盈彩网app网投|盈彩网app平台

【动画】@App开发者们，你想了解的SDK安全风险都在这！******

　　日前，工业和信息化部信息通信管理局通报了今年第一批侵害用户权益行为App，有13款内嵌第三方SDK存在违规收集用户设备信息行为。

　　现如今，大量App借助SDK实现特定功能，提供便捷服务，满足用户多样需要，但APP使用SDK也可能带来相关安全问题，包括SDK自身安全漏洞、SDK恶意行为、SDK收集使用个人信息三类。

　　其中，SDK恶意行为是指嵌入APP中的SDK自身产生的恶意行为。这种恶意行为将破坏使用SDK的APP的安全性，对用户权益、数据等方面造成严重威胁。典型的恶意行为如流量劫持、资费消耗、隐私窃取等。

　　常见SDK恶意行为

　　流量劫持指SDK信息拉取、上报和展示目标App提供者设定的目标不同，恶意劫持App流量，可能对App造成损害；隐私窃取指SDK在用户不知情或误导用户的情况下，隐蔽窃取用户的通讯录、短信息等个人敏感信息，隐蔽进行拍照、录音等敏感行为，并发送给恶意开发者；广告刷量指SDK在最终用户不知情的情况下，在后台模拟人工点击广告链接进行牟利。

　　在SDK收集使用个人信息方面，安天移动安全发现，应用接入第三方SDK引发的违规收集个人信息问题较为普遍。其中，包括用户同意隐私政策前就开始收集个人信息、隐私政策中未明确提及所接入的SDK和数据收集情况、SDK收集的个人信息范围与隐私政策不相符等。

　　除了上述 SDK恶意行为外，当前 App 接入的 SDK 中还存在以上风险行为类型

　　在对某统计类SDK检测分析时研究发现，其主要提供用户行为统计功能，并在此过程中实现用户终端数据的收集和上传。

　　由于该SDK 在不同App中存在模块代码和版本的不同，因此对其在不同月活范围 App 中的数据收集行为进行抽样分析，从结果上来看，该SDK 普遍存在违规收集和超范围收集个人信息的问题，并且在月活较低的 App 接入的版本中，还存在通过云控参数控制 SDK 在终端侧收集数据范围的情况，并且涉及大量用户隐私路径数据的访问。

　　以某知名地图 App为例，在相关检测中发现，在隐私政策中明确提到了应用内第三方 SDK所收集的个人信息类型为设备信息和 Wi-Fi 地址。而实际上传的数据中除了包含 WiFi 的BSSID名称信息外，还频繁上传用户安装应用的列表信息。

　　国家标准计划《信息安全技术 移动互联网应用程序（App）收集个人信息基本要求》中明确定义了不同业务场景下，应用收集个人信息范围的最小化原则。而在应用接入的 SDK 中，收集个人信息范围、频度的必要性和最小化原则同样适用于SDK的功能业务场景。

　　虽然部分应用接入 SDK 时明示了 SDK 所收集的个人信息范围，但其合理性和必要性存疑，例如收集个人信息范围为软件安装列表，但实际除了收集安装应用包名信息外，还收集了安装应用运行状态信息等，这就涉及超范围收集个人信息。

　　例如，某统计类 SDK除了应用开发者本身主动调用相关事件接口外，SDK自身还注册监听了多种广播消息，在监听到相关消息后则会触发数据的收集和上传行为。例如对解锁屏、电源连接断开事件进行监听、对用户终端安装、卸载应用行为进行监听，除此以外，还会监听应用前台、后台的切换行为从而触发数据的收集和上传。

　　另外，当前 App 接入的 SDK 中还存在云端控制SDK行为，热更新技术控制 SDK 行为，后台拉活、自动下载安装、误触下载等风险行为。

　　（监制：张宁 策划：李政葳 制作：黎梦竹）

2022国家医保谈判落幕 大病用药是重点******

　　为期4天的2022国家医保药品目录谈判1月8日在北京落下帷幕。国家医保局医药管理司负责人对新冠治疗药物谈判情况进行回应：此次进入谈判的新冠治疗药物共3种，其中阿兹夫定片、清肺排毒颗粒谈判成功，辉瑞奈玛特韦片/利托那韦片(Paxlovid)组合包装因报价高未能成功。

　　相比前两年，参与本次医保谈判的药品数量明显增多。根据国家医保局此前发布的名单，今年通过形式审查的有343种药品，包括目录外新增品种药198个，目录内续约品种药145个。此外，还有多款抗癌药、高值罕见病药物等大病用药参与今年的国家医保谈判。

　　本次医保谈判规则并无特别变化，药企经过两轮报价，超过医保底价115%会出局，落入范围则继续谈判，最终形成谈判价格。不过，今年国家医保谈判首创的两个新规则——“简易续约”“非独家药品竞价”备受关注。

　　“简易续约”“非独家药品竞价” 两大新规首次实施

　　因疫情等缘故，2022年国家医保谈判被推迟到2023年1月5日至8日举行。谈判期间，每天早上8点左右，谈判会场外便聚集了等待入场的医药企业谈判代表，他们背着包，手持装有草稿纸、计算器的文件袋，聚在一起排队签到。

　　中青报·中青网记者从现场获悉，4天的国家医保谈判期间，每天的侧重点有所不同。首日谈判侧重抗病毒、呼吸类、麻醉类药品；1月6日侧重心血管、骨科及免疫疾病类药品；1月7日的重点集中于罕见病和肿瘤领域，是本次谈判的重点之一；最后一天的谈判则以中成药为主。

　　通常情况下，每家药企谈判时间在20-30分钟左右。谈判结束后，不少参与谈判的药企代表表示“感觉不错”“压力不大”“降幅在预期之内”，还有药企代表称“国家支持力度很大”。

　　除了药企代表，谈判会场外还聚集了不少医药行业人士。一位医药行业分析师在现场对记者表示：“今年我尤其关注‘简易续约’的情况。”

　　“简易续约”是今年医保谈判的新增亮点之一。2022年6月29日，国家医保局发布《谈判药品续约规则》，明确了独家品种简易续约规则。根据规定，协议将于2022年12月31日到期，并同时满足独家药品、本协议期基金实际支出未超过基金支出预算(企业预估值，下同)的200%、未来两年的基金支出预算增幅合理等5项条件的药品，可以进行简易续约，续约有效期为两年。

　　有业内人士分析，“简易续约”有助于简化谈判流程，提高续约效率，缓解行政审批和企业申报的压力。有部分新增适应症的创新药有望不用重新谈判，而是通过“简易续约”规则直接纳入医保。这对于药企而言是一项重要的利好。

　　一位参与“非独家药品竞价”的药企代表对记者表示，他们的谈判并不算顺利：“大家一直在‘出价’，就看价格能有多低。”

　　“非独家药品竞价”是本次医保谈判的另一项新规。《非独家药品竞价规则》指出，药品通过竞价纳入药品目录的，取各企业报价中的最低者作为该通用名药品的支付标准。如企业报价低于医保支付意愿的70%，以医保支付意愿的70%作为该药品的支付标准。这就意味着，如果某一家参与“非独家药品竞价”的药企报价更低，其他药企也会被动以这一低价进入医保。

　　抗癌药、罕见病药等成为谈判重点

　　根据国家医保局此前公布的名单，2022国家医保谈判共有343种药品正式通过形式审查，其中包括198种目录外西药和中成药与145种目录内西药和中成药。辉瑞公司的新冠口服药Paxlovid、上百万元一针的CAR-T类药物、PD-1/PD-L1类抗肿瘤药物、高值罕见病药物等备受关注。

　　1月8日夜间，国家医保局发布消息，Paxlovid最终因生产企业辉瑞投资有限公司报价高，谈判未能成功。此前，Paxlovid已于2022年2月1日获国家药监局附条件批准，北京、上海等地也将Paxlovid纳入临时医保。根据近期国家医保局会同有关部门联合印发的《关于实施“乙类乙管”后优化新型冠状病毒感染患者治疗费用医疗保障相关政策的通知》《新型冠状病毒感染诊疗方案(试行第十版)》中的所有治疗性药物，包括Paxlovid、阿兹夫定片、莫诺拉韦胶囊、散寒化湿颗粒等，医保都将临时性支付到2023年3月31日。

　　本次谈判在第二天和第三天迎来重头戏，其间参与谈判的企业包括拜耳医药、百洋医药、西安杨森、扬子江药业、海融医药、济川药业、百济神州、先声药业、君实生物等。国家医保局此前公布的通过初步形式审查的药品名单显示，这些企业参与谈判的药品涉及多款抗癌药，以及部分罕见病高值药物。

　　本次参与国家医保谈判的还有19款罕见病用药，包括治疗脊髓性肌萎缩症(SMA)、Castleman病、法布雷病、戈谢病、多发性硬化等罕见病的药品。例如，罗氏制药的SMA药物利司扑兰口服溶液用散参加了去年的国家医保谈判，但最终未能成功。山东省药械采购平台显示，此前罗氏制药已将利司扑兰口服溶液用散的价格从6.38万/支降至1.45万/支。

　　自2018年以来，国家医保局通过谈判将19种罕见病药纳入医保药品目录，平均降幅达52.6%。2021年医保谈判中，渤健公司研发生产的SMA治疗药物诺西那生钠注射液从70万/针降至3.3万/针，当时国家医保局谈判代表张劲妮的发言“每一个小群体都不该被放弃”感动了很多人。

　　本报北京1月8日电

　　中青报·中青网见习记者 裴思童 刘胤衡 来源：中国青年报

　　（文图：赵筱尘 巫邓炎）