【动画】@App开发者们，你想了解的SDK安全风险都在这！******
日前，工业和信息化部信息通信管理局通报了今年第一批侵害用户权益行为App，有13款内嵌第三方SDK存在违规收集用户设备信息行为。
现如今，大量App借助SDK实现特定功能，提供便捷服务，满足用户多样需要，但APP使用SDK也可能带来相关安全问题，包括SDK自身安全漏洞、SDK恶意行为、SDK收集使用个人信息三类。
其中，SDK恶意行为是指嵌入APP中的SDK自身产生的恶意行为。这种恶意行为将破坏使用SDK的APP的安全性，对用户权益、数据等方面造成严重威胁。典型的恶意行为如流量劫持、资费消耗、隐私窃取等。
常见SDK恶意行为
流量劫持指SDK信息拉取、上报和展示目标App提供者设定的目标不同，恶意劫持App流量，可能对App造成损害；隐私窃取指SDK在用户不知情或误导用户的情况下，隐蔽窃取用户的通讯录、短信息等个人敏感信息，隐蔽进行拍照、录音等敏感行为，并发送给恶意开发者；广告刷量指SDK在最终用户不知情的情况下，在后台模拟人工点击广告链接进行牟利。
在SDK收集使用个人信息方面，安天移动安全发现，应用接入第三方SDK引发的违规收集个人信息问题较为普遍。其中，包括用户同意隐私政策前就开始收集个人信息、隐私政策中未明确提及所接入的SDK和数据收集情况、SDK收集的个人信息范围与隐私政策不相符等。
除了上述 SDK恶意行为外，当前 App 接入的 SDK 中还存在以上风险行为类型
在对某统计类SDK检测分析时研究发现，其主要提供用户行为统计功能，并在此过程中实现用户终端数据的收集和上传。
由于该SDK 在不同App中存在模块代码和版本的不同，因此对其在不同月活范围 App 中的数据收集行为进行抽样分析，从结果上来看，该SDK 普遍存在违规收集和超范围收集个人信息的问题，并且在月活较低的 App 接入的版本中，还存在通过云控参数控制 SDK 在终端侧收集数据范围的情况，并且涉及大量用户隐私路径数据的访问。
以某知名地图 App为例，在相关检测中发现，在隐私政策中明确提到了应用内第三方 SDK所收集的个人信息类型为设备信息和 Wi-Fi 地址。而实际上传的数据中除了包含 WiFi 的BSSID名称信息外，还频繁上传用户安装应用的列表信息。
国家标准计划《信息安全技术 移动互联网应用程序（App）收集个人信息基本要求》中明确定义了不同业务场景下，应用收集个人信息范围的最小化原则。而在应用接入的 SDK 中，收集个人信息范围、频度的必要性和最小化原则同样适用于SDK的功能业务场景。
虽然部分应用接入 SDK 时明示了 SDK 所收集的个人信息范围，但其合理性和必要性存疑，例如收集个人信息范围为软件安装列表，但实际除了收集安装应用包名信息外，还收集了安装应用运行状态信息等，这就涉及超范围收集个人信息。
例如，某统计类 SDK除了应用开发者本身主动调用相关事件接口外，SDK自身还注册监听了多种广播消息，在监听到相关消息后则会触发数据的收集和上传行为。例如对解锁屏、电源连接断开事件进行监听、对用户终端安装、卸载应用行为进行监听，除此以外，还会监听应用前台、后台的切换行为从而触发数据的收集和上传。
另外，当前 App 接入的 SDK 中还存在云端控制SDK行为，热更新技术控制 SDK 行为，后台拉活、自动下载安装、误触下载等风险行为。
（监制：张宁 策划：李政葳 制作：黎梦竹）
旅游火爆之后，这些行业今年有望反弹复苏******
今年春节假期，旅游行业快速恢复，部分热门景区和热点城市出现人山人海的场景，国内游出游人次恢复至2019年同期的88.6%。
遭受疫情冲击的众多消费行业中，旅游业率先复苏，那么下一个行业会是谁呢？
多个消费行业期望复苏
近日，成都市博览局宣布，2023年将力争举办重大展会活动1000场，展出总面积900万平方米，会展业总收入850亿元。随着疫情防控政策的持续优化，成都将充分发挥会展平台经济功能作用，全面提升会展产业竞争力和经济带动力，为经济稳定有序发展提供更多实物工作量。
四川师范大学历史文化与旅游学院教授、劳动与实践教育研究院院长，四川省导游协会会长陈乾康向第一财经表示，成都是西部地区最大的会展城市之一。伴随疫情后社会经济的快速发展，四川省的会展活动也迎来新的高峰，成都成为国内瞩目的会展中心城市。
他认为，糖酒会、西博会等大型会展活动不仅能实现招商引资、促进实体经济发展的目的，也给四川交通、酒店、餐饮、观光等服务性产业带来大量客源，并促进旅游资本向中西部地区的流动，促进西部旅游业发展。
不只成都，近日，上海市政府印发《上海市提信心扩需求稳增长促发展行动方案》(下称《方案》)，提出10项行动共32条举措大力提振市场预期和信心。其中包括支持会展行业恢复重振，支持各类展会加快复展等。
在恢复和提振消费行动中，《方案》提出，对2023年在沪举办的对外经济技术展览会，按照举办单位实际发生的场租费用给予补贴。支持会展行业提升能级，对引进具有全球影响力的权威机构认证的展览项目给予补助。
1月30日举行的2023浦东新区会展业高质量发展推进会上，发布了浦东新区支持会展业高质量发展十条举措，同时，多家重点场馆签订合作备忘录，将发挥各自软硬件特点和优势，促进资源整合共享，形成合力积极推动浦东会展业有序复苏。
会展业与旅游业在疫情的冲击下几乎都遭遇“停滞”，随着疫情防控政策的优化调整，会展业等带动消费强的服务行业全面恢复也受到关注，成为地方提振消费、拉动经济增长的重要突破口。
与此同时，演艺行业也已经开始恢复。文旅部数据显示，据不完全统计，春节假期全国营业性演出共9400余场次，较2022年同比增长40.92%，比2019年增长22.5%，票房收入3.78亿元，观演人数约323.8万人次。
国家电影局发布的统计数据显示，2023年春节档电影票房为67.58亿元，同比增长11.89%；观影人次为1.29亿，同比增长13.16%。在历年春节档票房榜中，也仅次于2021年春节档78.43亿的纪录，已经成为内地影史第二卖座的春节档。
国信证券研报认为，当前居民生活回归正常，春节消费数据的回温也传递了积极信号，同时刺激消费政策预计仍有望密集出台，行业整体持续复苏趋势明确。
兴业证券研报认为，2023年有望实现困境反转的细分行业集中在地产链(房地产开发、房地产服务)、出行链(航空机场、旅游及景区)、大消费(酒店餐饮、服装家纺、互联网电商)及信创(软件开发、IT服务、计算机设备)、传媒(影视院线、游戏、广告营销)与半导体等。
消费复苏还需政企多方催化
今年春节消费各行业均有明显回温态势。国家税务总局增值税发票数据显示，今年春节假期，全国消费相关行业销售收入同比增长12.2%，比2019年增长12.4%，其中商品消费和服务消费同比分别增长10%和13.5%，比2019年春节假期年均分别增长13.1%和8.1%。
不过，消费的全面恢复尚需时日。
陈乾康表示，总体上看，春节期间国内旅游市场的火爆预示着国内旅游业已经基本复苏，为下一步的跨越式发展奠定了良好基础。但由于出境团队游要2月才逐步放开，因此国际旅游市场的复苏尚需时日。整个旅游市场的全面复苏还是寄希望于“五一节”以后。
他也介绍，目前四川省大部分地区天气回暖，人们出游意向高涨，积压多年的出境旅游需求已经呈现出报复性增长的势头，旅行社代办签证服务、出境游线路咨询和一些旅行社投放的5、6、7月出境游产品销售都非常火爆，他们与国际探亲游市场一起，大大推高了出境游市场的热度。
中泰证券研究所政策组负责人、首席分析师杨畅对第一财经表示，春节假日的服务消费明显修复，支撑消费回升，但确保消费“短期跳动”后的持续性，三条线索值得继续观察：一是实物消费，地产、汽车等如何修复；二是居民收支，即消费能力如何提升；三是消费意愿，即储蓄意愿如何降低。
杨畅表示，去年12月金融数据中，居民存款增加28903亿元(前值增加22500亿元)，同比多增10011亿元(前值多增15192亿元)，这表明居民消费能力具有基础，防控措施优化调整后改善了消费条件。后续观察重点，或转变为消费的主观意愿，能否得到改善。
中指院数据显示，2023年春节期间(1月21日~1月27日)，代表城市新房成交规模保持地位，较去年春节假期下降约21%，恢复至2019年春节的75%，仅部分城市在去年同期低基数下同比出现增长。
1月28日召开的国务院常务会议指出，要针对需求不足的突出矛盾，乘势推动消费加快恢复成为经济主拉动力，坚定不移扩大对外开放、促进外贸外资保稳提质。
其中，会议指出，要加力扩消费。推动帮扶生活服务业企业和个体工商户纾困、促进汽车等大宗消费政策全面落地。组织开展丰富多样的促消费活动，促进接触型消费加快恢复。合理增加消费信贷。因城施策用好政策工具箱，支持刚性和改善性住房需求，做好保交楼工作。
事实上，从去年年底召开的各地经济工作会议来看，消费的恢复和扩大被寄予厚望，各地均明确提出从增加收入、改善消费条件和创新消费场景等方面，在政策上和场景上去释放消费潜力。
在文旅消费全面复苏之后，汽车等大宗消费的恢复成为实现消费增长的重点。
比如，上述上海的《方案》就提出，促进汽车、家电等大宗消费。延续实施新能源车置换补贴，2023年6月30日前个人消费者报废或转出名下在上海市注册登记且符合相关标准的小客车，并购买纯电动汽车的，给予每辆车10000元的财政补贴。实施绿色智能家电消费补贴，对消费者购买绿色智能家电等个人消费给予支付额10%、最高1000元的一次性补贴。
