点击右上角
微信好友
朋友圈
请使用浏览器分享功能进行分享
【动画】@App开发者们，你想了解的SDK安全风险都在这！******
日前，工业和信息化部信息通信管理局通报了今年第一批侵害用户权益行为App，有13款内嵌第三方SDK存在违规收集用户设备信息行为。
现如今，大量App借助SDK实现特定功能，提供便捷服务，满足用户多样需要，但APP使用SDK也可能带来相关安全问题，包括SDK自身安全漏洞、SDK恶意行为、SDK收集使用个人信息三类。
其中，SDK恶意行为是指嵌入APP中的SDK自身产生的恶意行为。这种恶意行为将破坏使用SDK的APP的安全性，对用户权益、数据等方面造成严重威胁。典型的恶意行为如流量劫持、资费消耗、隐私窃取等。
常见SDK恶意行为
流量劫持指SDK信息拉取、上报和展示目标App提供者设定的目标不同，恶意劫持App流量，可能对App造成损害；隐私窃取指SDK在用户不知情或误导用户的情况下，隐蔽窃取用户的通讯录、短信息等个人敏感信息，隐蔽进行拍照、录音等敏感行为，并发送给恶意开发者；广告刷量指SDK在最终用户不知情的情况下，在后台模拟人工点击广告链接进行牟利。
在SDK收集使用个人信息方面，安天移动安全发现，应用接入第三方SDK引发的违规收集个人信息问题较为普遍。其中，包括用户同意隐私政策前就开始收集个人信息、隐私政策中未明确提及所接入的SDK和数据收集情况、SDK收集的个人信息范围与隐私政策不相符等。
除了上述 SDK恶意行为外，当前 App 接入的 SDK 中还存在以上风险行为类型
在对某统计类SDK检测分析时研究发现，其主要提供用户行为统计功能，并在此过程中实现用户终端数据的收集和上传。
由于该SDK 在不同App中存在模块代码和版本的不同，因此对其在不同月活范围 App 中的数据收集行为进行抽样分析，从结果上来看，该SDK 普遍存在违规收集和超范围收集个人信息的问题，并且在月活较低的 App 接入的版本中，还存在通过云控参数控制 SDK 在终端侧收集数据范围的情况，并且涉及大量用户隐私路径数据的访问。
以某知名地图 App为例，在相关检测中发现，在隐私政策中明确提到了应用内第三方 SDK所收集的个人信息类型为设备信息和 Wi-Fi 地址。而实际上传的数据中除了包含 WiFi 的BSSID名称信息外，还频繁上传用户安装应用的列表信息。
国家标准计划《信息安全技术 移动互联网应用程序（App）收集个人信息基本要求》中明确定义了不同业务场景下，应用收集个人信息范围的最小化原则。而在应用接入的 SDK 中，收集个人信息范围、频度的必要性和最小化原则同样适用于SDK的功能业务场景。
虽然部分应用接入 SDK 时明示了 SDK 所收集的个人信息范围，但其合理性和必要性存疑，例如收集个人信息范围为软件安装列表，但实际除了收集安装应用包名信息外，还收集了安装应用运行状态信息等，这就涉及超范围收集个人信息。
例如，某统计类 SDK除了应用开发者本身主动调用相关事件接口外，SDK自身还注册监听了多种广播消息，在监听到相关消息后则会触发数据的收集和上传行为。例如对解锁屏、电源连接断开事件进行监听、对用户终端安装、卸载应用行为进行监听，除此以外，还会监听应用前台、后台的切换行为从而触发数据的收集和上传。
另外，当前 App 接入的 SDK 中还存在云端控制SDK行为，热更新技术控制 SDK 行为，后台拉活、自动下载安装、误触下载等风险行为。
（监制：张宁 策划：李政葳 制作：黎梦竹）
诺华创新药物中国总裁张颖：中国医药市场潜力巨大******
【跨国企业在中国】
编者按： 走进在华跨国企业，听外企老总谈“中国式现代化机遇”、释“经济全球化之道”。中新网11月18日电 题：诺华创新药物中国总裁张颖：中国医药市场潜力巨大
中新财经记者 张尼 宫宏宇
“自中国开启药品医疗审评审批制度改革之后，新药获批明显提速。”诺华创新药物中国总裁张颖日前接受中新财经专访时表示。
她强调，诺华是中国药品审评审批制度改革的受益者，预计五年内将在中国提交50项新药及新适应症注册申请，并计划2024年实现超过90%的中国新药注册与全球同步。
访谈实录摘要如下：
中新财经：2021年诺华销售收入达到516.26亿美元，同比增长6%，其中中国市场销售收入30.52亿美元，同比增长18%，占到了诺华全球总收入的6%。您如何看待中国市场对于诺华的战略意义？
张颖：中国医药市场潜力巨大，目前已成为全球第二大市场，但依然还有许多未满足的医疗需求。以心血管为例，中国约有3.3亿现有患者，其中高血压患者多达2.45亿。诺华是最早进入中国的跨国医药企业之一，从生产、研发到商业运营，全面布局中国市场。我们不断聚焦重大和高发疾病领域，为中国患者提供高价值的创新药物，应对他们不断增长的医疗需求。目前，中国已成为诺华全球增长最快的市场之一。
中国市场一大特点是韧性。新冠肺炎疫情给整个社会包括医药行业带来了不少影响，但我们看到市场已经开始复苏。诺华面对变化和挑战也及时调整，积极应对，今年前三个季度，中国区业务在努力之下仍实现了增长。
中新财经：每年的中国国家医保药品目录调整都备受关注。今年，诺华是医保谈判申报药品颇多的企业之一，为何诺华近年来一直积极参与医保谈判？
张颖：医保谈判常态化，是国家医疗改革的重大举措之一。诺华长期以来积极参加国家医保谈判，让更多患者受益于我们高价值的创新药，这也是我们不断扩展医药可及性努力的一部分，和我们的企业使命高度契合。
自2017年以来，诺华已有超过30款创新药物被纳入中国国家医保目录。2021年，诺华有6款医保目录内产品成功续约，1款新药以及2种新适应症经谈判纳入医保目录。
近年来，诺华不断加快将创新药引入中国的步伐。仅在2015年至2021年期间，我们就有超过35款创新药和新适应症在中国获批。我们也深知，任何创新药物，只有让有需要的患者用得上，才能体现其最大价值。未来，我们将继续积极参与医保谈判，并探索多元的支付和多渠道创新方式，拓展医药可及性，让这些创新药造福更多患者。
中新财经：2015年至2021年，诺华有超过35款药物或适应症在中国获批。诺华在中国的战略重点也是不断加快引入创新药的步伐，这是出于何种考虑？
张颖：自中国开启药品医疗审评审批制度改革之后，新药获批明显提速。以2021年为例，全年审评通过47个创新药，是2016年的近5倍。
诺华是中国药品审评审批制度改革的受益者。在新药审批不断加快的环境下，我们顺势而为，持续以创新驱动我们的业务，并进一步聚焦核心治疗领域，加快在中国的新药注册申请。自1987年以来，我们有近90款新药及适应症在中国获批。其中有超过35款是在2015年至2021年期间获批的，包括可善挺等重磅药物。
创新本身也是诺华的主要竞争优势。除了聚焦重大高发疾病领域的现有产品线以外，我们也拥有行业最具竞争力的未来产品线之一。我们预计五年内在中国提交50项新药及新适应症注册申请，并计划2024年实现超过90%的中国新药注册与全球同步。
加快创新药的引入、造福中国患者是诺华践行企业使命的一部分，也是我们对中国的承诺。目前，我们也积极与包括博鳌和大湾区在内的各方携手合作，不断探索加快引入创新药物的各类创新方式。
中新财经：中国药企近年来也在不断加大研发投入力度，加快仿制药研发，诺华对此怎么看？
张颖：在全球医药行业中，诺华一直是研发投入最多的企业之一，创新始终是诺华的发展基石。2021年，诺华的研发投入达95亿美元，占营收比例超过18%。
在我看来，创新药和仿制药不是你有我无的竞争关系，而应该是共同促进药物健康可及性的上下游关系。原研药经过多年投入和研发后上市推广并得到专利保护，在专利到期后，仿制药的推出和上市则可进一步促进公共健康，同时也与保护原研药企的积极性实现平衡。
医药研发和创新是一个长期的过程。只有加强知识产权保护，才能真正释放医药创新的活力，促进行业的长久和可持续发展，最终为患者造福，提升国民整体健康。
中新财经：在国家药品集采和医保谈判不断推进的大背景下，您如何看待诺华在中国的发展前景？
张颖：中国已经是全球第二大医药市场，2021年医疗费用占全球的比重已经达到11.9%，2021-2026年复合增长率将达到3.8%。
未来10年内，中国将是诺华发展的关键市场之一，我们对中国充满信心。我们将聚焦心血管、免疫、肿瘤、中枢神经、眼科等中国疾病负担重且诺华具有独特优势的领域，带来高价值的创新药物和治疗方案。
我们正在不断加快创新产品在中国的注册申请、上市和早期准入。今年1-10月，诺华已有7个新产品及适应症(包括新剂型)获批。另外通过“先行先试”等创新举措，诺华已有6款海外创新特药登陆海南博鳌乐城，5款药品登陆粤港澳大湾区。
我们也认为，在获得高价值药物的同时，提升诊疗水平，让有需要的患者获得标准化和高质量的治疗同等重要。为此，我们与国内多家医院和医疗机构合作，共建重点疾病规范化诊疗体系。
同时，我们也继续不断扩展医药可及性，通过医保、商保多元的支付组合和渠道拓展等各种方式，与政府和全行业一道，让创新药物惠及更多患者。(完)
（文图：赵筱尘 巫邓炎） [责编：天天中] 阅读剩余全文（）  视觉焦点
盈彩网地图 |
)