凤凰彩票-凤凰彩票

【动画】@App开发者们，你想了解的SDK安全风险都在这！******

　　日前，工业和信息化部信息通信管理局通报了今年第一批侵害用户权益行为App，有13款内嵌第三方SDK存在违规收集用户设备信息行为。

　　现如今，大量App借助SDK实现特定功能，提供便捷服务，满足用户多样需要，但APP使用SDK也可能带来相关安全问题，包括SDK自身安全漏洞、SDK恶意行为、SDK收集使用个人信息三类。

　　其中，SDK恶意行为是指嵌入APP中的SDK自身产生的恶意行为。这种恶意行为将破坏使用SDK的APP的安全性，对用户权益、数据等方面造成严重威胁。典型的恶意行为如流量劫持、资费消耗、隐私窃取等。

　　常见SDK恶意行为

　　流量劫持指SDK信息拉取、上报和展示目标App提供者设定的目标不同，恶意劫持App流量，可能对App造成损害；隐私窃取指SDK在用户不知情或误导用户的情况下，隐蔽窃取用户的通讯录、短信息等个人敏感信息，隐蔽进行拍照、录音等敏感行为，并发送给恶意开发者；广告刷量指SDK在最终用户不知情的情况下，在后台模拟人工点击广告链接进行牟利。

　　在SDK收集使用个人信息方面，安天移动安全发现，应用接入第三方SDK引发的违规收集个人信息问题较为普遍。其中，包括用户同意隐私政策前就开始收集个人信息、隐私政策中未明确提及所接入的SDK和数据收集情况、SDK收集的个人信息范围与隐私政策不相符等。

　　除了上述 SDK恶意行为外，当前 App 接入的 SDK 中还存在以上风险行为类型

　　在对某统计类SDK检测分析时研究发现，其主要提供用户行为统计功能，并在此过程中实现用户终端数据的收集和上传。

　　由于该SDK 在不同App中存在模块代码和版本的不同，因此对其在不同月活范围 App 中的数据收集行为进行抽样分析，从结果上来看，该SDK 普遍存在违规收集和超范围收集个人信息的问题，并且在月活较低的 App 接入的版本中，还存在通过云控参数控制 SDK 在终端侧收集数据范围的情况，并且涉及大量用户隐私路径数据的访问。

　　以某知名地图 App为例，在相关检测中发现，在隐私政策中明确提到了应用内第三方 SDK所收集的个人信息类型为设备信息和 Wi-Fi 地址。而实际上传的数据中除了包含 WiFi 的BSSID名称信息外，还频繁上传用户安装应用的列表信息。

　　国家标准计划《信息安全技术 移动互联网应用程序（App）收集个人信息基本要求》中明确定义了不同业务场景下，应用收集个人信息范围的最小化原则。而在应用接入的 SDK 中，收集个人信息范围、频度的必要性和最小化原则同样适用于SDK的功能业务场景。

　　虽然部分应用接入 SDK 时明示了 SDK 所收集的个人信息范围，但其合理性和必要性存疑，例如收集个人信息范围为软件安装列表，但实际除了收集安装应用包名信息外，还收集了安装应用运行状态信息等，这就涉及超范围收集个人信息。

　　例如，某统计类 SDK除了应用开发者本身主动调用相关事件接口外，SDK自身还注册监听了多种广播消息，在监听到相关消息后则会触发数据的收集和上传行为。例如对解锁屏、电源连接断开事件进行监听、对用户终端安装、卸载应用行为进行监听，除此以外，还会监听应用前台、后台的切换行为从而触发数据的收集和上传。

　　另外，当前 App 接入的 SDK 中还存在云端控制SDK行为，热更新技术控制 SDK 行为，后台拉活、自动下载安装、误触下载等风险行为。

　　（监制：张宁 策划：李政葳 制作：黎梦竹）

广西博白：乡村的年味儿越来越浓******

　　本报驻广西记者 宾 阳

　　腊月迎春，桂东南乡村的年味越来越浓。1月5日晚，六万大山西麓、千岛湖东岸，广西壮族自治区博白县江宁镇长江村锣鼓喧天、载歌载舞、热闹非凡，“我们的中国梦——文化进万家”文化惠民文艺演出正在这里举行。

　　有一股力量催人奋进

　　当晚的节目丰富多彩，独唱、舞蹈、杂技、小品、快板等各种形式的文艺演出深受村民喜欢。“特别是采茶戏小品《三下跪》，讲的故事就发生在我们身边，让我非常感动。”长江村村民李阿姨有感而发。

　　《三下跪》讲的是养羊专业户刘济源对偷羊村民李中田的谅解并提供就业机会的故事。博白县采茶剧团团长吕光东说：“守法、孝顺、包容互助、坚定理想信念和奋发图强，是该作品展现给观众的主题思想，弘扬社会主义核心价值观。”

　　《三下跪》正是根据长江村发生的故事而创作的。刘济源的生活原型是长江村土生土长的“80后”刘入源。近年来，刘入源以“公司+合作社+农户”的产业化经营模式，带动1500户贫困户养殖黑山羊脱贫致富，户均年增收2万元以上。与此同时，刘入源热心公益，2017年起，每年捐助120万元，用于扶贫帮困。2018年以来，刘入源先后被授予“全国农业劳动模范”“中国青年五四奖章”“全国脱贫攻坚先进个人”“全国十佳农民”等称号，当选第十三届全国人大代表。

　　“自己的经历被搬上文艺舞台，是乡亲们的信任、社会的认可，我更觉责任重大。”刘入源表示，今后要不断创新模式，把特色产业做强做大，推动乡村振兴，让更多的乡亲发家致富。

　　把欢乐送到村头巷尾

　　“《秋意》《心之愿》两个舞蹈节目美到醉人。”1月4日晚，博白县的文化惠民演出在水鸣中学举行，喜欢舞蹈的初三学生李美琳说，“看到精彩的演出，学习疲劳感立马烟消云散。”

　　“通过下乡演出，我们更了解基层，更清楚观众喜欢什么节目，对创作很有帮助。”李开贵是博白县采茶剧团的年轻舞蹈演员，他认为，基层舞台是一个实打实的练功坊、大学校。

　　水鸣中学教师宾业菊表示，演职人员下午就来搭台了，晚上演完还要拆运，加上天寒地冻，演职人员好辛苦，“基层群众的欢乐当中饱含艺术工作者的汗水”。

　　“虽然辛苦，收获也是满满的。”身兼演员和主持人的黄一苹感慨地说，从2017年至今，她主持文化惠民演出已经有200多场。印象最深的是有一次演出中下起了雨，很冷，演员们坚持演出，观众一个也没走，撑着雨伞看完演出。“结束后，乡亲们送来了姜糖水，并感谢演员们冒雨表演精彩节目。那一刻，我们感动得泪流满面。”黄一苹说。

　　按照计划，2022年10月10日至2023年1月10日，“我们的中国梦——文化进万家”博白县2022年文化惠民文艺演出共38场，由博白县采茶剧团艺术中心组织举行，在全县28个乡镇的乡村、社区和学校巡演。

　　“演职人员白天在县城上班，下班后到相关乡镇村屯演出，持续近3个月。”吕光东表示，有时候去一些偏远的乡镇，路程较远，演出后回到县城，已经是凌晨一点多了。

　　在节目方面，博白县的文化惠民演出注重基层群众喜闻乐见、文化传承、艺术欣赏和生活科技普及，兼顾艺术性、娱乐性、正能量和政策宣传，提高乡村群众参与热情。

　　乡村振兴需要文化振兴，需要把文化发展成果带到基层，丰富群众精神文化生活，增强群众文化自信。“把欢乐送到村头巷尾，让艺术走进基层、贴近群众、融入生活。”吕光东说。

　　促进人民精神生活共同富裕

　　习近平总书记指出，共同富裕是全体人民共同富裕，是人民群众物质生活和精神生活都富裕。

　　博白是人口大县、农业大县，全县常住人口近200万，近六成在农村。在乡村振兴中推动人民群众精神生活共同富裕，任重道远。

　　“除了县采茶剧团艺术中心承担的文化惠民主题演出，全县还有70多个民间文艺团体，每年到各个村屯演出数千场次。”博白县文体广电和旅游局副局长庞剑表示，其中，大部分演出被列入政府扶持范围，每场补贴2000元至3000元。执行过程中实施抽查机制，调查演出的群众满意度，并据此协调演出团队，确保演出质量。

　　水鸣联合采茶戏团目前有11人，以演出桂南采茶戏为主，剧目多为《吕蒙正》《董永卖身葬父》等古装剧，每年演出近300场。该团的骨干演员梁振业表示，政府补贴可以解决剧团部分开支，更重要的是激发民间艺人创作和演出的热情，不断提高节目质量。

　　博白是中国民间文化艺术之乡，桂南采茶戏是该县代表性民间戏曲艺术。在国有文艺院团体制改革当中，博白县采茶剧团改制成立县采茶剧团艺术中心、县民间文化艺术保护传承和展演中心，并在各乡镇成立30个艺术培训中心。2015年起，博白县与广西艺术学校合作，委托办班培养采茶戏和杂技人才，培养对象均为各艺术培训中心发现的好苗子。几年来，一批又一批青年艺术人才从学校毕业回到县里，队伍日益壮大。

　　青年演员覃福友2015年被选送到广西艺术学校学习戏曲专业，2018年毕业回来之后，他参加了新编排的大型桂南采茶戏《绿珠女》《八桂先锋朱锡昂》等剧目排演，表现出色。如今，覃福友已成为采茶剧团独当一面的年轻骨干演员。

　　“下一步，我们将继续着力提升公共文化服务水平，推动文化事业和文化产业发展，为人民精神生活共同富裕提供丰富精神食粮和重要保障。”庞剑说。

　　（文图：赵筱尘 巫邓炎）