经历“最冷假期”后，华强北商户寻找“春天”******

　　阅读提示

　　在严查货品来源的管理要求下，“水货”手机逐渐失去生存空间，深圳华强北的大批手机商户遭遇“最冷假期”。不过，他们借助之前的经验积累，纷纷谋求新的出路。有的将销售渠道从线下搬到线上，还有的转向回收、销售国产或国行二手手机。

　　走进位于深圳市福田区的华强北飞扬时代大厦，记者发现高高悬挂在天花板上的大红色横幅显得格外醒目——“依法依规经营，严禁销售无合法来源产品”。

　　“我们严格查验货品来源，要求出示相关凭证、发票、收据等材料证明来源合法，才允许售卖。”近日，飞扬时代大厦市场管理处工作人员向记者透露。

　　“守一天，亏一天”“一部手机只能挣百元差价，利润减半”“有客询价却无货”……在严查货品来源的管理要求下，“水货”手机逐渐失去生存空间，华强北飞扬时代大厦的大批手机摊贩面临集体转型。

　　告别“水货”后，华强北商户该何去何从？记者采访了解到，商户们借助之前的经验积累，纷纷谋求新的出路。有的将销售渠道从线下搬到线上，有的尝试将“战场”转向回收、销售国产或国行二手手机。

　　借助从业经验实现转型

　　销售二手手机，尤其是“水货”手机，对华强北倒卖二手手机的年轻人(被称为“背包客”)而言，曾是一项具有售后风险的工作。为了避免售后问题，验货、测试是“背包客”的必备技能。

　　“拿回去有问题的手机，‘档口’老板不认账，不肯退换，就只能自己花钱修好。”“背包客”钟杰直言，自己也曾因拿了问题机吃过亏。如果问题手机导致客户退货，“背包客”不仅要承担来回几十元的邮费，还会耽误客户销售，影响信誉。

　　在飞扬时代大厦，售卖、维修、物流服务实现了“一条龙”。“背包客”们在档口拿到货后，测试发现有问题，不出大厦就能解决维修问题。一些“背包客”还懂得一些简单的维修技术。“货运过来都是没有修理过的。拿货时，只能将同一型号的整批货都拿走，不能挑选，质量参差不齐。”凭借长期的经验积累，遇到一些小问题，“背包客”林冲锋逐渐学会了如何维修。

　　在转型过程中，档口老板和“背包客”们利用先前的经验积累，或开设线下实体店回收、转卖国行或国产二手手机，或通过分享手机挑选、使用、维修的一些小技巧吸引一批粉丝，拓展客户来源，开辟线上销售渠道。

　　转卖国行“靓机”

　　“iPhone12，128G，国行双卡双待全网通5G，价格2580元”“高价回收，好坏二手手机都收”……翻开近期陈立群的微信朋友圈，记者留意到，他已经逐渐告别“水货”行业，将“战场”转到国行“靓机”。

　　“二手手机新旧程度不同，价格也有所不同。按外观成色区分，可以分为大花机、小花机、靓机、充新机。只要屏幕花了，都不能算是靓机，只能划为花机。充新机就是有使用痕迹但可忽略不计。”“背包客”钟杰介绍，作为“搬运工”，客户需要什么货，他们就拿什么货，但要保证是原装机。对从业者和客户而言，国行“靓机”的售后相对“水货”更加便捷。

　　去年7月，国家发展改革委印发的《“十四五”循环经济发展规划》明确要规范发展二手商品市场，同时鼓励“互联网+二手”模式发展，鼓励平台企业引入第三方二手商品专业经营商户，提高二手商品交易效率，推动线下实体二手市场规范建设和运营。国家不断释放利好政策，对二手手机回收行业发展起到了助推作用。

　　成立工作室、开二手手机店、入驻互联网二手交易平台……记者了解到，华强北的档口老板和“背包客”们正以多种方式开辟自己的二手手机回收和交易业务渠道。

　　线上销售，“小单快跑”

　　将档口退租后，林冲锋尝试线上销售，试图通过短视频社交软件积累客户。“我在社交平台以视频形式分享基本的手机维修知识以及不同型号手机的小技能，吸引了一些粉丝，有少量发展成了客户。”林冲锋说。

　　记者在短视频平台搜索“背包客”，发现有不少华强北从业者以视频形式介绍如何购买性价比高的二手手机以及手机摄影技巧、维修技能等。这些期望通过线上销售谋求转型的“背包客”中，既有粉丝数量寥寥者，也有人积累了近20万粉丝。“粉丝中大部分人对二手手机感兴趣，当有购买需求的时候，自然会找到关注的博主。”林冲锋如是说。

　　此外，也有一些手机摊贩尝试销售品牌新机。与飞扬时代大厦不同的是，华强北远望商城主要销售各品牌新机，是全球最大的“一站式”手机、数码产品采购中心。

　　在远望商城租有档口的叶先生告诉记者，他们属于经销商，相当于做多个品牌手机的批发业务。经销商能从厂家、代理商处以较低价格拿货，主要客户是电商平台的店家。“与‘水货’相比，利润肯定低一点，但属于合法经营，‘小单快跑’，这也是不错的行业。”

　　(应采访对象要求，文中人物均为化名)

【动画】@App开发者们，你想了解的SDK安全风险都在这！******

　　日前，工业和信息化部信息通信管理局通报了今年第一批侵害用户权益行为App，有13款内嵌第三方SDK存在违规收集用户设备信息行为。

　　现如今，大量App借助SDK实现特定功能，提供便捷服务，满足用户多样需要，但APP使用SDK也可能带来相关安全问题，包括SDK自身安全漏洞、SDK恶意行为、SDK收集使用个人信息三类。

　　其中，SDK恶意行为是指嵌入APP中的SDK自身产生的恶意行为。这种恶意行为将破坏使用SDK的APP的安全性，对用户权益、数据等方面造成严重威胁。典型的恶意行为如流量劫持、资费消耗、隐私窃取等。

　　常见SDK恶意行为

　　流量劫持指SDK信息拉取、上报和展示目标App提供者设定的目标不同，恶意劫持App流量，可能对App造成损害；隐私窃取指SDK在用户不知情或误导用户的情况下，隐蔽窃取用户的通讯录、短信息等个人敏感信息，隐蔽进行拍照、录音等敏感行为，并发送给恶意开发者；广告刷量指SDK在最终用户不知情的情况下，在后台模拟人工点击广告链接进行牟利。

　　在SDK收集使用个人信息方面，安天移动安全发现，应用接入第三方SDK引发的违规收集个人信息问题较为普遍。其中，包括用户同意隐私政策前就开始收集个人信息、隐私政策中未明确提及所接入的SDK和数据收集情况、SDK收集的个人信息范围与隐私政策不相符等。

　　除了上述 SDK恶意行为外，当前 App 接入的 SDK 中还存在以上风险行为类型

　　在对某统计类SDK检测分析时研究发现，其主要提供用户行为统计功能，并在此过程中实现用户终端数据的收集和上传。

　　由于该SDK 在不同App中存在模块代码和版本的不同，因此对其在不同月活范围 App 中的数据收集行为进行抽样分析，从结果上来看，该SDK 普遍存在违规收集和超范围收集个人信息的问题，并且在月活较低的 App 接入的版本中，还存在通过云控参数控制 SDK 在终端侧收集数据范围的情况，并且涉及大量用户隐私路径数据的访问。

　　以某知名地图 App为例，在相关检测中发现，在隐私政策中明确提到了应用内第三方 SDK所收集的个人信息类型为设备信息和 Wi-Fi 地址。而实际上传的数据中除了包含 WiFi 的BSSID名称信息外，还频繁上传用户安装应用的列表信息。

　　国家标准计划《信息安全技术 移动互联网应用程序（App）收集个人信息基本要求》中明确定义了不同业务场景下，应用收集个人信息范围的最小化原则。而在应用接入的 SDK 中，收集个人信息范围、频度的必要性和最小化原则同样适用于SDK的功能业务场景。

　　虽然部分应用接入 SDK 时明示了 SDK 所收集的个人信息范围，但其合理性和必要性存疑，例如收集个人信息范围为软件安装列表，但实际除了收集安装应用包名信息外，还收集了安装应用运行状态信息等，这就涉及超范围收集个人信息。

　　例如，某统计类 SDK除了应用开发者本身主动调用相关事件接口外，SDK自身还注册监听了多种广播消息，在监听到相关消息后则会触发数据的收集和上传行为。例如对解锁屏、电源连接断开事件进行监听、对用户终端安装、卸载应用行为进行监听，除此以外，还会监听应用前台、后台的切换行为从而触发数据的收集和上传。

　　另外，当前 App 接入的 SDK 中还存在云端控制SDK行为，热更新技术控制 SDK 行为，后台拉活、自动下载安装、误触下载等风险行为。

　　（监制：张宁 策划：李政葳 制作：黎梦竹）