过程中实现用户终端数据的收集和上传。

　　由于该SDK 在不同App中存在模块代码和版本的不同，因此对其在不同月活范围 App 中的数据收集行为进行抽样分析，从结果上来看，该SDK 普遍存在违规收集和超范围收集个人信息的问题，并且在月活较低的 App 接入的版本中，还存在通过云控参数控制 SDK 在终端侧收集数据范围的情况，并且涉及大量用户隐私路径数据的访问。

　　以某知名地图 App为例，在相关检测中发现，在隐私政策中明确提到了应用内第三方 SDK所收集的个人信息类型为设备信息和 Wi-Fi 地址。而实际上传的数据中除了包含 WiFi 的BSSID名称信息外，还频繁上传用户安装应用的列表信息。

　　国家标准计划《信息安全技术 移动互联网应用程序（App）收集个人信息基本要求》中明确定义了不同业务场景下，应用收集个人信息范围的最小化原则。而在应用接入的 SDK 中，收集个人信息范围、频度的必要性和最小化原则同样适用于SDK的功能业务场景。

　　虽然部分应用接入 SDK 时明示了 SDK 所收集的个人信息范围，但其合理性和必要性存疑，例如收集个人信息范围为软件安装列表，但实际除了收集安装应用包名信息外，还收集了安装应用运行状态信息等，这就涉及超范围收集个人信息。

　　例如，某统计类 SDK除了应用开发者本身主动调用相关事件接口外，SDK自身还注册监听了多种广播消息，在监听到相关消息后则会触发数据的收集和上传行为。例如对解锁屏、电源连接断开事件进行监听、对用户终端安装、卸载应用行为进行监听，除此以外，还会监听应用前台、后台的切换行为从而触发数据的收集和上传。

　　另外，当前 App 接入的 SDK 中还存在云端控制SDK行为，热更新技术控制 SDK 行为，后台拉活、自动下载安装、误触下载等风险行为。

　　（监制：张宁 策划：李政葳 制作：黎梦竹）

2022年多项指标下滑 房地产市场短期复苏承压******

　　1月17日，国家统计局发布2022年全年房地产开发投资与销售数据。尽管行业政策面释放宽松信号，但2022年多项房地产数据指标仍保持下探，其中全国房地产开发投资额同比降幅为10%，罕见进入到两位数行列。在业内人士看来，2022年房地产市场供需两端面临冲击和压力，数据指标持续恶化，市场短期复苏承压。2023年供应端修复将晚于销售端，乐观情形下，2023年全年商品房销售面积同比或小幅增长，价格逐渐趋稳。

　　开发投资增速“跌”入两位数

　　2022年，全国房地产开发投资132895亿元，比上年下降10%；其中，住宅投资100646亿元，下降9.5%。

　　2022年，房地产开发企业房屋施工面积904999万平方米，比上年下降7.2%。其中，住宅施工面积639696万平方米，下降7.3%。房屋新开工面积120587万平方米，下降39.4%。其中，住宅新开工面积88135万平方米，下降39.8%。房屋竣工面积86222万平方米，下降15%。其中，住宅竣工面积62539万平方米，下降14.3%。

　　从数据表现上来看，全国房地产开发投资增速2021年为4.4%，此后一路保持下探，2022年4月，该项指标进入负增长区间。但也可以看到，12月单月投资、开工面积降幅略有收窄。

　　“2022年，全国房地产开发投资增速仍处于恶化状态，说明开发投资的压力比较大。”上海易居房地产研究院研究总监严跃进表示，目前改善开发投资指标的总体思路是清晰的，尤其是近期或发布资产负债表优化的21条方案，其将显著改善房企的资金状况和开发投资预期。

　　广东省城规院住房政策研究中心首席研究员李宇嘉表示，2022年开发投资下跌10%，为年度最大跌幅。上一次楼市开发投资承压还是2015年去库存时期，彼时开发投资仍旧增长1%。可见，2022年楼市的压力是史无前例的。拖累开发投资的直接原因，就是前端的土地出让和新开工，土地购置费和建筑工程，合计占据开发投资70%左右的份额。2022年，土地出让下滑53.4%、新开工下滑39.4%，都是年度最大的跌幅。

　　房地产市场“萎缩”成为常态，房企拿地的积极性也受到抑制。2022年，全国房企土地购置面积同比增速为-53.4%。土地市场大体上下跌或萎缩了50%，若剔除城投等企业托底现象，相关数据表现会更糟。

　　中指研究院数据显示，2022年，TOP100企业拿地总额12975亿元，同比下降48.9%，全年整体拿地低迷。TOP100门槛值为48亿元，较上年同期下降24亿元，TOP100企业招拍挂权益拿地总额占全国300城土地出让金的比例为35.3%。

　　商品房销售延续跌势

　　寒冬模式的开启，供需两端皆保持“观望”。

　　在商品房销售和待售方面，2022年商品房销售面积135837万平方米，比上年下降24.3%，其中住宅销售面积下降26.8%。商品房销售额133308亿元，下降26.7%，其中住宅销售额下降28.3%。

　　2022年末，商品房待售面积56366万平方米，比上年增长10.5%。其中，住宅待售面积增长18.4%。

　　“在多地疫情形势严峻、居民置业意愿较低、居民收入预期未明显转好下，楼市活跃度恢复不明显。”中指研究院指数事业部市场研究总监陈文静分析称，12月单月全国商品房销售面积和金额同比降幅较上月分别收窄1.7个和4.6个百分点，但累计情况来看，2022年全年累计同比降幅仍超两成，且降幅延续扩大态势。各区域销售面积累计同比降幅均扩大，其中西部、东北地区降幅较明显；销售金额方面，东部地区累计同比降幅较1-11月略有收窄，其余地区降幅扩大趋势未改。

　　严跃进则表示，当前房屋销售数据总体弱于预期，全年下跌近25%的水平，说明购房需求刺激面临阻力。不过2023年要乐观看待此类数据，随着疫情过了高峰期，新一轮社会经济刺激工作会加速，购房市场势必有较好的表现和转机。

　　供应端修复晚于销售端

　　对于未来市场走势，陈文静直言，2023年供应端修复将晚于销售端，新开工面积和房地产开发投资仍面临一定下行压力，新开工面积在销售恢复节奏较慢、土地成交缩量、企业资金压力仍较大等因素影响下，预计难有明显改善；在“保交楼”资金推动下，房屋竣工或将得到改善，从而对房地产开发投资形成一定支撑，但企业拿地谨慎、新开工继续缩量等导致开发投资下行态势难改。

　　短期来看，需求端政策将进一步加快落实，符合条件的城市首套房贷利率有望下调，核心一二线城市政策空间不断释放，降低首付比例、降低房贷利率、优化区域限购等政策或继续跟进。据中指监测，近期北京、上海、杭州等核心城市购房情绪有所修复，预计未来随着政策进一步优化及显效，更多核心城市市场信心有望回升。若各地政策执行到位，全国房地产市场最早或在二季度企稳，乐观情形下，2023年全年商品房销售面积同比或小幅增长，价格逐渐趋稳。

　　在李宇嘉看来，当前的关键是稳定房价，房价不稳，不仅居民不愿意买房，金融机构也不愿意介入，不愿意参与收并购、纾困。进一步讲，房企资金链也难以好转。近期政策加力很明显，包括利率不设下限对冲房价下跌预期，鼓励需求入市。2023年上半年，处于疫后休养生息、修复预期、稳定基本面的时期，预计量价还将继续下跌，但在2022年低基数的基础上，跌幅或许收窄。下半年，量价和预期将逐步企稳。

　　（文图：赵筱尘 巫邓炎）