点击右上角
微信好友
朋友圈
请使用浏览器分享功能进行分享
【动画】@App开发者们，你想了解的SDK安全风险都在这！******
日前，工业和信息化部信息通信管理局通报了今年第一批侵害用户权益行为App，有13款内嵌第三方SDK存在违规收集用户设备信息行为。
现如今，大量App借助SDK实现特定功能，提供便捷服务，满足用户多样需要，但APP使用SDK也可能带来相关安全问题，包括SDK自身安全漏洞、SDK恶意行为、SDK收集使用个人信息三类。
其中，SDK恶意行为是指嵌入APP中的SDK自身产生的恶意行为。这种恶意行为将破坏使用SDK的APP的安全性，对用户权益、数据等方面造成严重威胁。典型的恶意行为如流量劫持、资费消耗、隐私窃取等。
常见SDK恶意行为
流量劫持指SDK信息拉取、上报和展示目标App提供者设定的目标不同，恶意劫持App流量，可能对App造成损害；隐私窃取指SDK在用户不知情或误导用户的情况下，隐蔽窃取用户的通讯录、短信息等个人敏感信息，隐蔽进行拍照、录音等敏感行为，并发送给恶意开发者；广告刷量指SDK在最终用户不知情的情况下，在后台模拟人工点击广告链接进行牟利。
在SDK收集使用个人信息方面，安天移动安全发现，应用接入第三方SDK引发的违规收集个人信息问题较为普遍。其中，包括用户同意隐私政策前就开始收集个人信息、隐私政策中未明确提及所接入的SDK和数据收集情况、SDK收集的个人信息范围与隐私政策不相符等。
除了上述 SDK恶意行为外，当前 App 接入的 SDK 中还存在以上风险行为类型
在对某统计类SDK检测分析时研究发现，其主要提供用户行为统计功能，并在此过程中实现用户终端数据的收集和上传。
由于该SDK 在不同App中存在模块代码和版本的不同，因此对其在不同月活范围 App 中的数据收集行为进行抽样分析，从结果上来看，该SDK 普遍存在违规收集和超范围收集个人信息的问题，并且在月活较低的 App 接入的版本中，还存在通过云控参数控制 SDK 在终端侧收集数据范围的情况，并且涉及大量用户隐私路径数据的访问。
以某知名地图 App为例，在相关检测中发现，在隐私政策中明确提到了应用内第三方 SDK所收集的个人信息类型为设备信息和 Wi-Fi 地址。而实际上传的数据中除了包含 WiFi 的BSSID名称信息外，还频繁上传用户安装应用的列表信息。
国家标准计划《信息安全技术 移动互联网应用程序（App）收集个人信息基本要求》中明确定义了不同业务场景下，应用收集个人信息范围的最小化原则。而在应用接入的 SDK 中，收集个人信息范围、频度的必要性和最小化原则同样适用于SDK的功能业务场景。
虽然部分应用接入 SDK 时明示了 SDK 所收集的个人信息范围，但其合理性和必要性存疑，例如收集个人信息范围为软件安装列表，但实际除了收集安装应用包名信息外，还收集了安装应用运行状态信息等，这就涉及超范围收集个人信息。
例如，某统计类 SDK除了应用开发者本身主动调用相关事件接口外，SDK自身还注册监听了多种广播消息，在监听到相关消息后则会触发数据的收集和上传行为。例如对解锁屏、电源连接断开事件进行监听、对用户终端安装、卸载应用行为进行监听，除此以外，还会监听应用前台、后台的切换行为从而触发数据的收集和上传。
另外，当前 App 接入的 SDK 中还存在云端控制SDK行为，热更新技术控制 SDK 行为，后台拉活、自动下载安装、误触下载等风险行为。
（监制：张宁 策划：李政葳 制作：黎梦竹）
台湾青年小提琴手：在北京度过人生黄金十年******
中新社北京12月19日电 题：台湾青年小提琴手：在北京度过人生黄金十年
中新社记者 邢利宇
从2013年初到北京至今近10年，国家大剧院管弦乐团第一小提琴手、台湾青年李佳颖说，这十年是自己人生的黄金时期。
李佳颖，出生于台湾新北市，4岁学钢琴，8岁误打误撞进入学校弦乐团，被分配拉小提琴。
“我的梦想就是成为一名音乐家”，李佳颖回忆，自己从小对声音敏感，“都不太需要学习辨析音高什么的，自己能摸索出来。第一个学会的曲子不是乐谱本上的，而是自学了一个咖啡广告的配乐。”
中学毕业，李佳颖考入东吴大学音乐系、主攻小提琴，大学毕业后到德国弗赖堡音乐学院深造，取得小提琴演奏硕士学位。
“北京是我毕业后最想去的地方”，李佳颖说。当时距北京成功举办(夏季)奥运会过去了5年，他认为，经过如此重大国际运动赛事的举办，北京各方面一定更优秀，“我当时就想一定要来看一看。”
最初半年，李佳颖边在培训机构教学生拉琴，边熟悉京城的生活，也慕名去国家大剧院听音乐会，内心升腾起要到国家大剧院工作的想法。
念念不忘，必有回响。半年后，李佳颖盼到了国家大剧院管弦乐团面向社会招聘的信息。凭借扎实的演奏功底，他顺利考入乐团并进入小提琴第一声部。创建于2010年的国家大剧院管弦乐团，已演绎近70部国家大剧院版歌剧，成就了瓦格纳《罗恩格林》《纽伦堡的名歌手》、普契尼《西部女郎》等多部重磅经典的中国首演，并担纲印青《长征》、郭文景《骆驼祥子》等17部中国歌剧的世界首演。
“我们乐团比较年轻，但在国内也是相当顶尖。乐团与世界其他国家和地区的主流剧院联系非常密切，运营方式先进，未来可期。”说起乐团，李佳颖言语中流露出归属感与自豪。
2014年，加入乐团不到一年的李佳颖随乐团到美国、加拿大巡演，之后还去过意大利、阿联酋等国家和地区，“我们每年都有世界巡演，国内巡演也有。”李佳颖说。回忆起到歌剧之乡意大利演出中国歌剧，他依然感觉“特别震撼，也特别有意义。”
对李佳颖来说，感受更深的是高强度演出对个人成长的促进。“我们一年要演100多场，包括歌剧和音乐会等，需要在很短的时间内掌握很多曲目。这是很大的挑战。”
歌剧是李佳颖在学生时代比较不喜欢的演出方式，接触也较少；因为工作关系，现在须经常演奏歌剧，而且一演就是三个小时起。“接触了很多歌剧后，我发现歌剧确实是古典音乐之精华。”李佳颖说，歌剧颠覆他以前的认知，演奏想法和方式也有很大改变，“是非常好的成长”。
工作之外，李佳颖会和同事朋友聚餐，也喜欢在京城四处探访。“北京进步太快，变化太大了，”李佳颖感慨，各种拔地而起的新建筑，以及共享单车、移动支付等各种便利的生活形态，“在北京就感觉哪哪都特别火热，充满活力。”
李佳颖也投入到两岸文化音乐交流等相关项目中，希望更多台湾年轻人来认识北京，了解大陆。他与几位在京台胞共同参与主办的“两岸文化交流音乐比赛”将于12月24日在台湾地区举行初赛，比赛优胜者预计明年2月可以到北京参观体验。
不久前李佳颖还拿到了国家大剧院的终身合同，“这是对我工作上的肯定和能力的认可”，他说，非常开心在北京和国家大剧院度过人生的黄金十年，未来人生的规划依然是留在乐团，继续精进。(完)
（文图：赵筱尘 巫邓炎） [责编：天天中] 阅读剩余全文（）  视觉焦点
彩之家平台地图 |
)