点击右上角
微信好友
朋友圈
请使用浏览器分享功能进行分享
【动画】@App开发者们，你想了解的SDK安全风险都在这！******
日前，工业和信息化部信息通信管理局通报了今年第一批侵害用户权益行为App，有13款内嵌第三方SDK存在违规收集用户设备信息行为。
现如今，大量App借助SDK实现特定功能，提供便捷服务，满足用户多样需要，但APP使用SDK也可能带来相关安全问题，包括SDK自身安全漏洞、SDK恶意行为、SDK收集使用个人信息三类。
其中，SDK恶意行为是指嵌入APP中的SDK自身产生的恶意行为。这种恶意行为将破坏使用SDK的APP的安全性，对用户权益、数据等方面造成严重威胁。典型的恶意行为如流量劫持、资费消耗、隐私窃取等。
常见SDK恶意行为
流量劫持指SDK信息拉取、上报和展示目标App提供者设定的目标不同，恶意劫持App流量，可能对App造成损害；隐私窃取指SDK在用户不知情或误导用户的情况下，隐蔽窃取用户的通讯录、短信息等个人敏感信息，隐蔽进行拍照、录音等敏感行为，并发送给恶意开发者；广告刷量指SDK在最终用户不知情的情况下，在后台模拟人工点击广告链接进行牟利。
在SDK收集使用个人信息方面，安天移动安全发现，应用接入第三方SDK引发的违规收集个人信息问题较为普遍。其中，包括用户同意隐私政策前就开始收集个人信息、隐私政策中未明确提及所接入的SDK和数据收集情况、SDK收集的个人信息范围与隐私政策不相符等。
除了上述 SDK恶意行为外，当前 App 接入的 SDK 中还存在以上风险行为类型
在对某统计类SDK检测分析时研究发现，其主要提供用户行为统计功能，并在此过程中实现用户终端数据的收集和上传。
由于该SDK 在不同App中存在模块代码和版本的不同，因此对其在不同月活范围 App 中的数据收集行为进行抽样分析，从结果上来看，该SDK 普遍存在违规收集和超范围收集个人信息的问题，并且在月活较低的 App 接入的版本中，还存在通过云控参数控制 SDK 在终端侧收集数据范围的情况，并且涉及大量用户隐私路径数据的访问。
以某知名地图 App为例，在相关检测中发现，在隐私政策中明确提到了应用内第三方 SDK所收集的个人信息类型为设备信息和 Wi-Fi 地址。而实际上传的数据中除了包含 WiFi 的BSSID名称信息外，还频繁上传用户安装应用的列表信息。
国家标准计划《信息安全技术 移动互联网应用程序（App）收集个人信息基本要求》中明确定义了不同业务场景下，应用收集个人信息范围的最小化原则。而在应用接入的 SDK 中，收集个人信息范围、频度的必要性和最小化原则同样适用于SDK的功能业务场景。
虽然部分应用接入 SDK 时明示了 SDK 所收集的个人信息范围，但其合理性和必要性存疑，例如收集个人信息范围为软件安装列表，但实际除了收集安装应用包名信息外，还收集了安装应用运行状态信息等，这就涉及超范围收集个人信息。
例如，某统计类 SDK除了应用开发者本身主动调用相关事件接口外，SDK自身还注册监听了多种广播消息，在监听到相关消息后则会触发数据的收集和上传行为。例如对解锁屏、电源连接断开事件进行监听、对用户终端安装、卸载应用行为进行监听，除此以外，还会监听应用前台、后台的切换行为从而触发数据的收集和上传。
另外，当前 App 接入的 SDK 中还存在云端控制SDK行为，热更新技术控制 SDK 行为，后台拉活、自动下载安装、误触下载等风险行为。
（监制：张宁 策划：李政葳 制作：黎梦竹）
东西问｜曾明：为何在人生“至难”，苏轼却能“图其至远”？****** 编者按： 习近平主席在二〇二三年新年贺词中，再度引用“犯其至难而图其至远”激励奋进，引发热议。此古语出自苏轼名篇《思治论》，中新社“东西问”特专访中国民族学会副会长曾明，解读为何在人生“至难”，苏轼却能“图其至远”。
中新社成都1月6日电题：为何在人生“至难”，苏轼却能“图其至远”？
——专访中国民族学会副会长曾明
中新社记者 贺劭清
“古之人，有犯其至难而图其至远者，彼独何术也？”宋仁宗嘉祐八年(公元1063年)，年仅26岁的苏轼在《思治论》中提出疑问。苏轼用自己起伏波折的一生给出答案：因“乌台诗案”被贬黄州后，他写下“天下第三行书”与千古雄文《赤壁》二赋；晚年被贬惠州、儋州，依旧乐观旷达，留下华章无数。
在人生低谷，苏轼如何从“至难”转向“至远”？历史长河中，中华民族用什么样的精神面对“至难”？中国民族学会副会长曾明近日接受中新社“东西问”独家专访，对此进行解读。
现将访谈实录摘要如下：
中新社记者：苏轼为什么在《思治论》提出“古之人，有犯其至难而图其至远者，彼独何术也？”
曾明：苏轼一生，元丰二年(1079年)遭遇“乌台诗案”之前为前期，元丰四年(1081年)“筑室于东坡，自号东坡居士”之后为后期，中间两年可谓大彻大悟期。他的一生，大起大落，大喜大悲，前期“桃李春风”，后期“江湖夜雨”。
《思治论》为苏轼26岁时所作，恰好是他“桃李春风”之时。当时苏轼出任大理寺评事签书凤翔府节度判官厅公事已两年，他洞察民间疾苦、了解地方行情。在文中对当时朝政“三患”，即“财之不丰、兵之不强、吏之不择”之弊，提出了要“课百官，安万民，厚财货，训兵旅”。
在《思治论》中，苏轼还提出了“古之人，有犯其至难而图其至远者，彼独何术也”一问。可见，“至难”和“至远”，在苏轼心中是辨证认识的。即世间万事万物，都可以由难转易，由小变大，由弱变强。幼树会成林，溪流终入海。他坚信只要定下心思去做，就肯定能达到目标。
四川眉山三苏祠内的苏东坡的雕像。张忠苹 摄中新社记者：苏轼提出的哪些主张，对今日中国式现代化仍有参考之处？
曾明：《思治论》全文虽只有2000余字，却清晰表明了苏轼早期的一些理念。他在文中表示，执政重民生，以人民为本；安定靠制度，讲规则规矩；太平须“活法”，应改革创新。
此外，《思治论》还提出“发之以勇，守之以专，达之以强”，其意为在目的明晰、规划周详的情况下，政策就应得到坚定不移的执行，只有这样，事业才能获得成功。
苏轼一生据“活”而变，从中看到了人世间的善。他明白“功业见于变”，认为“执一而不知变，鲜不厌者”，做到了“一”与“多”，“恒”与“变”的统一。苏轼主张渐变，而不是“突变”。苏轼“择先王之成法，而法其所以为法”的“通变”思想，今天依然值得借鉴。
位于四川眉山的三苏祠。王磊 摄在文化方面，苏轼因“活”而新，从中发现了万物的美。他深知“新”乃自成一家之根本，这在诸多诗文中有言。《书吴道子画后》论作画，说“出新意于法度之中，寄妙理于豪放之外”；《评草书》讲书法，说“自出新意，不践古人”。
苏轼通过以文为诗、以诗为词、以文为赋、以赋为文、以诗为文等做法，使新体更加成熟，旧体别开生面。比如《雪堂记》等均缀以骚体，《观妙堂记》等以对话行文，呈现赋体文的特点，前、后《赤壁赋》等，打破成法以赋为论；《庄子祠堂记》等借“记”作“论”，使文章获得更加不朽的生命力。
不拘法度，不断创新，苏轼对“活法”的创造实践，对当代中国文化艺术而言，依然具有启示。我们要创作出与时代同频共振的文艺作品，才能真正在中国式现代化中“丰富人民精神世界”，让世界亲近中华文化，促使世界读懂中国、读懂中国人民、读懂中华民族。
观众在中国美术馆内欣赏苏轼名作《潇湘竹石图》长卷。侯宇 摄中新社记者：苏轼有哪些华章，成于“犯其至难”？为什么艰难困顿之时，反而成就他艺术的辉煌？历史长河中，中华民族用什么样的精神面对“至难”？
曾明：苏轼不仅将“活法”贯通于诗文词赋、琴棋书画，甚至待人接客之中，还实践在他“一蓑烟雨任平生”的快意逍遥之中。自然中的“烟雨”，生活中的“烟雨”，仕途中的“烟雨”，在苏轼看来，都是由“至难”向“至远”转换的必由之路。
不管“大江东去”，还是“明月几时有”，惬意欢喜、磨难坎坷，苏轼始终保持积极乐观的人生态度。他在“至难”中依然能够保持从容洒脱、怡然自得的快意人生。年过六旬的苏轼被贬蛮荒之地儋州，他不绝望不怨恨，而是登高望远，享受绝美海景，“九死南荒吾不恨，兹游奇绝冠平生”。
苏轼屡遭打击，沧桑羁旅，却仍有“人生如梦”的哲思，有“江海度余生”的豁达，有“竹杖芒鞋轻胜马”的遐想。苏轼创造了一个令人神往的文化人格，包含了人性的丰富性和发展的可能性，展现了最为健全、圆融，可信、可爱、可敬的活生生的真实人生，几乎承载了中华民族对古代文人士大夫的所有期许。
观众在参观“千古风流人物——故宫博物院藏苏轼主题书画特展”。杜洋 摄从“路曼曼其修远兮，吾将上下而求索”，到“捐躯赴国难，视死忽如归”，到“苟利国家生死以，岂因祸福避趋之”，再到“红军不怕远征难，万水千山只等闲”，同样反映出，事不避难是中华民族刻在骨子里的精神密码。
中国百万年的人类史、一万年的文化史、五千多年的文明史，经历了太多风雨坎坷。面对任何“至难”，我们始终迎难而上，这与中华民族昂扬的精神境界、宽容的理想格局密切相关。事不避难难变易，胸无“至远”易变难。新年新气象，中华民族人人都心怀“至远”的目标，就没有克服不了的“至难”。(完)
受访者简介：
曾明，西南民族大学二级教授，博士生导师，四川省学术和技术带头人、四川省有突出贡献的优秀专家、四川省委省政府决策咨询委员会委员、中华多民族文化凝聚与全球传播省部共建协同创新中心民族文学与世界文学研究中心主任。2013年10月至2019年4月任西南民族大学第九任校长。主要研究领域为古代文学、文论，主持并完成国家社科基金项目“宋代诗学‘活法’说考索”等4项，出版专著6部；在《文学评论》《文学遗产》等刊物上发表论文70余篇，其中多篇论文被《新华文摘》《中国社会科学文摘》《人大复印报刊资料》摘编、转摘、全文转载。先后获省部级一等奖6项、二等奖5项。
（文图：赵筱尘 巫邓炎） [责编：天天中] 阅读剩余全文（）  视觉焦点
大发app地图 |
)