【动画】@App开发者们，你想了解的SDK安全风险都在这！******

　　日前，工业和信息化部信息通信管理局通报了今年第一批侵害用户权益行为App，有13款内嵌第三方SDK存在违规收集用户设备信息行为。

　　现如今，大量App借助SDK实现特定功能，提供便捷服务，满足用户多样需要，但APP使用SDK也可能带来相关安全问题，包括SDK自身安全漏洞、SDK恶意行为、SDK收集使用个人信息三类。

　　其中，SDK恶意行为是指嵌入APP中的SDK自身产生的恶意行为。这种恶意行为将破坏使用SDK的APP的安全性，对用户权益、数据等方面造成严重威胁。典型的恶意行为如流量劫持、资费消耗、隐私窃取等。

　　常见SDK恶意行为

　　流量劫持指SDK信息拉取、上报和展示目标App提供者设定的目标不同，恶意劫持App流量，可能对App造成损害；隐私窃取指SDK在用户不知情或误导用户的情况下，隐蔽窃取用户的通讯录、短信息等个人敏感信息，隐蔽进行拍照、录音等敏感行为，并发送给恶意开发者；广告刷量指SDK在最终用户不知情的情况下，在后台模拟人工点击广告链接进行牟利。

　　在SDK收集使用个人信息方面，安天移动安全发现，应用接入第三方SDK引发的违规收集个人信息问题较为普遍。其中，包括用户同意隐私政策前就开始收集个人信息、隐私政策中未明确提及所接入的SDK和数据收集情况、SDK收集的个人信息范围与隐私政策不相符等。

　　除了上述 SDK恶意行为外，当前 App 接入的 SDK 中还存在以上风险行为类型

　　在对某统计类SDK检测分析时研究发现，其主要提供用户行为统计功能，并在此过程中实现用户终端数据的收集和上传。

　　由于该SDK 在不同App中存在模块代码和版本的不同，因此对其在不同月活范围 App 中的数据收集行为进行抽样分析，从结果上来看，该SDK 普遍存在违规收集和超范围收集个人信息的问题，并且在月活较低的 App 接入的版本中，还存在通过云控参数控制 SDK 在终端侧收集数据范围的情况，并且涉及大量用户隐私路径数据的访问。

　　以某知名地图 App为例，在相关检测中发现，在隐私政策中明确提到了应用内第三方 SDK所收集的个人信息类型为设备信息和 Wi-Fi 地址。而实际上传的数据中除了包含 WiFi 的BSSID名称信息外，还频繁上传用户安装应用的列表信息。

　　国家标准计划《信息安全技术 移动互联网应用程序（App）收集个人信息基本要求》中明确定义了不同业务场景下，应用收集个人信息范围的最小化原则。而在应用接入的 SDK 中，收集个人信息范围、频度的必要性和最小化原则同样适用于SDK的功能业务场景。

　　虽然部分应用接入 SDK 时明示了 SDK 所收集的个人信息范围，但其合理性和必要性存疑，例如收集个人信息范围为软件安装列表，但实际除了收集安装应用包名信息外，还收集了安装应用运行状态信息等，这就涉及超范围收集个人信息。

　　例如，某统计类 SDK除了应用开发者本身主动调用相关事件接口外，SDK自身还注册监听了多种广播消息，在监听到相关消息后则会触发数据的收集和上传行为。例如对解锁屏、电源连接断开事件进行监听、对用户终端安装、卸载应用行为进行监听，除此以外，还会监听应用前台、后台的切换行为从而触发数据的收集和上传。

　　另外，当前 App 接入的 SDK 中还存在云端控制SDK行为，热更新技术控制 SDK 行为，后台拉活、自动下载安装、误触下载等风险行为。

　　（监制：张宁 策划：李政葳 制作：黎梦竹）

勇攀高峰创一流******

　　勇攀高峰创一流

　　——二〇二二高等教育改革发展回眸

　　本报记者 张欣

　　高等教育的高度决定了科技创新的高度。2022年，党的二十大对教育、科技、人才工作进行统筹部署，为高等教育改革创新和高质量发展提供了前所未有的政策支持和历史机遇，为建成教育强国指明前进方向。

　　站在历史的长河回望2022年，建成世界最大规模教育体系、中国高等教育整体水平进入世界第一方阵、多项重大科技成果都有高校支持……中国高等教育在聚焦国家战略需求、牢牢掌握自主创新主动权、支撑中国式现代化建设等方面勇挑重担，推动建立人才培养与科技创新双轮驱动加速发展的大格局。

　　扎根中国大地，推进中国特色一流大学建设

　　蓝图绘就风正劲，扬帆破浪奋进时。

　　2022年4月25日，习近平总书记在中国人民大学考察时强调，坚持党的领导、传承红色基因、扎根中国大地，走出一条建设中国特色世界一流大学新路。高校牢记习近平总书记的殷殷嘱托，不断为中国式现代化提供有力支撑，为中华民族伟大复兴作出新的贡献。

　　这一年，高校薪火相传，传播红色种子。

　　“学起来”“讲起来”“用起来”……冬日的高校校园寒意袭人，但在教室里、广场上、党旗下、屏幕前，一次次“开讲了”点燃青春的热情，一次次“深入学”启迪智慧的头脑。高校师生们用奋斗检验学懂弄通的成果，将党的二十大报告中的真知灼见带入“双一流”建设和新时代教育高质量发展改革中，踔厉奋发，勇毅前行，书写出新时代的篇章。

　　这一年，我国建成世界最大规模教育体系，高等教育实现了历史性跨越。

　　在2022年5月17日教育部举行的新闻发布会上，教育部有关负责人介绍，我国高等教育在学总人数超过4430万人，一批大学和学科已跻身世界先进水平，中国高等教育整体水平进入世界第一方阵。

　　这一年，中国高校有了新一轮“双一流”建设“施工图”。

　　2022年2月14日，第二轮“双一流”建设名单公布，《关于深入推进世界一流大学和一流学科建设的若干意见》在解决中国问题、服务经济社会高质量发展中创造世界一流大学和一流学科新模式，突出了培养一流人才、服务国家战略需求、争创世界一流的重点方向。许多高校积极探索中国特色、世界一流大学建设新路，努力推动内涵式高质量发展，推动更深层次改革、更高水平开放、更高质量创新。

　　9月14日，国务院学位委员会、教育部发布《研究生教育学科专业目录（2022年）》。新版学科目录事关未来的学位点建设、学科评估和建设等，其中尤以新增的11个一级学科备受关注。

　　哲学社会科学研究领域，中宣部、教育部出台《面向2035高校哲学社会科学高质量发展行动计划》，强调高校是我国哲学社会科学“五路大军”中的“排头兵”。

　　2022年以来，南京大学、兰州大学、中国人民大学等多所知名大学相继宣布退出国际大学排名，部分高校表示学校发展和学科建设均不再使用国际排名作为重要建设目标，推进中国特色、中国风格、中国气派的学科体系、学术体系和话语体系构建。

　　一系列举措，吹响中国高等教育进军的“冲锋号”。高等教育战线以高质量为统领，不断探索建立与国情相适应、具有中国特色的教育理念与模式，为世界高等教育提供中国经验、贡献中国智慧。

　　瞄准国家前沿需求，迸发科研力量

　　2022年，中国多领域实现飞跃，在科技领域达到新高度。中国空间站“T”字基本构型组装建造如期完成、首架国产大飞机C919正式交付、“中国天眼”发现首例持续活跃重复快速射电暴、中国科学家首次发现月球新矿物并命名为“嫦娥石”……这背后都不乏高校的支持。

　　中国科研机构和高校在2022自然指数年度榜单中表现亮眼。自然指数关键指标“贡献份额”位居第二，在排名前十的国家中增幅最大。

　　从新中国成立后吹响“向科学进军”的号角，到改革开放提出“科学技术是第一生产力”的论断，再到新世纪深入实施知识创新工程、科教兴国战略。2022年，加快实现高水平科技自立自强、建设科技强国被置于前所未有的高度。

　　——1月，教育部在全国教育工作会议上明确高等教育要以创新发展支撑国家战略需要，由此确定了全年高等教育发展的总体思路和重点。

　　——8月，教育部印发《关于加强高校有组织科研推动高水平自立自强的若干意见》，提出有组织科研的主攻方向，明确主要任务和战略目标。

　　——9月，教育部、国务院国资委在北京航空航天大学联合举行了卓越工程师培养工作推进会，并与首批18个国家卓越工程师学院建设单位联合发布《卓越工程师培养北京宣言》。

　　——12月，教育部联合三部委开展“百校千项”高价值专利培育转化行动……

　　加强有组织科研，提供产业支撑。

　　山东省强化有组织科研，引导和支持创新要素向航天关键瓶颈技术突破目标汇聚、与产学研用深度融合，实现“基础研究—应用开发—产业化示范途径”布局；河海大学组建淮河干流、南沙防洪潮、鄱阳湖通航、尾矿库综合治理等多支跨单位、跨学科专班团队，组织重大工程规划与建设项目，推进完善有组织科研新范式；石家庄铁道大学推行有组织科研，研制高铁900t梁提运架设备、盾构机、全断面岩石掘进机等自主知识产权的设备，实地了解我国交通基础设施建设领域的科技前沿需求和实际技术难题……

　　攀登“卓越”高峰，勇闯科技“无人区”。

　　18家国家卓越工程师学院建设单位想国家之所想、急国家之所急、应国家之所需。天津大学以课程改革为抓手，“问产业需求建专业、问技术发展改内容、问学生志趣变方法”；清华大学则从管理要发展，构建起了集约资源、高效管理的工程人才培养管理体系，努力培养造就更多大师、战略科学家、一流科技领军人才和创新团队、青年科技人才、卓越工程师、大国工匠……

　　强化科技转化，赋能“国之重器”。

　　为了打通科技成果转化的“最先一公里”，哈尔滨市以推动国家“三权”制度改革政策落地为靶向，与16所大学大所签订了市校（所）共同推动“三权”制度改革促进科技成果转化合作意向书，激发了在哈高校院所科技成果转化的动力。哈尔滨工业大学超前谋划打造新一批国之重器，持续推进产学研深度融合，为服务国家高水平科技自立自强、打造国家战略科技力量贡献哈工大方案，不断彰显中国航天“尖兵”的使命担当……

　　大平台、大项目、大团队、大成果。

　　华中科技大学以服务国家重大需求为战略方向，开展原创性引领性科技攻关，坚决打赢关键核心技术攻坚战；中国矿业大学（北京）开辟煤炭技术变革的新领域新赛道，不断塑造我国新型能源体系的新动能新优势；华南理工大学瞄准科技前沿，特别是“卡脖子”问题加快技术攻关……

　　百舸争流，奋楫争先。如今，高校已然取得共识，激流勇进，迎难而上。

　　服务国家发展大局，培养大批战略人才

　　2022年，习近平总书记先后给北京科技大学老教授、南京大学留学归国青年学者、北师大“优师计划”师范生等回信，对培养更多高素质人才等作出重要指示，充分体现了党中央对教育事业的高度重视和对广大师生的亲切关怀，为建设教育强国指明了前进方向、提供了根本遵循。

　　2022年，教育部启动实施教育数字化战略行动，利用丰富的慕课资源，建设上线了全球最大的国家高等教育智慧教育平台。目前，平台与课程服务平台访问总量292亿次，选课学习接近5亿人次，已经成为中国高等教育提高质量、推进公平、改进方法、变革模式、深化合作的关键抓手。

　　百年大业，人才为基。提高人才自主培养质量，各高校精心谋划、系统推进。

　　中国人民大学打破院系藩篱，推进学科交叉融合；华中科技大学积极推进产教融合，下大气力破解“两张皮”难题，切实提升学生解决复杂工程问题能力；北京航空航天大学在厚植情怀上动脑筋、想办法，引导学生知行合一，将论文写在祖国大地上……

　　面向重点领域，下好“先手棋”——

　　“走好基础学科人才自主培养之路”“加快建设高质量基础学科人才培养体系”“发挥高校特别是‘双一流’大学培养基础研究人才主力军作用，既要培养好人才，更要用好人才。”2022年2月，中央全面深化改革委员会第二十四次会议审议通过的《关于加强基础学科人才培养的意见》，首次以中央文件形式对基础学科人才培养进行谋划和设计。

　　面向全局，答好时代之问——

　　层层递进、久久为功。这一年，“四新”建设持续推进，从教育思想、发展理念、质量标准、技术方法、质量评价等人才培养范式进行全方位改革。面对世界高等教育发展作出了教育应答、时代应答、主动应答、中国应答。

　　这一年，新工科建设持续深化，全面推进组织模式创新、理论研究创新、内容方式创新和实践体系创新；新医科建设定位“大国计”“大民生”“大学科”“大专业”，统领医学教育创新发展；新农科建设持续加强种业领域专门人才培养，支撑引领新农业、新农村、新农民和新生态建设；新文科建设明确构建世界水平、中国特色文科人才培养体系总体目标，适应经济社会需求。

　　面向区域，打造人才培养新范式——

　　“走上农业这条路，你动摇过吗？”“深山石头窝，出门就爬坡，我没有丝毫后悔。”中国农业大学动物医学专业2015届毕业生李康灵放弃高薪，“扎”进四川省凉山彝族自治州，探索“五方联动”建设产业园区，带动村民致富增收。

　　2022年，“科技小院”遍地开花。在云南古生村的“科技小院”，在甘肃石羊河的实验站，在吉林梨树县的黑土沃野，在海南崖州湾的育种基地……大江南北，知农爱农的农大人，迸发着以青春之力投身乡村振兴的兴农热情。

　　与此同时，“优师计划”为中西部欠发达地区教师队伍注入新鲜血液，加快推进中西部欠发达地区的教育现代化。

　　济济多士，乃成大业；人才蔚起，国运方兴。广大高校培养造就更多兼具家国情怀和创新精神的人才，为民族复兴伟业筑牢人才之基、汇聚磅礴力量！