【动画】@App开发者们，你想了解的SDK安全风险都在这！******
日前，工业和信息化部信息通信管理局通报了今年第一批侵害用户权益行为App，有13款内嵌第三方SDK存在违规收集用户设备信息行为。
现如今，大量App借助SDK实现特定功能，提供便捷服务，满足用户多样需要，但APP使用SDK也可能带来相关安全问题，包括SDK自身安全漏洞、SDK恶意行为、SDK收集使用个人信息三类。
其中，SDK恶意行为是指嵌入APP中的SDK自身产生的恶意行为。这种恶意行为将破坏使用SDK的APP的安全性，对用户权益、数据等方面造成严重威胁。典型的恶意行为如流量劫持、资费消耗、隐私窃取等。
常见SDK恶意行为
流量劫持指SDK信息拉取、上报和展示目标App提供者设定的目标不同，恶意劫持App流量，可能对App造成损害；隐私窃取指SDK在用户不知情或误导用户的情况下，隐蔽窃取用户的通讯录、短信息等个人敏感信息，隐蔽进行拍照、录音等敏感行为，并发送给恶意开发者；广告刷量指SDK在最终用户不知情的情况下，在后台模拟人工点击广告链接进行牟利。
在SDK收集使用个人信息方面，安天移动安全发现，应用接入第三方SDK引发的违规收集个人信息问题较为普遍。其中，包括用户同意隐私政策前就开始收集个人信息、隐私政策中未明确提及所接入的SDK和数据收集情况、SDK收集的个人信息范围与隐私政策不相符等。
除了上述 SDK恶意行为外，当前 App 接入的 SDK 中还存在以上风险行为类型
在对某统计类SDK检测分析时研究发现，其主要提供用户行为统计功能，并在此过程中实现用户终端数据的收集和上传。
由于该SDK 在不同App中存在模块代码和版本的不同，因此对其在不同月活范围 App 中的数据收集行为进行抽样分析，从结果上来看，该SDK 普遍存在违规收集和超范围收集个人信息的问题，并且在月活较低的 App 接入的版本中，还存在通过云控参数控制 SDK 在终端侧收集数据范围的情况，并且涉及大量用户隐私路径数据的访问。
以某知名地图 App为例，在相关检测中发现，在隐私政策中明确提到了应用内第三方 SDK所收集的个人信息类型为设备信息和 Wi-Fi 地址。而实际上传的数据中除了包含 WiFi 的BSSID名称信息外，还频繁上传用户安装应用的列表信息。
国家标准计划《信息安全技术 移动互联网应用程序（App）收集个人信息基本要求》中明确定义了不同业务场景下，应用收集个人信息范围的最小化原则。而在应用接入的 SDK 中，收集个人信息范围、频度的必要性和最小化原则同样适用于SDK的功能业务场景。
虽然部分应用接入 SDK 时明示了 SDK 所收集的个人信息范围，但其合理性和必要性存疑，例如收集个人信息范围为软件安装列表，但实际除了收集安装应用包名信息外，还收集了安装应用运行状态信息等，这就涉及超范围收集个人信息。
例如，某统计类 SDK除了应用开发者本身主动调用相关事件接口外，SDK自身还注册监听了多种广播消息，在监听到相关消息后则会触发数据的收集和上传行为。例如对解锁屏、电源连接断开事件进行监听、对用户终端安装、卸载应用行为进行监听，除此以外，还会监听应用前台、后台的切换行为从而触发数据的收集和上传。
另外，当前 App 接入的 SDK 中还存在云端控制SDK行为，热更新技术控制 SDK 行为，后台拉活、自动下载安装、误触下载等风险行为。
（监制：张宁 策划：李政葳 制作：黎梦竹）
货架空置、购物卡消费受限，家乐福出了啥问题？******
【商业风云录】货架空置、购物卡消费受限，家乐福出了啥问题？
中新网1月10日电(中新财经记者 谢艺观)“去超市购物，发现很多商品都不能使用购物卡结算了。”近日，多地居民反映，家乐福购物卡消费受限，部分货架出现空置现象。家乐福方面9日回应中新财经记者，公司正通过积极协调，多举措优化商品供应链效率，给消费者更丰富的商品选择。
作为曾经的零售界“黄埔军校”，家乐福最近怎么了？
部分门店购物卡使用受限 有消费者存数千元
“怕过两天(超市)就关门了，赶紧过来使用购物卡。”
9日，一位消费者在北京海淀区的某家乐福超市见到记者时说，因为着急要花掉购物卡余额，他要尽量选择可使用购物卡结账的商品，一圈逛下来，购物车里才积累了一百多元的商品。
图为某酸奶饮品因可使用购物卡结账所剩无几。 中新财经记者 谢艺观 摄和这位消费者一样，当天，不少顾客都在超市货架中穿梭，寻找能使用购物卡的商品，一旦发现，就把商品放进购物车里……
记者注意到，虽然该超市只有少数货架出现空置或货量紧张的情况，但很多商品都贴上了写有“购物卡系统升级中，暂不支持购物卡结算，其他结算方式正常购买”的标签，这让不少消费者苦恼。
“我这(购物)卡里还有6000多块钱，该咋花出去？”一位消费者无奈感慨。
在该家乐福超市里，很多商品都贴上了不支持购物卡结算的标签。 中新财经记者 谢艺观 摄而当记者询问该超市工作人员时，得到的回复是“从5日开始就已经出现这种情况，北京其他家乐福超市也是这样，不知道什么时候能够恢复。”
如果不能把卡内余额花完，能不能把购物卡退了？
记者就此咨询家乐福购物卡服务人员，对方表示，“现在不能退卡，如果超市关门估计可以退。”
图为家乐福超市结账区，不少人在排队。中新财经记者 谢艺观 摄不只是北京，据媒体报道，近日，沈阳、昆明、无锡等地家乐福门店也出现购物卡消费受限现象，比如规定订单满100元可用购物卡结算15元。有些地区门店货品也空了很多，商品还出现涨价情况。面对这些现象，多地相关部门也开始介入调查或约谈家乐福相关负责人。
家乐福回应
对于部分门店货架空置，家乐福方面9日回应中新财经记者，公司正通过积极协调，多举措优化商品供应链效率，给消费者更丰富的商品选择。
对于“关门”传言，家乐福方面也回应称，公司会持续深耕中国市场。请广大消费者不信谣、不传谣，理性消费。
另外，北京家乐福相关负责人也向媒体表示，不会退出北京市场。此前，昆明、沈阳、无锡等地家乐福均表态称，不会退出当地市场。
在家乐福超市，有顾客在寻找能使用购物卡的商品。 中新财经记者 谢艺观 摄家乐福的回应虽给人们服下一颗“定心丸”，但近年来家乐福门店数量减少，却是不争的事实。
2019年，苏宁以48亿元收购了家乐福中国80%股份。苏宁易购财报显示，2022年前三季度，家乐福无新开门店，门店数量从2021年底的205家减少到9月末的151家，闭店数量达到54家。2021年，家乐福也仅新开3家门店，却关闭了26家门店。
苏宁易购在2022年三季报中也提到，当前公司仍处于净利润亏损状态，其中非常重要的影响因素是家乐福业务受到多重因素影响，带来规模下降较快，较高的固定租金成本难以分摊。公司在三季度已全面开展家乐福业务调整，包括关闭部分区域门店，聚焦优势城市经营，提升规模效益。
业务不佳、频繁关店的同时，外界亦怀疑家乐福供应链出现问题。
据北京商报报道，2022年以来，家乐福被供应商追收货款的事件频繁被曝光。此前，西南地区供应商透露，2022年下半年起，家乐福超市频繁拖欠货款。据悉，在这位供应商暂时中止与家乐福合作时，家乐福欠该供应商的未结货款金额约240多万元。
曾经的零售界“黄埔军校”为何遭遇窘境？
如今身陷窘境的家乐福，当年可谓无限风光。
2006年，家乐福中国门店数就已突破100家，成外资零售超市中门店数量最多的一家。其以“合资”形式将“大卖场”业态引入中国，实现农超对接等模式，也让家乐福成为行业的标杆，还曾被誉为零售界的“黄埔军校”。
但在激烈的商业竞争中，家乐福渐渐失去强势地位。2009年，家乐福在国内市场的销售额被大润发超过；2010年，家乐福在华门店数被沃尔玛反超。2012年至2017年，家乐福中国大陆地区的销售额从55.83亿欧元下降至46.19亿欧元，降幅17.27%。
2018年，家乐福中国账面净资产为负。对此家乐福中国解释为，近年来线下零售业态受到互联网的冲击，虽然积极应对，但仍带来了阶段性的经营亏损。
资料图：市民在武汉市汉阳区家乐福超市购物。王方 摄若放眼整个行业，家乐福的境遇并非个例。近年来，麦德龙中国、乐购等主打大卖场的连锁超市接连“卖身”。与此同时，各地大卖场也屡屡传出关店消息。
“受社区团购冲击，超市业态到了生死存亡的至暗时刻。”步步高董事长王填2021年4月份在某行业会议上的一番话，让人担忧起超市的未来。
在零售专家胡春才看来，随着国民人均收入和生活水平的提高，消费需求出现新的变化，线下超市也需要变革，从原来的“卖商品”到现在的“卖生活”，给中国人提供新的生活解决方案。
据苏宁易购透露，在对家乐福进行业务调整时，会加大家乐福门店的电器3C业务融入，借助大卖场人流优势，提升盈利较强家电业务收入，分摊固定成本；此外，家乐福自身也加快商品结构调整，本地电商与社群电商运营，加快适应市场变化，实现规模环比改善。
现在家乐福这个老牌零售巨头正努力做出改变。面对“购物卡使用受限”风波，家乐福的消费者们也希望，超市能尽快恢复正常。(完)
| 天天中彩票地图 |
