【动画】@App开发者们，你想了解的SDK安全风险都在这！******
日前，工业和信息化部信息通信管理局通报了今年第一批侵害用户权益行为App，有13款内嵌第三方SDK存在违规收集用户设备信息行为。
现如今，大量App借助SDK实现特定功能，提供便捷服务，满足用户多样需要，但APP使用SDK也可能带来相关安全问题，包括SDK自身安全漏洞、SDK恶意行为、SDK收集使用个人信息三类。
其中，SDK恶意行为是指嵌入APP中的SDK自身产生的恶意行为。这种恶意行为将破坏使用SDK的APP的安全性，对用户权益、数据等方面造成严重威胁。典型的恶意行为如流量劫持、资费消耗、隐私窃取等。
常见SDK恶意行为
流量劫持指SDK信息拉取、上报和展示目标App提供者设定的目标不同，恶意劫持App流量，可能对App造成损害；隐私窃取指SDK在用户不知情或误导用户的情况下，隐蔽窃取用户的通讯录、短信息等个人敏感信息，隐蔽进行拍照、录音等敏感行为，并发送给恶意开发者；广告刷量指SDK在最终用户不知情的情况下，在后台模拟人工点击广告链接进行牟利。
在SDK收集使用个人信息方面，安天移动安全发现，应用接入第三方SDK引发的违规收集个人信息问题较为普遍。其中，包括用户同意隐私政策前就开始收集个人信息、隐私政策中未明确提及所接入的SDK和数据收集情况、SDK收集的个人信息范围与隐私政策不相符等。
除了上述 SDK恶意行为外，当前 App 接入的 SDK 中还存在以上风险行为类型
在对某统计类SDK检测分析时研究发现，其主要提供用户行为统计功能，并在此过程中实现用户终端数据的收集和上传。
由于该SDK 在不同App中存在模块代码和版本的不同，因此对其在不同月活范围 App 中的数据收集行为进行抽样分析，从结果上来看，该SDK 普遍存在违规收集和超范围收集个人信息的问题，并且在月活较低的 App 接入的版本中，还存在通过云控参数控制 SDK 在终端侧收集数据范围的情况，并且涉及大量用户隐私路径数据的访问。
以某知名地图 App为例，在相关检测中发现，在隐私政策中明确提到了应用内第三方 SDK所收集的个人信息类型为设备信息和 Wi-Fi 地址。而实际上传的数据中除了包含 WiFi 的BSSID名称信息外，还频繁上传用户安装应用的列表信息。
国家标准计划《信息安全技术 移动互联网应用程序（App）收集个人信息基本要求》中明确定义了不同业务场景下，应用收集个人信息范围的最小化原则。而在应用接入的 SDK 中，收集个人信息范围、频度的必要性和最小化原则同样适用于SDK的功能业务场景。
虽然部分应用接入 SDK 时明示了 SDK 所收集的个人信息范围，但其合理性和必要性存疑，例如收集个人信息范围为软件安装列表，但实际除了收集安装应用包名信息外，还收集了安装应用运行状态信息等，这就涉及超范围收集个人信息。
例如，某统计类 SDK除了应用开发者本身主动调用相关事件接口外，SDK自身还注册监听了多种广播消息，在监听到相关消息后则会触发数据的收集和上传行为。例如对解锁屏、电源连接断开事件进行监听、对用户终端安装、卸载应用行为进行监听，除此以外，还会监听应用前台、后台的切换行为从而触发数据的收集和上传。
另外，当前 App 接入的 SDK 中还存在云端控制SDK行为，热更新技术控制 SDK 行为，后台拉活、自动下载安装、误触下载等风险行为。
（监制：张宁 策划：李政葳 制作：黎梦竹）
碳酸锂价格跌破50万元大关 消费者买车能更便宜吗？******
中新网1月16日电(中新财经 葛成) 受供需变化等因素影响，近日，一向坚挺的碳酸锂价格跌破每吨50万元关口。作为新能源汽车的重要原材料，碳酸锂降价将对新能源汽车市场产生何种影响？谁又将从其价格下跌中获益？
资料图：碳酸锂。 盐湖集团供图碳酸锂“身价”近期跌幅超两成
据上海有色网报价显示，16日，电池级碳酸锂均价报每吨47.65万元，价格较2022年11月上旬的最高点跌幅超过两成。
回顾价格走势，碳酸锂曾在两年左右的时间身价上涨超十倍。
2021年初，电池级碳酸锂的价格仅为每吨5万元左右，2022年底则涨至每吨近60万元。进入2023年，价格回调，跌破每吨50万元关口。
作为锂电的消耗大户，新能源汽车持续影响着碳酸锂的供需关系，在其价格变动的过程中起到了推波助澜的作用。
中国汽车动力电池产业创新联盟数据显示，2022年，我国动力电池累计产量545.9GWh，同比增长148.5%；动力电池累计装车量294.6GWh，同比增长90.7%。
在中汽协副秘书长陈士华看来，碳酸锂价格变动与供需关系密切相关。此前，上游材料开发赶不上下游产业发展的速度，因此涨势明显。近期，随着国际市场产能快速提升，碳酸锂价格已经出现了明显的回落。
业内人士认为，未来，碳酸锂供需格局或仍处于紧平衡状态。碳酸锂价格下调还未结束，2023年碳酸锂价格将回归到更合理区间。
“目前，碳酸锂价格已经在期货端降到(每吨)40万元以下。”据乘联会秘书长崔东树预计，碳酸锂价格未来将回归到每吨20万元左右的价格，甚至更低。
国泰君安近期发布新能源汽车行业研报指出，2023年，锂电产业链有可能出现产能过剩现象，进一步加剧竞争。“锂电产业链各个环节均有不同程度产能释放，如果新增产能大幅超过行业需求，则可能带来产业链产能过剩，从而影响竞争格局和盈利水平。”
资料图：汽车运输。王以照 摄买新能源汽车会否更便宜？专家：降价是长期趋势
碳酸锂价格下跌，买新能源汽车会不会更便宜？
崔东树认为，考虑到原材料价格下降、制造规模化以及产业创新等因素，新能源汽车价格下降是长期趋势。
据他分析，新能源汽车价格下跌或受到两方面因素影响。一方面，新能源补贴退出有利于企业聚焦市场，有利于降低市场增长的预期；另一方面，上游矿产投资带来的供给充足，碳酸锂价格回归中低位有利于整车价格的合理回归。
中新财经注意到，近期，有车企选择以降低终端价格的方式抢占市场。
2023年伊始，特斯拉车型降价的消息就引发广泛关注。其中，Model 3起售价降至22.99万元，Model Y起售价降至25.99万元，两款国产车型已降至历史最低价。
当地时间12日，特斯拉美国官网也下调了所有车型的价格。其中，Model 3基础版降价3000美元至43990美元，降幅为6%；Model S基础版降价1万美元至94990美元，降幅为10%；Model X基础版降价1.1万美元，降幅为9%。降幅最大的是基础版Model Y，降价1.3万美元至52990美元，降幅为20%。
国泰君安在研报中提到，特斯拉降价背景下，新能源汽车在需求端有望得到有效释放。其中，中国和美国市场将贡献主要增量，预计2023年全球新能源汽车销量有望达到1400万辆，中国新能源汽车将达880万辆以上销量水平。
山西晋中的一条汽车生产流水线。(资料图) 张云 摄中国新能源汽车国际竞争力有望进一步提升
2023年，碳酸锂价格若能回归到合理区间，谁将从中受益？
首先，在购买新能源汽车的过程中，消费者有望享受到更多优惠。
其次，碳酸锂降价将为产业中下游带来巨大的成长空间，产业链有望充分受益。
业内人士认为，随着碳酸锂价格回归，储能、整车厂、新能源汽车等行业有望加速发展，产业格局将更加健康。
崔东树表示，未来几个月的电池成本必然明显下降，这对改善整车企业盈利带来很大的利好。“前期大量的电池投资，加之上游预期的调低，有利于降低资源价格。”
最后，中国新能源汽车也有望进一步提升整体国际竞争力。
崔东树认为，欧美、日韩等企业的品牌优势虽然明显，但我国新能源汽车的低成本竞争力已经凸显，低成本的价格竞争必然是改变世界汽车格局的核心竞争力。“新能源汽车产业链脱离原来的国际零部件供应商体系，中国力量在汽车零部件体系将日益强大。”(完)
| 大发app地图 |
