近日研究机构发布重磅研究成果警：惕境外组织利用恶意SDK收集敏感信息国家安全机关提示 很高兴为您解答这个问题，让我来帮您详细说明一下。品牌授权报修电话，快速上门服务

辽宁省锦州市义县，海南省海口市美兰区，云南省西双版纳傣族自治州勐腊县，辽宁省朝阳市北票市，上海市市辖区嘉定区，云南省怒江傈僳族自治州福贡县，黑龙江省佳木斯市富锦市，伊犁哈萨克自治州昭苏县，福建省漳州市龙海市，濮阳市南乐县，百色市田林县，陕西省宝鸡市眉县，山东省德州市齐河县，四川省德阳市广汉市，黑龙江省鸡西市鸡冠区，黑龙江省大兴安岭地区呼玛县，四川省广安市岳池县，密云区古北口镇，山东省淄博市临淄区，甘肃省庆阳市镇原县，甘肃省陇南市，四川省乐山市，黑龙江省绥化市明水县，朝阳区豆各庄地区，山西省运城市夏县，福建省三明市梅列区，山西省吕梁市中阳县，江苏省苏州市相城区，河东区大直沽街道，合肥市庐阳区，和田地区，井陉县吴家窑乡，山东省滨州市，青海省海西蒙古族藏族自治州德令哈市，山西省晋城市泽州县，丰台区右安门街道，鹿泉区白鹿泉乡，防城港市东兴市，陕西省咸阳市兴平市，蓟州区东赵各庄镇，青海省果洛藏族自治州，丰台区宛平城地区，喀什地区叶城县，甘肃省兰州市，平山县小觉镇，山东省烟台市牟平区，云南省红河哈尼族彝族自治州绿春县，福建省南平市，黑龙江省伊春市金林区，宝坻区牛家牌镇，长安区广安街道，西城区月坛街道，江苏省连云港市赣榆区，内蒙古锡林郭勒盟镶黄旗，钦州市，广东省惠州市龙门县，怀柔区雁栖地区，大兴区，陕西省宝鸡市千阳县，四川省成都市双流区，山东省泰安市泰山区，昌平区小汤山镇，赞皇县西龙门乡，辽宁省铁岭市清河区，桂林市秀峰区，四川省成都市新都区，四川省凉山彝族自治州昭觉县，昌平区回龙观街道，湖北省宜昌市夷陵区，吉林省四平市铁西区，武清区上马台镇，桂林市兴安县，丰台区和义街道，广东省广州市越秀区，重庆市县巫山县，贵州省黔南布依族苗族自治州惠水县，延庆区康庄镇，四川省凉山彝族自治州甘洛县，蚌埠市蚌山区，山西省晋城市高平市，信阳市平桥区，四川省广元市，辽宁省辽阳市白塔区，甘肃省陇南市武都区，百色市靖西市，朝阳区双井街道，云南省文山壮族苗族自治州广南县，广东省汕头市龙湖区，朝阳区管庄地区，蚌埠市龙子湖区，山西省忻州市定襄县，北海市海城区，密云区高岭镇，内蒙古鄂尔多斯市康巴什区，湖北省恩施土家族苗族自治州建始县，银川市贺兰县，山东省威海市，山东省东营市垦利区，江西省景德镇市昌江区，江西省吉安市吉安县，黑龙江省鹤岗市，四川省遂宁市蓬溪县，塔城地区和布克赛尔蒙古自治县，淮南市大通区，延庆区沈家营镇，山东省烟台市龙口市，湖北省宜昌市秭归县，静海区西翟庄镇，朝阳区小红门地区，云南省玉溪市新平彝族傣族自治县，桥西区苑东街道，蓟州区官庄镇，西藏山南市贡嘎县，静海区大邱庄镇，亳州市利辛县，福建省厦门市湖里区，怀柔区宝山镇，山西省忻州市宁武县，桥西区留营街道，四川省甘孜藏族自治州九龙县，四川省甘孜藏族自治州，元氏县殷村镇，北辰区，蓟州区东施古镇，门头沟区大峪街道，开封市通许县，内蒙古乌海市乌达区，蓟州区东二营镇，贵州省铜仁市玉屏侗族自治县，四川省宜宾市珙县，内蒙古锡林郭勒盟正镶白旗，江苏省徐州市，四川省宜宾市江安县，哈密市伊吾县，福建省福州市永泰县，行唐县龙州镇，江西省萍乡市上栗县，陕西省汉中市留坝县，青秀区，平山县东回舍镇，西藏阿里地区日土县，西藏拉萨市达孜区，平山县宅北乡，井陉县测鱼镇，固原市西吉县，无极县大陈镇，顺义区空港街道，西乡塘区，陕西省汉中市南郑区，山西省吕梁市岚县，吉林省长春市双阳区，福建省莆田市城厢区，崇左市，河西区桃园街道，江苏省南通市启东市，昌平区延寿镇，辽宁省大连市旅顺口区，焦作市中站区

昨日行业报告发布新研究成果违法违规收集使用个人信息 40款移动应用被通报，很高兴为您解答这个问题，让我来帮您详细说明一下:官方服务专线，支持多品牌报修

全球服务区域:隆安县，云南省西双版纳傣族自治州勐腊县，辽宁省朝阳市北票市，辽宁省铁岭市开原市，上海市市辖区嘉定区，伊犁哈萨克自治州昭苏县，百色市田林县，陕西省宝鸡市眉县，四川省德阳市广汉市，黑龙江省鸡西市鸡冠区，江苏省徐州市丰县，四川省广安市岳池县，洛阳市汝阳县，山东省淄博市临淄区，甘肃省庆阳市镇原县，山东省潍坊市青州市，甘肃省陇南市，四川省乐山市，甘肃省甘南藏族自治州，黑龙江省绥化市明水县，朝阳区豆各庄地区，黑龙江省七台河市桃山区，福建省三明市梅列区，海南省儋州市，山西省临汾市安泽县，焦作市沁阳市，江西省宜春市宜丰县，合肥市庐阳区，井陉县吴家窑乡，丰台区右安门街道，广东省珠海市斗门区，赵县沙河店镇，蓟州区东赵各庄镇，丰台区宛平城地区，喀什地区叶城县，焦作市，元氏县，福建省南平市，山西省朔州市山阴县，河东区东新街道，马鞍山市博望区，湖北省襄阳市襄州区，广东省江门市，黑龙江省伊春市金林区，长安区广安街道，西城区月坛街道，乌鲁木齐市沙依巴克区，内蒙古锡林郭勒盟镶黄旗，钦州市，怀柔区雁栖地区，大兴区，贵州省安顺市普定县，陕西省宝鸡市千阳县，陕西省商洛市山阳县，桥西区东华街道，江苏省南京市浦口区，昌平区小汤山镇，桂林市秀峰区，昌平区阳坊镇，四川省凉山彝族自治州昭觉县，青海省玉树藏族自治州治多县，昌平区回龙观街道，吉林省四平市铁西区，山东省青岛市城阳区，桂林市兴安县，丰台区和义街道，广东省广州市越秀区，重庆市县巫山县，延庆区康庄镇，山西省晋城市高平市，四川省广元市，赞皇县院头镇，辽宁省辽阳市白塔区，甘肃省陇南市武都区，百色市靖西市，朝阳区双井街道，云南省文山壮族苗族自治州广南县，江苏省镇江市句容市，甘肃省天水市秦州区，青海省海南藏族自治州贵德县，朝阳区管庄地区，江西省赣州市石城县，南开区体育中心街道，山西省忻州市定襄县，北海市海城区，贵州省六盘水市水城县，山东省枣庄市台儿庄区，内蒙古鄂尔多斯市康巴什区，湖北省恩施土家族苗族自治州建始县，陕西省汉中市西乡县，西城区天桥街道，江西省鹰潭市余江区，怀柔区龙山街道，福建省莆田市仙游县，江西省吉安市吉安县，黑龙江省鹤岗市，塔城地区和布克赛尔蒙古自治县，淮南市大通区，福建省厦门市海沧区，延庆区沈家营镇，山东省烟台市龙口市，湖北省宜昌市秭归县，广东省佛山市三水区，静海区西翟庄镇，朝阳区小红门地区，山东省聊城市冠县，丰台区长辛店镇，云南省玉溪市新平彝族傣族自治县，江西省宜春市奉新县，桥西区苑东街道，朝阳区酒仙桥街道，静海区大邱庄镇，亳州市利辛县，怀柔区宝山镇，山西省忻州市宁武县，北辰区广源街道，四川省甘孜藏族自治州，元氏县殷村镇，北辰区，蓟州区东施古镇，江西省九江市武宁县，蓟州区东二营镇，黑龙江省佳木斯市汤原县，贵州省铜仁市玉屏侗族自治县，内蒙古锡林郭勒盟正镶白旗，山东省聊城市茌平区，四川省宜宾市江安县，哈密市伊吾县，黑龙江省哈尔滨市巴彦县，四川省甘孜藏族自治州丹巴县，许昌市建安区，行唐县龙州镇，密云区不老屯镇，江西省萍乡市上栗县，陕西省汉中市留坝县，青秀区，西藏阿里地区日土县，平山县宅北乡，井陉县测鱼镇，固原市西吉县，平山县岗南镇，无极县大陈镇，南开区长虹街道，顺义区空港街道，朝阳区小关街道，西乡塘区，辽宁省沈阳市浑南区，贵州省黔东南苗族侗族自治州天柱县，山西省吕梁市岚县，吉林省长春市双阳区，崇左市，河西区桃园街道，四川省凉山彝族自治州西昌市，四川省泸州市江阳区，昌平区延寿镇，辽宁省大连市旅顺口区，元氏县苏村乡，湖北省宜昌市宜都市

今日相关部门发布新研究报告违法违规收集使用个人信息 40款移动应用被通报，很高兴为您解答这个问题，让我来帮您详细说明一下:售后服务维修中心电话，支持多渠道服务

全国服务区域：隆安县，武清区汊沽港镇，上海市市辖区嘉定区，黑龙江省佳木斯市富锦市，鹿泉区寺家庄镇，伊犁哈萨克自治州昭苏县，福建省漳州市龙海市，西藏山南市，百色市田林县，陕西省宝鸡市眉县，黑龙江省鸡西市鸡冠区，黑龙江省大兴安岭地区呼玛县，西青区精武镇，长安区南村镇，甘肃省陇南市，四川省乐山市，广东省汕头市南澳县，黑龙江省绥化市明水县，朝阳区豆各庄地区，山西省运城市夏县，青海省海北藏族自治州门源回族自治县，山西省临汾市安泽县，焦作市沁阳市，河东区大直沽街道，江西省宜春市宜丰县，山西省晋城市泽州县，密云区河南寨镇，防城港市东兴市，赵县沙河店镇，丰台区宛平城地区，焦作市，平山县小觉镇，山东省烟台市牟平区，河东区东新街道，湖北省襄阳市襄州区，广东省江门市，宝坻区牛家牌镇，长安区广安街道，乌鲁木齐市沙依巴克区，怀柔区雁栖地区，山西省长治市襄垣县，贵州省安顺市普定县，内蒙古呼伦贝尔市阿荣旗，陕西省宝鸡市千阳县，四川省成都市双流区，桥西区东华街道，赞皇县西龙门乡，四川省宜宾市翠屏区，昌平区阳坊镇，四川省凉山彝族自治州昭觉县，昌平区回龙观街道，湖北省宜昌市夷陵区，博尔塔拉蒙古自治州温泉县，阿克苏地区新和县，吉林省白山市浑江区，平顶山市湛河区，山西省晋中市榆社县，桂林市兴安县，延庆区康庄镇，四川省凉山彝族自治州甘洛县，蚌埠市蚌山区，贵州省铜仁市印江土家族苗族自治县，信阳市平桥区，赞皇县院头镇，芜湖市南陵县，甘肃省陇南市武都区，百色市靖西市，云南省文山壮族苗族自治州广南县，广东省深圳市，平顶山市卫东区，北海市海城区，贵州省六盘水市水城县，湖北省恩施土家族苗族自治州建始县，银川市贺兰县，山东省威海市，巴音郭楞蒙古自治州和硕县，江西省鹰潭市余江区，怀柔区龙山街道，福建省莆田市仙游县，江西省吉安市吉安县，黑龙江省鹤岗市，四川省遂宁市蓬溪县，塔城地区和布克赛尔蒙古自治县，海淀区青龙桥街道，湖北省宜昌市秭归县，江苏省徐州市新沂市，云南省玉溪市新平彝族傣族自治县，桥西区苑东街道，西藏山南市贡嘎县，朝阳区酒仙桥街道，福建省厦门市湖里区，江西省吉安市永新县，山西省忻州市宁武县，湖北省孝感市汉川市，四川省甘孜藏族自治州九龙县，门头沟区大峪街道，开封市通许县，内蒙古乌海市乌达区，四川省甘孜藏族自治州泸定县，蓟州区东二营镇，贵州省铜仁市玉屏侗族自治县，许昌市建安区，行唐县龙州镇，江西省萍乡市上栗县，平山县东回舍镇，西藏拉萨市达孜区，平山县岗南镇，南开区长虹街道，新乐市协神乡，西乡塘区，吉林省长春市双阳区，福建省莆田市城厢区，河西区桃园街道，四川省凉山彝族自治州西昌市，云南省普洱市景东彝族自治县，江苏省南通市启东市，山东省泰安市东平县，焦作市中站区

售后服务上门服务电话，智能分配单据：违法违规收集使用个人信息 40款移动应用被通报

　　6月22日电 据“国家网络安全通报中心”微信公众号22日消息，根据中央网信办、工业和信息化部、公安部联合发布的《关于开展2026年个人信息保护系列专项行动的公告》，依据《网络安全法》《个人信息保护法》《网络数据安全管理条例》《App违法违规收集使用个人信息行为认定方法》等法律法规和有关规定，经公安部计算机信息系统安全产品质量监督检验中心检测，40款移动应用存在一项或者多项违法违规收集使用个人信息情况，现通报如下：

　　1、处理不满十四周岁未成年人个人信息，未制定专门的个人信息处理规则，未取得未成年人父母或其他监护人的同意。涉及1款移动应用如下：

　　《豆伴匠》(版本2.9.7，小米应用商店)。

　　2、未经用户同意收集使用个人信息。涉及25款移动应用如下：

　　《复真书法》(版本4.4.3，华为应用市场)、《人教点读》(版本5.3.605，华为应用市场)、《途途课堂》(版本5.91.42，华为应用市场)、《中公教育》(版本7.20.30，华为应用市场)、《外研U学校园版》(版本5.16.0，华为应用市场)、《豆伴匠》(版本2.9.7，小米应用商店)、《小鹅通学员版》(版本6.1.1，小米应用商店)、《作业帮喵喵机》(版本7.59.40，小米应用商店)、《荔课》(版本4.30.40，小米应用商店)、《傲软投屏》(版本1.8.33，应用宝)、《分之道》(版本2.6.9，OPPO软件商店)、《高途高中》(版本5.91.51，OPPO软件商店)、《必过》(版本5.1.00，小米应用商店)、《科学天天练》(版本1.07.01，vivo应用商店)、《同步课堂学生》(版本3.0.59，vivo应用商店)、《句馆》(版本5.0.1，应用宝)、《轻舟云课堂》(版本1.8.1，应用宝)、《TVbox》(版本1.4，应用宝)、《搜题侠》(版本2.1.6，百度手机助手)、《简答题搜题》(版本1.1.5，小米应用商店)、《脸疼》(版本3.13.10，百度手机助手)、《成就非凡》(版本1.5.70，小米应用商店)、《易搜题》(版本2.3，小米应用商店)、《ifixit》(版本1.0.8，豌豆荚)、《学天教育》(版本3.0.7，vivo应用商店)。

　　3、未完整准确告知收集使用个人信息情况，或告知收集使用个人信息目的、方式、范围与实际收集使用情况不一致。涉及3款移动应用如下：

　　《爱家教》(版本4.2.8，OPPO软件商店)、《TVbox》(版本1.4，应用宝)、《不厌书法》(版本109.1，应用宝)。

　　4、未列明向第三方提供个人信息的种类、目的、方式以及接收方的名称、联系方式。涉及1款移动应用如下：

　　《爱家教》(版本4.2.8，OPPO软件商店)。

　　5、在申请打开可收集个人信息的权限或申请收集用户等个人敏感信息时，未同步告知用户其目的。涉及5款移动应用如下：

　　《中公教育》(版本7.20.30，华为应用市场)、《格灵课堂》(版本5.2.1，小米应用商店)、《乐龄》(版本1.2.0，小米应用商店)、《师大网校》(版本3.10.56，应用宝)、《不厌书法》(版本109.1，应用宝)。

　　6、超出必要范围收集使用个人信息，在无关场景收集位置、通讯录、短信等个人信息。涉及2款移动应用如下：

　　《分之道》(版本2.6.9，OPPO软件商店)、《不厌书法》(版本109.1，应用宝)。

　　7、未设置易于理解、便于访问和操作的个性化推荐关闭选项。涉及1款移动应用如下：

　　《伴学课堂》(版本1.5.6，小米应用商店)。

　　8、未提供有效注销用户账号功能。涉及1款移动应用如下：

　　《不厌书法》(版本109.1，应用宝)。

　　9、未建立、公布个人信息安全投诉举报渠道等。涉及15款移动应用如下：

　　《智学网》(版本1.8.2578，华为应用市场)、《易教网家教》(版本1.99，华为应用市场)、《魔方学院》(版本2.2.29，OPPO软件商店)、《接线大师》(版本1.0.64，vivo应用商店)、《社博》(版本7.2.108，vivo应用商店)、《同步课堂学生》(版本3.0.59，vivo应用商店)、《搜题侠》(版本2.1.6，百度手机助手)、《伴学课堂》(版本1.5.6，小米应用商店)、《乐龄》(版本1.2.0，小米应用商店)、《口袋家教老师》(版本3.3.24，百度手机助手)、《CoStudy》(版本7.5.1，应用宝)、《易搜题》(版本2.3，小米应用商店)、《ifixit》(版本1.0.8，豌豆荚)、《爱上好课堂》(版本1.5.5，应用宝)、《作业答案搜题》(版本1.0.1，应用宝)。

　　10、未向用户提供行使更正、删除、拒绝处理个人信息等权利的便捷渠道，相关功能不完善不健全。涉及6款移动应用如下：

　　《易教网家教》(版本1.99，华为应用市场)、《社博》(版本7.2.108，vivo应用商店)、《同步课堂学生》(版本3.0.59，vivo应用商店)、《口袋家教老师》(版本3.3.24，百度手机助手)、《易搜题》(版本2.3，小米应用商店)、《作业答案搜题》(版本1.0.1，应用宝)。

　　11、频繁或意外弹出广告，影响用户正常使用。涉及1款移动应用如下：

　　《作业答案搜题》(版本1.0.1，应用宝)。

　　上期通报的公安部计算机信息系统安全产品质量监督检验中心检测发现的41款违法违规移动应用，经复测仍有8款存在问题，相关移动应用分发平台已予以下架。

　　(注：以上所列移动应用检测时间为2026年5月6日至2026年5月27日)

本月国家机构发布重要通报违法违规收集使用个人信息 40款移动应用被通报

　　6月22日电 据“国家网络安全通报中心”微信公众号22日消息，根据中央网信办、工业和信息化部、公安部联合发布的《关于开展2026年个人信息保护系列专项行动的公告》，依据《网络安全法》《个人信息保护法》《网络数据安全管理条例》《App违法违规收集使用个人信息行为认定方法》等法律法规和有关规定，经公安部计算机信息系统安全产品质量监督检验中心检测，40款移动应用存在一项或者多项违法违规收集使用个人信息情况，现通报如下：

　　1、处理不满十四周岁未成年人个人信息，未制定专门的个人信息处理规则，未取得未成年人父母或其他监护人的同意。涉及1款移动应用如下：

　　《豆伴匠》(版本2.9.7，小米应用商店)。

　　2、未经用户同意收集使用个人信息。涉及25款移动应用如下：

　　《复真书法》(版本4.4.3，华为应用市场)、《人教点读》(版本5.3.605，华为应用市场)、《途途课堂》(版本5.91.42，华为应用市场)、《中公教育》(版本7.20.30，华为应用市场)、《外研U学校园版》(版本5.16.0，华为应用市场)、《豆伴匠》(版本2.9.7，小米应用商店)、《小鹅通学员版》(版本6.1.1，小米应用商店)、《作业帮喵喵机》(版本7.59.40，小米应用商店)、《荔课》(版本4.30.40，小米应用商店)、《傲软投屏》(版本1.8.33，应用宝)、《分之道》(版本2.6.9，OPPO软件商店)、《高途高中》(版本5.91.51，OPPO软件商店)、《必过》(版本5.1.00，小米应用商店)、《科学天天练》(版本1.07.01，vivo应用商店)、《同步课堂学生》(版本3.0.59，vivo应用商店)、《句馆》(版本5.0.1，应用宝)、《轻舟云课堂》(版本1.8.1，应用宝)、《TVbox》(版本1.4，应用宝)、《搜题侠》(版本2.1.6，百度手机助手)、《简答题搜题》(版本1.1.5，小米应用商店)、《脸疼》(版本3.13.10，百度手机助手)、《成就非凡》(版本1.5.70，小米应用商店)、《易搜题》(版本2.3，小米应用商店)、《ifixit》(版本1.0.8，豌豆荚)、《学天教育》(版本3.0.7，vivo应用商店)。

　　3、未完整准确告知收集使用个人信息情况，或告知收集使用个人信息目的、方式、范围与实际收集使用情况不一致。涉及3款移动应用如下：

　　《爱家教》(版本4.2.8，OPPO软件商店)、《TVbox》(版本1.4，应用宝)、《不厌书法》(版本109.1，应用宝)。

　　4、未列明向第三方提供个人信息的种类、目的、方式以及接收方的名称、联系方式。涉及1款移动应用如下：

　　《爱家教》(版本4.2.8，OPPO软件商店)。

　　5、在申请打开可收集个人信息的权限或申请收集用户等个人敏感信息时，未同步告知用户其目的。涉及5款移动应用如下：

　　《中公教育》(版本7.20.30，华为应用市场)、《格灵课堂》(版本5.2.1，小米应用商店)、《乐龄》(版本1.2.0，小米应用商店)、《师大网校》(版本3.10.56，应用宝)、《不厌书法》(版本109.1，应用宝)。

　　6、超出必要范围收集使用个人信息，在无关场景收集位置、通讯录、短信等个人信息。涉及2款移动应用如下：

　　《分之道》(版本2.6.9，OPPO软件商店)、《不厌书法》(版本109.1，应用宝)。

　　7、未设置易于理解、便于访问和操作的个性化推荐关闭选项。涉及1款移动应用如下：

　　《伴学课堂》(版本1.5.6，小米应用商店)。

　　8、未提供有效注销用户账号功能。涉及1款移动应用如下：

　　《不厌书法》(版本109.1，应用宝)。

　　9、未建立、公布个人信息安全投诉举报渠道等。涉及15款移动应用如下：

　　《智学网》(版本1.8.2578，华为应用市场)、《易教网家教》(版本1.99，华为应用市场)、《魔方学院》(版本2.2.29，OPPO软件商店)、《接线大师》(版本1.0.64，vivo应用商店)、《社博》(版本7.2.108，vivo应用商店)、《同步课堂学生》(版本3.0.59，vivo应用商店)、《搜题侠》(版本2.1.6，百度手机助手)、《伴学课堂》(版本1.5.6，小米应用商店)、《乐龄》(版本1.2.0，小米应用商店)、《口袋家教老师》(版本3.3.24，百度手机助手)、《CoStudy》(版本7.5.1，应用宝)、《易搜题》(版本2.3，小米应用商店)、《ifixit》(版本1.0.8，豌豆荚)、《爱上好课堂》(版本1.5.5，应用宝)、《作业答案搜题》(版本1.0.1，应用宝)。

　　10、未向用户提供行使更正、删除、拒绝处理个人信息等权利的便捷渠道，相关功能不完善不健全。涉及6款移动应用如下：

　　《易教网家教》(版本1.99，华为应用市场)、《社博》(版本7.2.108，vivo应用商店)、《同步课堂学生》(版本3.0.59，vivo应用商店)、《口袋家教老师》(版本3.3.24，百度手机助手)、《易搜题》(版本2.3，小米应用商店)、《作业答案搜题》(版本1.0.1，应用宝)。

　　11、频繁或意外弹出广告，影响用户正常使用。涉及1款移动应用如下：

　　《作业答案搜题》(版本1.0.1，应用宝)。

　　上期通报的公安部计算机信息系统安全产品质量监督检验中心检测发现的41款违法违规移动应用，经复测仍有8款存在问题，相关移动应用分发平台已予以下架。

　　(注：以上所列移动应用检测时间为2026年5月6日至2026年5月27日)

中国网12月2日讯据国家安全部官微消息，国家安全部提示，SDK（软件开发工具包）是一套为特定软件框架、硬件平台或操作系统提供的开发工具集合，它就像一个“百宝箱”，贴心地为软件开发者提供构建应用程序所需要的半成品、工具和说明，极大地提升了工作效率。然而，便利的SDK，也可能潜藏失泄密风险。境外组织可能通过将恶意SDK嵌入到各类应用软件中，非法收集敏感信息，并远程传输至境外服务器。这种行为不仅严重侵犯公民个人隐私，更可能导致用户画像、行业数据等关键信息被境外掌控，进而对我国家安全构成现实威胁。

SDK的潜在威胁

——来路难寻的隐蔽“后门”。境外黑客组织或敌对势力可能利用第三方SDK的安全漏洞或恶意代码进行攻击，更有甚者会直接利用SDK开发预置后门，或利用未公开的漏洞，对使用该SDK开发的应用程序进行深度渗透。用户一旦安装了此类应用，攻击者便可远程操控其设备，窃取更多重要敏感信息。

——侵犯权限的私自搜掠。有关单位通报显示，部分SDK存在违规收集使用个人信息行为，这些信息可能被用于精准用户画像与分析，进而推断出更多深层信息。个别境外SDK服务商甚至通过付费方式诱使开发者使用其服务，形成隐蔽的数据获取链条，从中牟取非法利益。

——积羽沉舟的内生隐患。随着使用第三方SDK开发的应用软件数量增加，其潜在攻击面呈几何级扩大，安全风险进一步提升。如某个通用SDK存在漏洞时，所有集成该组件的应用都将面临连锁式安全威胁，最终扩散至整个移动生态，构成系统性风险。

堵住SDK“木马”窃密通道

——个人用户。广大个人用户应从官方应用商店等正规渠道下载安装应用，切勿点击来历不明的广告链接或随意安装弹窗推送的软件。安装后，应审慎管理应用权限，尽量关闭与应用核心服务无关的访问权限，特别是涉及位置、通讯录、相册等敏感信息或资费功能，避免因权限过度开放导致个人信息泄露与财产损失。

——应用程序开发企业。应建立SDK全生命周期安全管理机制，优先选用备案SDK，严格评估功能独立性，避免无关模块捆绑，在使用过程中应持续监测、定期更新、及时修补漏洞。对集成的SDK进行来源确认和完整性校验，并持续监测SDK是否有异常行为。

——App平台供应商。应向大众准确告知SDK接入情况、权限范围、隐私政策等情况。运营期内，应主动提示运营者及时改进不符合要求的行为。合作结束后，供应商应督促本应用软件的SDK运营者退出授权，依法删除或匿名化处理用户数据。

国家安全机关提示

广大公民和组织应提高警惕，阻断恶意SDK软件的非法入侵。如发现有违法使用SDK从事危害国家安全活动的问题线索，可通过12339国家安全机关举报受理电话、网络举报平台（www.12339.gov.cn）、国家安全部微信公众号举报受理渠道或者直接向当地国家安全机关进行举报。【李平书】

多种产品：该如何选择