【动画】@App开发者们，你想了解的SDK安全风险都在这！******

　　日前，工业和信息化部信息通信管理局通报了今年第一批侵害用户权益行为App，有13款内嵌第三方SDK存在违规收集用户设备信息行为。

　　现如今，大量App借助SDK实现特定功能，提供便捷服务，满足用户多样需要，但APP使用SDK也可能带来相关安全问题，包括SDK自身安全漏洞、SDK恶意行为、SDK收集使用个人信息三类。

　　其中，SDK恶意行为是指嵌入APP中的SDK自身产生的恶意行为。这种恶意行为将破坏使用SDK的APP的安全性，对用户权益、数据等方面造成严重威胁。典型的恶意行为如流量劫持、资费消耗、隐私窃取等。

　　常见SDK恶意行为

　　流量劫持指SDK信息拉取、上报和展示目标App提供者设定的目标不同，恶意劫持App流量，可能对App造成损害；隐私窃取指SDK在用户不知情或误导用户的情况下，隐蔽窃取用户的通讯录、短信息等个人敏感信息，隐蔽进行拍照、录音等敏感行为，并发送给恶意开发者；广告刷量指SDK在最终用户不知情的情况下，在后台模拟人工点击广告链接进行牟利。

　　在SDK收集使用个人信息方面，安天移动安全发现，应用接入第三方SDK引发的违规收集个人信息问题较为普遍。其中，包括用户同意隐私政策前就开始收集个人信息、隐私政策中未明确提及所接入的SDK和数据收集情况、SDK收集的个人信息范围与隐私政策不相符等。

　　除了上述 SDK恶意行为外，当前 App 接入的 SDK 中还存在以上风险行为类型

　　在对某统计类SDK检测分析时研究发现，其主要提供用户行为统计功能，并在此过程中实现用户终端数据的收集和上传。

　　由于该SDK 在不同App中存在模块代码和版本的不同，因此对其在不同月活范围 App 中的数据收集行为进行抽样分析，从结果上来看，该SDK 普遍存在违规收集和超范围收集个人信息的问题，并且在月活较低的 App 接入的版本中，还存在通过云控参数控制 SDK 在终端侧收集数据范围的情况，并且涉及大量用户隐私路径数据的访问。

　　以某知名地图 App为例，在相关检测中发现，在隐私政策中明确提到了应用内第三方 SDK所收集的个人信息类型为设备信息和 Wi-Fi 地址。而实际上传的数据中除了包含 WiFi 的BSSID名称信息外，还频繁上传用户安装应用的列表信息。

　　国家标准计划《信息安全技术 移动互联网应用程序（App）收集个人信息基本要求》中明确定义了不同业务场景下，应用收集个人信息范围的最小化原则。而在应用接入的 SDK 中，收集个人信息范围、频度的必要性和最小化原则同样适用于SDK的功能业务场景。

　　虽然部分应用接入 SDK 时明示了 SDK 所收集的个人信息范围，但其合理性和必要性存疑，例如收集个人信息范围为软件安装列表，但实际除了收集安装应用包名信息外，还收集了安装应用运行状态信息等，这就涉及超范围收集个人信息。

　　例如，某统计类 SDK除了应用开发者本身主动调用相关事件接口外，SDK自身还注册监听了多种广播消息，在监听到相关消息后则会触发数据的收集和上传行为。例如对解锁屏、电源连接断开事件进行监听、对用户终端安装、卸载应用行为进行监听，除此以外，还会监听应用前台、后台的切换行为从而触发数据的收集和上传。

　　另外，当前 App 接入的 SDK 中还存在云端控制SDK行为，热更新技术控制 SDK 行为，后台拉活、自动下载安装、误触下载等风险行为。

　　（监制：张宁 策划：李政葳 制作：黎梦竹）

新一年首个偿债高峰来临 房企如何抓住融资“窗口期”？******

　　2023年年初，各大机构相继披露2022年12月份以及全年的房企融资数据。总体来看，在融资环境日渐宽松的背景下，2022年12月份房企融资出现“翘尾”行情，但纵观全年数据，仍呈现不小幅度的下滑。据中指研究院统计数据显示，2022年全年，房地产行业共实现非银类融资8457.4亿元，同比下降50.7%。

　　2023年，仍是房企的偿债之年，特别是一季度，迎来首个偿债高峰。在业内人士看来，融资环境会持续宽松，企业要抓住融资窗口期，补充流动性，优化债务规模和结构。

　　2022年12月，房企融资出现“翘尾”行情，但全年数据仍呈现不小幅度的下滑。图/IC photo

　　上月房企融资规模大幅增长

　　据克而瑞统计数据显示，2022年12月，100家典型房企的融资总量为1018亿元，环比增加84.7%，同比增加33.4%，年内首次单月融资规模突破千亿。其中，12月房企债券发行了411.6亿元，环比增加92.2%，同比增加30.3%。

　　同策研究院监测的40家典型上市房企数据显示，2022年12月，40家房企共完成融资金额712.5亿元，环比上升125.03%。其中，债权融资金额为580.44亿元，占总融资金额比重为81.47%，环比上升140.65%；股权融资金额为132.06亿元，占总融资金额比重为18.53%，环比上升75.07%。

　　对于2022年底融资规模的大幅增长，同策研究院分析称，继2022年11月“三箭齐发”，从信贷、债券、股权三个融资渠道为房地产企业提供政策支持之后，12月房地产融资大幅反弹，迎来仅次于3月份的融资小高峰，虽未达到2020年平均水平，但高于2021年均值。同时，面对即将到来的春节假期，大多数房企也开始提前储备资金，保证年终的现金流动性。其中，中期票据和境内银行贷款分别是国企和民企融资主入口。

　　此外，在融资成本上，克而瑞数据显示，2022年12月，100家典型房企新增债券类融资成本4.34%，环比提高0.7个百分点，同比下降0.18个百分点。其中，融资成本最低的为中海地产发行的公司债，票面利率2.25%。

　　2022年全年房企融资数据仍显低迷

　　虽然2022年底房企融资数据翘尾，但是纵观全年，仍显低迷。

　　据中指研究院统计数据显示，2022年1-12月，房地产行业共实现非银类融资8457.4亿元，同比下降50.7%。

　　克而瑞统计数据显示，2022年100家典型房企全年融资总量为8240亿元，同比减少38%，这是自2016年以来首次低于1万亿元，主要是因为2022年房企流动性危机大面积爆发，民营房企的融资规模长期低迷。

　　同策研究院监测的40家典型上市房企融资数据显示，2022年其融资总额为5697.23亿元，较前一年下降27%，连续3年下滑。

　　同策研究院分析称，去年以来房企融资一直处于低谷，前10个月虽然出台了一系列融资方面的指导政策，但是房企融资环境并未得到有效改善，实际情况是融资环境在进一步恶化，下半年比前一年下滑速度更快，直到11月房地产行业融资政策密集出台，从信贷、债券、股权三个融资渠道为房地产企业提供政策支持；12月，房企融资终于迎来了小高峰。

　　预计今年上半年是房企融资窗口期

　　进入新的一年，房企的偿债压力有多大？房企融资环境还将有多大程度的宽松？

　　2023年一季度，房企迎来偿债高峰。中指研究院数据显示，2023年一季度为首个偿债高峰，其中，信用债中有近400亿元、海外债中有近700亿元为出险企业的到期债务，占一季度到期债务的四成。

　　“我们统计，2023年房企到期信用债及海外债合计9579.6亿元，相比上年多700亿元，房企偿债规模有增无减。特别是2023年一季度的1月、3月，房企偿债规模均超千亿元，4月、7月也超千亿元，这几个月房企偿债压力较大。”中指研究院企业研究总监刘水如是说。

　　但从另一方面来看，政策环境也在持续宽松中。2023年1月10日，人民银行、银保监会联合召开主要银行信贷工作座谈会，其中提到，实施改善优质房企资产负债表计划，聚焦专注主业、合规经营、资质良好、具有一定系统重要性的优质房企，开展“资产激活”“负债接续”“权益补充”“预期提升”四项行动。同时，要落实好16条金融支持房地产市场平稳健康发展的政策措施，用好民营企业债券融资支持工具(“第二支箭”)，保持房企信贷、债券等融资渠道稳定，满足行业合理融资需求。

　　对此，刘水分析称，去年11月以来，支持房企融资的“三支箭”持续推进，这些房企融资渠道将继续发挥作用，2023年有望延续融资宽松的环境。

　　同策研究院也认为，从政策和市场表现来看，预计今年上半年会是房企融资的窗口期。

　　政策宽松下，能否抓住机会还在于企业自身。中指研究院分析称，在行业供给端利好尽出的背景下，房企融资端流动性紧张问题将得以明显改善。企业要抓住当前融资窗口期，根据自身情况积极对接资金供给方，既要优化债务规模和结构，也要及时补充流动性，更要借助融资力量拉动销售端，推动经营端流动性回暖，从根本上解决流动性问题。